2020年5月18日
为Fiddler增加Burp-like Inspector扩展 实现类似Burpsuite爆破、一键重放、编码转换等功能
摘要： 官网：https://yamagata.int21h.jp/tool/BurplikeInspector/ 下载地址：https://yamagata.int21h.jp/tool/BurplikeInspector/BurplikeInspector-ver0_02.zip 下载解压后将DLL文件 阅读全文
posted @ 2020-05-18 10:19 AirCrk 阅读(1208) 评论(0) 推荐(0) 编辑
2020年4月9日
Windows域控弱口令审计
摘要： Windows域控弱口令审计 阅读全文
posted @ 2020-04-09 11:28 AirCrk 阅读(1130) 评论(0) 推荐(0) 编辑
PentestBox渗透测试工具箱增加拓展工具方法
摘要： PentestBox渗透测试工具箱增加拓展工具方法 阅读全文
posted @ 2020-04-09 11:21 AirCrk 阅读(829) 评论(0) 推荐(0) 编辑
越狱iOS设备使用Flex3插件实现内购破解
摘要： 越狱iOS设备使用Flex3插件实现内购破解 阅读全文
posted @ 2020-04-09 10:32 AirCrk 阅读(15010) 评论(0) 推荐(0) 编辑
实现BurpSuite延时爆破
摘要： Burpsuite爆破破解 阅读全文
posted @ 2020-04-09 10:13 AirCrk 阅读(6482) 评论(0) 推荐(0) 编辑
2019年9月4日
使用Nethunter（Kali黑客手机）wifite破解无线密码
摘要： 简介： NetHunter是一个基于Kali Linux为Nexus设备构建的Android渗透测试平台，其中包括一些特殊和独特的功能。 NetHunter支持无线802.11注入，一键MANA AP搭建，HID键盘（类Teensy攻击）以及BadUSB MITM攻击测试等。 只有部分型号的设备可以 阅读全文
posted @ 2019-09-04 11:39 AirCrk 阅读(11387) 评论(1) 推荐(0) 编辑
使用Wifi pineapple（菠萝派）进行Wi-Fi钓鱼攻击
摘要： 简介： WiFi Pineapple 是由国外无线安全审计公司Hak5开发并售卖的一款无线安全测试神器。 特性： 用作 Wi-Fi 中间人攻击测试平台 一整套的针对 AP 的渗透测试套件 基于 WEB 应用的管理界面 基于嵌入式 linux 系统 不定时的各种软件更新，可以自定义模块、payload 阅读全文
posted @ 2019-09-04 10:34 AirCrk 阅读(7555) 评论(1) 推荐(0) 编辑
2019年6月28日
DVWA 安全测试靶机本地搭建
摘要： 前期的搭建步骤这里就不多做表述了，网上文章很多，这里主要讲后续会遇到的问题和需要修改的地方。 首先将config-inc.php.dist 修改为config-inc.php 设置Key值 $_DVWA[ 'recaptcha_public_key' ] = '6LdK7xITAAzzAAJQTfL 阅读全文
posted @ 2019-06-28 19:34 AirCrk 阅读(1491) 评论(0) 推荐(0) 编辑
2017年9月6日
Android安全测试思维导图
摘要： 阅读全文
posted @ 2017-09-06 09:06 AirCrk 阅读(386) 评论(0) 推荐(0) 编辑
2017年6月12日
elk平台定制化查询规则
摘要： 一、查询某IP在某时间内TOP10的请求 步骤： 二、其余可看的参数 1、request 2、status 3、domainname 4、verb 三、关联查询 例句： geo.ip='1.1.1.1' AND verb='post' 注意：AND必须大写 四、快速应用 1、活动页面事件展示 dom 阅读全文
posted @ 2017-06-12 11:14 AirCrk 阅读(371) 评论(0) 推荐(0) 编辑