武诚治 - 博客园

交换机安全学习笔记第六章 IPV4 ARP攻击

摘要： ARP欺骗攻击常用工具: dsniff(Linux/windows)、ettercap(Linux/windows)、cain（仅windows）。 ARP欺骗攻击的目的是嗅探发往某主机的所有IP数据包。交换机：在LAN接入中的三层交换机使用第五章中提到的DHCP Snooping 功能中的动阅读全文

posted @ 2017-05-11 15:16 武诚治阅读(387) 评论(0) 推荐(0)

交换机安全学习笔记第八章针对POE的攻击

摘要： POE即 Power over Ethernet 借助于以太网供电。最初为了IP电话，目前主要用于功耗小于15.4w的设备例如Ap和视频监控设备。并且简化了相关设备的电力线布线。英文缩写注释：PSE（Power Supplying Equipment 电力供应设备）PES（Powered End 阅读全文

posted @ 2017-05-11 15:14 武诚治阅读(532) 评论(0) 推荐(0)

交换机安全学习笔记第九~十章 HSRP VRRP

摘要： HSRP (Hot Standby Router Protocol) 热备份路由器协议思科私有 HSRP消息使用UDP 端口号 1985(IPv6时为2029) 使用多播地址 224.0.0.2(版本1) 224.0.0.112(版本2) TTL值为1 (即不允许被转发)注意!这里使用的多播地址都阅读全文

posted @ 2017-05-11 15:12 武诚治阅读(336) 评论(0) 推荐(0)

CSRF-DVWA_1.9-笔记

摘要： CSRF ： Cross-site request forgery 跨站请求伪造所用到的工具： Firefox浏览器及其插件 HackBar（快速构造URL）和 Tamper Data（抓包改包）温馨提示Tamper Data安装好后位于火狐浏览器的菜单栏-工具内。菜单栏需在浏览器窗体顶部右键阅读全文

posted @ 2017-05-11 15:04 武诚治阅读(1005) 评论(0) 推荐(0)

命令注入-笔记

摘要：命令注入:利用各种调用系统命令的web应用,通过命令拼接、绕过黑名单等方式实现在服务端实现想要实现的系统命令。先记录重点，我觉得DVWA命令注入这里做的几个等级水分比较大，重点在于尝试各种命令拼接符。这里直接使用网易微专业的视频截图，如有侵权...找我啊...我自己重新弄成表格... 由于&在u 阅读全文

posted @ 2017-05-10 16:35 武诚治阅读(4437) 评论(0) 推荐(0)

暴力破解-H3C路由器-MSR900

摘要：作者：zptxwd@gmail.com 最后修改日期2017年5月10日转载请保留出处声明，本文仅用于技术交流和学习，不得用于任何商业用途及违法行为。所暴力破解的设备信息华三路由器设备型号 MSR900 软件版本 CMW520-R2311 所用到的工具 Firefox浏览器及其插件Prox 阅读全文

posted @ 2017-05-10 14:09 武诚治阅读(10472) 评论(0) 推荐(0)

暴力破解-DVWA_1.9-笔记

摘要：穷举法通过社工尽可能的缩小密码字典的范围所用到的工具： Firefox浏览器及其插件Proxy Switcher， OWASP ZAP代理抓包工具。 OWASP ZAP 代理抓包工具 https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_P 阅读全文

posted @ 2017-05-09 22:26 武诚治阅读(3358) 评论(0) 推荐(1)

DVWA、 DSVM 环境搭建简述

摘要： DVWA（http://www.dvwa.co.uk/）是一个本地的漏洞演示环境基于PHP和Mysql 。另外还有基于Python的DSVM部署起来也十分简单。（https://github.com/stamparm/DSVW）。需要Python环境2.6~2.7 DVWA 修改DVWA配置文件阅读全文

posted @ 2017-04-27 10:39 武诚治阅读(798) 评论(0) 推荐(0)

EnderZhou