随笔分类 - 网络安全
摘要：客户给的测试范围，或者挖众测时，很多时候都只有一个简单的登陆框，想起当初的苦逼的我，只能去测测爆破弱口令，而且还是指定用户名爆破密码这种，当真是苦不堪言； 文章内容很简单，但是还是想分享一波，送给向我一样的孩子。 0×00 附文章内容结构图 0×01 暴力破解 1. 指定用户名爆破密码 传统型爆破思
阅读全文
摘要：一、 前言 过去的Windows系统，漏洞百出，防不胜防，因此第三方杀毒软件几乎是装机必备。随着windows系统的不断更新，其安全防护措施也不断加强，传言Windows自带的windows defender已经可以完全替代第三方杀毒软件的工作，那么是否还需要安装第三方杀毒软件呢？ 其实，恶意软件和
阅读全文
摘要：简介 GyoiThon是一款基于机器学习的渗透测试工具。 GyoiThon根据学习数据识别安装在Web服务器上的软件（操作系统，中间件，框架，CMS等）。之后，GyoiThon为已识别的软件执行有效的攻击。最终，GyoiThon会自动生成扫描结果报告。上述处理均由GyoiThon自动执行。 处理步骤
阅读全文
摘要：0×00前言 何为社工？社工是一种通过利用受害者心理弱点，如本能反应、好奇心、同情心、信任、贪婪等进行诸如欺骗、盗取、控制等非法手段的一种攻击方式。在无线安全中也可以利用社工做到许多非法操作。下面举几个利用社工盗取wpa2密码的例子： 0×01 移动存储攻击 某宝小容量u盘，在u盘中存放一个bat批
阅读全文
摘要：引子 上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前是通过一个S2代码执行的漏洞拿到的，现在漏洞还在，不过web目录全部不可写，问我有没有办法搞个webshell继续做内网。正好我之前一直有个通过“进程注入”来实现内存webshell的想法，于是就趁这个机会以Java为例
阅读全文
摘要：这两天逛 v 站出现了一众微信跳一跳 'AI'，已经被刷屏了…… https://www.v2ex.com/t/418833 https://www.v2ex.com/t/418775 https://www.v2ex.com/t/418467 https://www.v2ex.com/t/4187
阅读全文
摘要：摆弄树莓派有一年多了，在这里把经验分享给大家，少走弯路。 先放图两张。 搭建目的： wifi信号中转站\网站服务器\IC卡渗透测试\中间人\otr… 基于树莓派3 系统为Kali Linux 2017.3 硬件包含无线网卡 Acr122u TF卡 关键词： 树莓派 无线路由器；树莓派 网站；树莓派
阅读全文
摘要：导读 上文讲解了树莓派随身工具箱的环境搭建，这段时间又对其进行了一些优化，主要是从便携美观上面改进。同时，在实际使用中发现了一些问题，并做了小小的改动。 传统的中间人攻击要用到arpspoof等敏感操作，大多数情况下会被杀毒软件拦截，同时被攻击端会出现乱码，网速卡顿甚至掉线等现象。而利用树莓派搭建物
阅读全文
摘要：nbtstat： 假设 我们 通过net view 获取了 局域网内一些计算机名 如上标红的计算机名称 如何 才能获取计算机的ip呢？ 接下来使用 nbtstat -a 列出远程机器的名称表： 获取 mac 地址了 接下来 使用 arp -a 获取 mac地址表 ip 和 mac的映射 获取 ip地
阅读全文
摘要：本文主要介绍利用自己现有的设备，如何制作和使用WiFi Pineapple镜像网络流量，利用DWall模块分析用户数据，然后根据自己的需求，给DWall加入了日志记录功能。最后介绍了如何防范wifi pineapple这样的网络设备。 自己打造一个WiFi pineApple： 看到很多前辈们已经做
阅读全文
摘要：前言 在渗透测试中经常用到远控、后门等辅助后渗透权限维持工具，有一款好用的自制后门可以在巩固渗透成果方面有很大的帮助。今天给大家简单讲解下后门的原理和实现的方法，主要针对技术研究和原理演示，请各位看官不要用于违法活动。 一、后门的分类 按照连接方式可分为正向后门及反弹后门。字面上理解就是正向后门会在
阅读全文
摘要：最近两周对接触型IC卡很感兴趣，就动手实践了一下，最终实现的效果是通过破解IC卡口令实现对数据修改，然后就可以随意洗衣服喽~IC卡从数据传递方式上划分为接触型和非接触型两种。接触型的卡片表面有金属贴片，用于连接卡内芯片和外界器具(洗衣机，电表，打水器)。而非接触性的卡片则是通过射频信号与器具进行信息
阅读全文
摘要：笔者第一份工作就是以java工程师的名义写爬虫，不得不说第一份工作很重要啊，现在除了爬虫不会干别的，到现在已经干了近5年了，期间经历了不少与反爬策略的斗争。最近又耗时两周成功搞定了某网站的反爬策略后，心里有点莫名的惆怅。今日无心工作，就总结下这些年与网站互怼的经验吧。 无反爬裸站 现在一个网站或多或
阅读全文
摘要：0×00 摘要 混淆是一种能增加二进制分析和逆向工程难度与成本的常用技术。主流的混淆技术都是着眼于使用与目标CPU相同的机器代码，在相同的处理器模式下，隐藏代码并进行控制。本文中引入了一种新的混淆方法，这一方法利用了64Windows系统中的32位/64位交叉模式编码。针对静态和动态分析工具的案例研
阅读全文
摘要：1.引言 我们知道微信现在不光在手机上很常用，在电脑也是非常常用的，尤其是使用微信联系客户和维护群的人，那这个时候每天都会定期发送一些信息，如果人工操作会很累，所以自动化工具是王道，本节就使用x64dbg让你看看怎么完成发消息。本节完整源码在github：https://github.com/15p
阅读全文
摘要：前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅谈下反序列化漏洞。 Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致攻击者恶意构造的代码的实现
阅读全文
摘要：前言 回家时买了一台极路由准备换掉家里老掉牙的阿里路由器，想进后台看一下宽带账号密码，咦？？？后台密码是什么来着？？？ 我陷入了沉思，家里的路由器一般都是pppoe拨号，而路由器在与pppoe认证服务器通过LCP协商好认证方法进行后，极可能会明文传输宽带账号和密码，那我们能不能本地搭建pppoe认证
阅读全文
摘要：写在前面的话 理解恶意软件的真实代码对恶意软件分析人员来说是非常有优势的，因为这样才能够真正了解恶意软件所要做的事情。但不幸的是，我们并不总是能够得到“真实”的代码，有时恶意软件分析人员可能需要类似反汇编工具或调试器之类的东西才能“推测”出恶意软件的真实行为。不过，当恶意软件使用的是“解释型语言”开
阅读全文
摘要：GitHub，相信大家并不陌生，咱搞技术的应该都会用到它，GitHub主要是进行代码工具的存储、下载等工作。今天介绍一款让我们操作GitHub相关工作变的更简单的工具, GitHub的克隆工具。 Cl0neMast3r是一种使用Python脚本编写的代码，开发的主要目的是推荐给渗透测试人员和bug调
阅读全文
摘要：1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。 在上一篇文章（htt
阅读全文
浙公网安备 33010602011771号