网络安全 - 随笔分类(第7页) - h2z

WPA2密钥重装攻击原理分析

摘要：这两天最火爆的莫过 “WPA2被破解” 这一条大新闻了。我对其原理非常感兴趣，苦于没有找到的文献，所以就整理这么一篇，方便自己和大家理解。主要是根据目前发布的文章以及一些相关资料。壹、WPA2的机制无线通信协议有很多，例如WEP，WPA等都已经被证明不安全，还有TKIP机制也有大量文献说明其缺陷阅读全文

posted @ 2017-10-23 14:38 h2z 阅读(4361) 评论(1) 推荐(0)

Don't Panic! KRACK 没你想象的那么糟

posted @ 2017-10-23 14:37 h2z 阅读(1236) 评论(0) 推荐(0)

爬虫采集去重优化浅谈

摘要：以前在做漏洞Fuzz爬虫时，曾做过URL去重相关的工作，当时是参考了seay法师的文章以及网上零碎的一些资料，感觉做的很简单。近来又遇到相关问题，于是乎有了再次改进算法的念头。首先，针对URL本身的去重，可以直接对整块URL进行处理。在参考网上的一些文章时，发现它们大多采用了 URL 压缩存储的方阅读全文

posted @ 2017-10-23 14:33 h2z 阅读(2771) 评论(0) 推荐(0)

我是如何通过CSRF拿到Shell的

摘要：织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门阅读全文

posted @ 2017-09-22 09:20 h2z 阅读(621) 评论(0) 推荐(0)

浅谈企业内部安全漏洞的运营（一）：规范化

摘要：一提到漏洞，不少安全工程师又爱又恨。爱在，挖掘和复现漏洞本身，就是特别有意思的事情，能登上国内各大SRC排行榜，进入谷歌名人堂、被微软致谢也是充满成就感的事情。恨在，如果企业真的发现的漏洞多了，就有“野火烧不尽春风吹又生”之感，仿佛自己的时间被不断的发现漏洞、确认和分发漏洞、推动修复漏洞给淹没了。阅读全文

posted @ 2017-09-17 19:40 h2z 阅读(1469) 评论(0) 推荐(0)

如何让微信丢骰子永远只出“666”

摘要：每次宅寝室一起点外卖谁下去拿都是个大问题，小编寝室一般选择微信色子谁小谁去拿，但是小编运气不太好总是输，所以寻思着能不能每次都让色子是6点，皇天不负有心人，果然找到了方法。准备工作需要一台已经root并且安装了Hook神奇Xposed框架。在Hook过程中最重要的一点就是要找到Hook点这也是阅读全文

posted @ 2017-09-13 11:52 h2z 阅读(2516) 评论(0) 推荐(0)

全能无线渗透测试工具，一个LAZY就搞定了

摘要：近来一直在研究无线安全方面的东西，特别是在无线渗透测试这块，每次渗透测试时总要来回不停的切换操作和挑选利器，很是麻烦。就想看看是否可以有一款功能全面的集合型工具。正所谓功夫不负有心人，还真有这么一个工具出现在我的眼前。它便是名为LAZY script应用于Kali Linux下的执行脚本。该脚本可阅读全文

posted @ 2017-09-13 11:51 h2z 阅读(1237) 评论(0) 推荐(0)

关于8月31日维基解密被攻击的观察与分析

摘要：十几天前，维基解密遭受了一次攻击，导致很多访问者看到了“OurMine”的声明，他们声称已经获取了维基解密服务器的控制权。这次攻击之后，很多人（包括维基解密的粉丝及其死对头）在没有基础知识与技术功底，且未查明事件真相的情况下，发表了很多观点。所以在这里，作者从技术性的观察角度，来陈述一些事实。猜测阅读全文

posted @ 2017-09-13 11:50 h2z 阅读(474) 评论(0) 推荐(0)

基于Lua插件化的Pcap流量监听代理

摘要：1.前言我们在实际工作中，遇到了一个这样的用例，在每天例行扫描活动中，发现有些应用系统不定期的被扫挂，因为我们不是服务的制造者，没有办法在不同的系统里打印日志，所以我们就想用一个工具来获取特定服务的输入数据流。我们如果不在IDS上看应用的服务，可以直接针对服务所在服务位置，针对应用端口进行，有针对阅读全文

posted @ 2017-09-13 11:49 h2z 阅读(672) 评论(0) 推荐(0)

如何使用RDP跳过网络隔离？

摘要：简介本文我将向大家演示，如何通过RDP跳转盒进入隔离/受保护的网络。下图是我为该场景制作的拓扑图：简要说明： LAN是一种扁平的工作站和服务器网络。一些服务器（包括RDP跳转盒）无法与Internet连接。工作站可以通过代理访问Internet。 RDP跳转盒是LAN上唯一可以与“Secre 阅读全文

posted @ 2017-09-08 13:50 h2z 阅读(1471) 评论(0) 推荐(0)

