askDing - 博客园

Linux中df命令查询磁盘信息和fdisk命令分区的用法

摘要： df - 报告文件系统磁盘空间的使用情况总览df [OPTION]... [FILE]... POSIX 选项: [-kP]GNU 选项 (最短方式): [-ahHiklmPv] [-t fstype] [-x fstype] [--block-size=size] [--print-type] [... 阅读全文

posted @ 2016-01-07 21:18 askDing 阅读(2005) 评论(0) 推荐(0)

Linux中显示空闲内存空间的free命令的基本用法

摘要： free 命令显示系统使用和空闲的内存情况，包括物理内存、交互区内存(swap)和内核缓冲区内存参数-b 显示内存的单位为字节-k 显示内存的单位为 KB-m 显示内存的单位为 M-o 忽略缓冲区调节列-t 总和信息-s 每隔指定时间执行一次命令，单位为s-h 以可读形式显示容量，需要free -V... 阅读全文

posted @ 2016-01-07 21:14 askDing 阅读(469) 评论(0) 推荐(0)

使用Kali Linux 破解无线网

摘要：用到的工具airmon-ngairodump-ngaireplay-ngaircrack-ng过程123456789101112131415161718192021222324root@lm:~# ifconfigeth0 Link encap:Ethernet HWaddr xx:xx:xx:xx... 阅读全文

posted @ 2016-01-07 13:52 askDing 阅读(1698) 评论(0) 推荐(0)

内网域渗透技巧

摘要：前言域管理进程转移，使得渗透测试人员能够模拟在互联网上的域名管理员账户进行操作。尽管如此，在渗透测试开始之前需要确认系统中进程是否运行。在这篇博文中，我讲介绍5个技巧来帮助大家去做这些事情。本地检测查询活跃的域控制器扫描远程系统上运行的任务扫描远程系统上NetBIOS信息PSExec扫描远程系统上的... 阅读全文

posted @ 2016-01-07 13:51 askDing 阅读(1350) 评论(0) 推荐(0)

Metasploit 内网渗透篇

摘要： 0x01reversetheshellFile通常做法是使用msfpayload生成一个backdoor.exe然后上传到目标机器执行。本地监听即可获得meterpretershell。reverse_tcp/http/https=>exe=>victim=>shellreverse_tcpwind... 阅读全文

posted @ 2016-01-07 13:50 askDing 阅读(1007) 评论(0) 推荐(0)

SQLMAP 使用手册

摘要：当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息... 阅读全文

posted @ 2016-01-07 13:49 askDing 阅读(306) 评论(0) 推荐(0)

Metasploit – 内网连接

摘要： 0x00 问题描述在渗透测试时，metasploit往往作为后渗透工具，（因为远程溢出越来越少).我一般都是在获得一个webshell后，来使用metasploit进行信息采集，或者内网扫描等操作。而大多数站点都是内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接?0x01 解决... 阅读全文

posted @ 2016-01-07 13:48 askDing 阅读(3746) 评论(0) 推荐(0)

网吧内网渗透

摘要： 0X01准备vmware，Kali linux，啊D网络工具包0x02初探我上网的这台电脑IP是192.168.21.128先使用kali linux虚拟机对整个网络进行扫描！然发现192.168.1.1开放了23 telnet端口！（为什么只扫到了1.x网段呢？）详解移步之前是打算用armitag... 阅读全文

posted @ 2016-01-07 13:47 askDing 阅读(2276) 评论(0) 推荐(0)

MYSQL提权的各种姿势

摘要：一、利用mof提权前段时间Kingcope大牛发布了mysql远程提权0day，剑心牛对MOF利用进行了分析，如下：Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件：方法 1：运行 MOF 文件指定为命令行参数将 Mofcomp.exe... 阅读全文

posted @ 2016-01-07 13:46 askDing 阅读(1980) 评论(0) 推荐(0)

利用Metasploit进行Linux提权

摘要：利用Metasploit进行Linux提权Metasploit 拥有msfpayload和msfencode这两个工具，这两个工具不但可以生成exe型后门，一可以生成网页脚本类型的webshell，通过生成webshell然后设置监听器，访问webshell的url，幸运的话可以产生一个sessio... 阅读全文

posted @ 2016-01-07 13:44 askDing 阅读(5235) 评论(0) 推荐(0)

2016年1月7日

公告