上一页 1 2 3 4 5 6 ··· 13 下一页
摘要:小插曲 前几节讲了paramiko模块,但是pexpect模块的功能几乎跟paramiko一样,先来分析一下: 1.各自介绍 pexpect是一个通过启动子程序,使用正则表达式对程序输出做出特定响应,以此实现与其自动交互的python模块。 paramiko是一个基于python实现的ssh远程安全 阅读全文
posted @ 2019-03-23 14:15 bmjoker 阅读(700) 评论(0) 推荐(0) 编辑
摘要:对于端口扫描,使用的最多的就是nmap这个工具,不想python已经强大到,提供了nmap这个扫描端口的模块。 本片文章主要介绍nmap模块的两个常用类: PortScanner()类,实现一个nmap工具的端口扫描功能的封装; PortScannerHostDict()类,实现存储与访问主机的扫描 阅读全文
posted @ 2019-03-21 21:04 bmjoker 阅读(1445) 评论(0) 推荐(1) 编辑
摘要:才开始学习的时候有点忽略了这个模块,觉得既然Python3提供了requests库,为什么多此一举学习这个模块。后来才发现pycurl在探测Web服务器的时候的强大。 pycurl是一个用c语言写的libcurl Python实现,支持的操作协议有FTP,HTTP,HTTPS,TELNET等,可以理 阅读全文
posted @ 2019-03-21 19:35 bmjoker 阅读(454) 评论(0) 推荐(1) 编辑
摘要:本文是篇水文,主要是在学习python过程中总是遇到使用pip安装一些模块失败,记录一下安装模块解决办法 第一种方法: 首先安装wheel模块: 如果wheel都安不上,emmm..... 用于Python扩展包的非官方的Windows二进制文件,里面包含了常用的模块: https://www.lf 阅读全文
posted @ 2019-03-21 18:35 bmjoker 阅读(960) 评论(0) 推荐(1) 编辑
摘要:paramiko paramiko是ssh服务最经常使用的模块,遵循SSH2协议,支持以加密和认证的方式,进行远程服务器的连接。 paramiko实现ssh2不外乎两个角度:SSH客户端与服务端 SSHClient:包装了Channel,Transport,SFTPClient。 Channel:是 阅读全文
posted @ 2019-03-20 17:10 bmjoker 阅读(381) 评论(0) 推荐(0) 编辑
摘要:SMTP(Simple Mail Transfer Protocol)是简单邮件传输协议,它是一组用于由源地址到目的地址的邮件传输规则。 python中对SMTP进行了简单的封装,可以发送纯文本邮件,HTML邮件以及带附件的邮件 python创建SMTP对象语法如下: 参数说明: host: SMT 阅读全文
posted @ 2019-03-19 21:26 bmjoker 阅读(1336) 评论(0) 推荐(1) 编辑
摘要:1.IPy模块 在IP地址规划中,涉及到计算大量的IP地址,包括网段、网络掩码、广播地址、子网数、IP类型等,即便是专业的网络人员也要进行繁琐的计算,而IPy模块提供了专门针对IPV4地址与IPV6地址的类与工具,可以帮助实现计算子网掩码、网络掩码、广播地址、子网数、IP类型等。 github模块下 阅读全文
posted @ 2019-03-19 17:25 bmjoker 阅读(1032) 评论(0) 推荐(0) 编辑
摘要:Psutil(进程和系统实用程序)是一个跨平台的库,用于在Python中检索有关运行进程和系统资源利用率(CPU,内存,磁盘,网络)的信息。它主要用于系统监视,分析和限制系统资源及运行进程的管理。它实现了Linux命令工具提供的许多功能,例如:ps,top,lsof,netstat,ifconfig 阅读全文
posted @ 2019-03-19 17:08 bmjoker 阅读(384) 评论(0) 推荐(0) 编辑
摘要:本文转自先知社区,原文链接:https://xz.aliyun.com/t/2527#toc-10 原文地址:https://pentestlab.blog/2018/07/04/dumping-domain-password-hashes <h1>在渗透测试的过程中,当我们已经是域管权限时,就可以 阅读全文
posted @ 2019-03-14 11:47 bmjoker 阅读(908) 评论(0) 推荐(0) 编辑
摘要:本篇文章主要讲解一下跨域攻击: Jsonp劫持 Flash跨域劫持 CORS跨域资源获取 Jsonp劫持 Jsonp在2016年就出现了,由于造成危害大多就是泄露敏感信息,比如用户信息,token等,远不如SQL注入,命令执行这些漏洞来的彻底,所以总是被人忽视。Jsonp劫持攻击又称为 "JSON 阅读全文
posted @ 2019-03-11 15:36 bmjoker 阅读(1160) 评论(0) 推荐(0) 编辑
摘要:最近在学习Android 移动安全逆向方面,逆向首先要看懂代码,Android4.4之前一直使用的是 Dalivk虚拟机,而Smali是用于Dalivk的反汇编程序的实现。 Smali 支持注解,调试信息,行数信息等基本Java的基本特性,可以说是很接近Java编译再JVM上的中间语言,一般用来做A 阅读全文
posted @ 2019-03-10 19:33 bmjoker 阅读(4016) 评论(1) 推荐(2) 编辑
摘要:本文大多截图出自于:http://c.biancheng.net/cpp/shell/ 现在大多数企业都是使用linux作为服务器,不仅是linux是开源系统,更是因为linux比windows更安全。但是由于管理员的安全意识不全或者疏忽,导致linux的敏感端口和服务没有正确的配置,可能会被恶意利 阅读全文
posted @ 2019-03-06 20:32 bmjoker 阅读(3160) 评论(0) 推荐(1) 编辑
摘要:git介绍与安装这里不再多说,再说也不如廖雪峰大佬总结的优秀: https://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000 从今年一月,github私有仓库可以免费申请,并且不限量,由于项目需 阅读全文
posted @ 2019-03-03 15:20 bmjoker 阅读(420) 评论(0) 推荐(0) 编辑
摘要:本文参考自三好学生-域渗透系列文章 内网渗透之PTH&PTT&PTK PTH(pass-the-hash) pass-the-hash在内网渗透中是一种很经典的攻击方式,原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务,而不用提供明文密码。 pass the hash原 阅读全文
posted @ 2019-02-08 11:15 bmjoker 阅读(4499) 评论(0) 推荐(0) 编辑
摘要:IPC$连接 IPC$的概念: IPC$的作用: IPC$的利用条件: IPC$连接失败的原因: 常见错误号: 具体操作命令: 1.建立IPC$空连接: 2.建立完整的用户名,密码连接: 3.映射路径: 4.访问/删除路径: 5.删除IPC$连接: 6.入侵过程: (1) (2) (3) (4) ( 阅读全文
posted @ 2019-02-08 10:33 bmjoker 阅读(2349) 评论(0) 推荐(0) 编辑
上一页 1 2 3 4 5 6 ··· 13 下一页