通过Python实现自动填写调查问卷

摘要：0X00 前言快开学了，看到空间里面各种求填写调查问卷的，我才想起来貌似我也还没做。对于这种无意义的问卷，我是不怎么感冒的，所以我打算使用”特技”来完成，也就是python，顺便重新复习一下python，真的好久没用了。下面，表演开始…… 0X01代码编写思路首先先创建一份问卷我们随便填写一个阅读全文

posted @ 2017-09-06 08:40 h2z 阅读(10897) 评论(1) 推荐(0)

Hijacking FM Radio with a Raspberry Pi & Wire

摘要：转载：https://null-byte.wonderhowto.com/how-to/hack-radio-frequencies-hijacking-fm-radio-with-raspberry-pi-wire-0177007/ In our first part on software-de 阅读全文

posted @ 2017-09-06 08:38 h2z 阅读(650) 评论(0) 推荐(0)

Building a Radio Listening Station to Decode Digital Audio & Police Dispatches

摘要：On April 7, 2017, residents in Dallas, Texas, woke to the sound of emergency sirens blaring all over the city. No one could shut them off, and after r 阅读全文

posted @ 2017-09-06 08:37 h2z 阅读(498) 评论(0) 推荐(0)

在智能手机上跟踪ADS-B系统的飞机航线信息

摘要：飞机飞行的中断可能会给航空公司造成数十亿美员的损失，但即便如此大多数现代商业航班仍旧依赖于存有严重安全问题的空中交通管制系统。到2020年，这些系统将会被升级为一个被称之为NextGen的系统，该系统依赖于ADS-B（广播式自动相关监视）系统。 “ADS-B Out”是ADS-B的基本功能，它负责将阅读全文

posted @ 2017-09-06 08:35 h2z 阅读(3922) 评论(0) 推荐(0)

利用WHID为隔离主机建立隐秘通道

摘要：0 引言从2014年BADUSB出现以后，USB-HID攻击就这一直被关注，且具争议。争议的焦点是USB-HID的实战效果过于“鸡肋”，无论从早期的BADUSB，还是到后来的各种USB-HID设备，对于目标机来说，都要通过弹出“运行框”来实现payload的植入，由于弹框过于明显，所以实战中效果就阅读全文

posted @ 2017-09-06 08:30 h2z 阅读(375) 评论(0) 推荐(0)

聊聊WiFi Hacks：为何你的Karma攻击不好使了

摘要：0.前言三年前我发表了一篇文章《黑客有办法让你自动连上陌生WiFi》，介绍Karma攻击可以让你的无线设备自动连上黑客的WiFi。当时引起了还算比较热烈的讨论，关于WiFi安全，关于Karma攻击等。同时，我也提到WiFi钓鱼将会成为接下来几年的一个热门。如今WiFi安全发生了许多变化，相比于三阅读全文

posted @ 2017-08-29 08:39 h2z 阅读(2028) 评论(0) 推荐(0)

使用RTL-SDR，从打开一个车门到批量打开车门

摘要：在最近几年，入侵汽车在当代社会的黑客圈中成为热点，很多文章表明汽车产业还有很多东西等待完善，在本篇文章中，我会让你熟悉我一直研究的一些概念，以及如何在网状网络中使用一些便宜的部件渗透远程开门系统。软件无线电 Software-defined radio（SDR）即软件无线电，它是一种实现无线通信的阅读全文

posted @ 2017-08-29 08:33 h2z 阅读(592) 评论(0) 推荐(0)

利用WiFi Pineapple Nano渗透客户端获取SHELL

摘要：前言：前两篇文章介绍了The WiFi Pineapple Nano设备的一些主要功能模块，例如PineAP、SSLsplit和Ettercap等。今天给大家实际场景演示下如何利用Pineapple Nano来攻击客户端并且获取客户端SHELL的过程。 0×01 Evil Portal模块首先，阅读全文

posted @ 2017-08-23 08:47 h2z 阅读(2000) 评论(0) 推荐(0)

初探无线安全审计设备WiFi Pineapple Nano系列之PineAP

摘要：前言：之前曾经介绍过国外无线安全审计设备The WiFi Pineapple Nano的SSLsplit模块和ettercap模块及实验。在玩WiFi Pineapple Nano 设备的过程中，鉴于个人手头只有几块网卡，测试下来发现Nano能够支持的网卡芯片有：RTL8187L 、RT3070 阅读全文

posted @ 2017-08-22 08:35 h2z 阅读(2126) 评论(0) 推荐(0)

Defcon 23最新开源工具NetRipper代码分析与利用

摘要：0×01 研究背景在分析了俄罗斯人被曝光的几个银行木马的源码后，发现其大多均存在通过劫持浏览器数据包来获取用户个人信息的模块，通过截获浏览器内存中加密前或解密后的数据包来得到数据包的明文数据。在Defcon 23被发布的工具NetRipper具备了以上恶意银行木马的这一能力，其开源的代码结构清晰，阅读全文

posted @ 2017-08-22 08:33 h2z 阅读(679) 评论(0) 推荐(0)

小小猫钓小小鱼

随笔分类 - 网络安全

公告