h2z - 博客园

2016年4月27日

摘要：以前一直使用 Ubuntu + Virtaulbox ，最近测试了 VMware-Workstation-9,性能超过 Virtaulbox-4.2.x,下面是详细步骤:1 首先准备一个Ubuntu 系统 2 获得VMware-Workstation-12 安装包下载地址 (linux:https: 阅读全文

posted @ 2016-04-27 20:32 h2z 阅读(16597) 评论(3) 推荐(0)

Vmware虚拟机

摘要： 1.在虚拟机安装完系统后找到相对应的保存路径如：D:\VMware\VOS\Win7x64OS 2.该目录下面会有很多文件和文件夹，其中配置文件Windows 7 x64.vmx和硬盘文件Windows 7 x64-cl1.vmdk这两个是最重要的其他的可以不需要。 3.复制虚拟系统只需要复制配置文件Windows 7 x64.vmx和硬盘文件Windows 7 x64-cl1.vmdk这两个文件... 阅读全文

posted @ 2016-04-27 18:58 h2z 阅读(450) 评论(0) 推荐(0)

2016年4月24日

技术分享：WIFI钓鱼的入门姿势

摘要：简介该实验先是搭建一个测试环境，然后创建一个假的无线接入点，把网络连接连接到假的接入点并且强迫用户连接假的无线点。事先准备 1.无线网卡：无线网卡用于数据包的嗅探和注入。 2. Backtrack或者Kali Linux：攻击平台 3.无线网络：确保该无线由用户使用，并且能控制这个无线接入点。阅读全文

posted @ 2016-04-24 16:28 h2z 阅读(1271) 评论(0) 推荐(0)

Nmap备忘单：从探索到漏洞利用（Part 5）

摘要：这是备忘单的最后一部分，在这里主要讲述漏洞评估和渗透测试。数据库审计列出数据库名称上图并没有显示数据库列表，因为用户名和密码是空的。通过设置参数来指定用户名和密码。用户审计用密码进行身份验证。通过暴力破解或者空口令获得凭据。检查root空口令 Mysql Server变量清单在默认情况阅读全文

posted @ 2016-04-24 16:27 h2z 阅读(855) 评论(0) 推荐(0)

Nmap备忘单：从探索到漏洞利用（Part 4）

摘要：这是我们的Nmap备忘单的第四部分（Part 1、 Part 2、 Part 3）。本文中我们将讨论更多东西关于扫描防火墙，IDS / IPS 逃逸，Web服务器渗透测试等。在此之前，我们应该了解一下防火墙的一些基础知识以便绕过它。什么是防火墙？防火墙是用来控制网络访问的软件或硬件。分为以下两类阅读全文

posted @ 2016-04-24 16:26 h2z 阅读(919) 评论(0) 推荐(0)

Nmap备忘单：从探索到漏洞利用（Part3）

摘要：众所周知NMAP是经常用来进行端口发现、端口识别。除此之外我们还可以通过NMAP的NSE脚本做很多事情，比如邮件指纹识别，检索WHOIS记录，使用UDP服务等。发现地理位置 Gorjan Petrovski提交了个NMAP的NSE脚本，帮助我们定位远程IP的地理位置：ip-geolocation- 阅读全文

posted @ 2016-04-24 16:25 h2z 阅读(602) 评论(0) 推荐(0)

Nmap备忘单：从探索到漏洞利用（Part 2）

摘要：这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。它可以在不受防火墙限制的高速网络每秒扫描数千个端口。同时也是相对不显眼的和隐阅读全文

posted @ 2016-04-24 16:24 h2z 阅读(1454) 评论(0) 推荐(0)

Nmap备忘单：从探索到漏洞利用 Part1

摘要：在侦查过程中，信息收集的初始阶段是扫描。侦查是什么？侦查是尽可能多的收集目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助，一般来说可以收集到以下信息：电子邮件、端口号、操作系统、运行的服务、Traceroute或者DNS的信息、防火墙识别和逃逸等等 NMAP的简介 nmap是一个网络阅读全文

posted @ 2016-04-24 16:23 h2z 阅读(1723) 评论(0) 推荐(0)

黑客讲述渗透Hacking Team全过程（详细解说）

摘要：近期，黑客Phineas Fisher在pastebin.com上讲述了入侵Hacking Team的过程，以下为其讲述的原文情况，文中附带有相关文档、工具及网站的链接，请在安全环境下进行打开，并合理合法使用。作者部分思想较为激进，也请以辩证的观点看待之。 1、序言在这里，可能你会注意到相比于前面阅读全文

posted @ 2016-04-24 16:19 h2z 阅读(3206) 评论(0) 推荐(0)

手把手教你用Python爬虫煎蛋妹纸海量图片

摘要：我们的目标是用爬虫来干一件略污事情最近听说煎蛋上有好多可爱的妹子，而且爬虫从妹子图抓起练手最好，毕竟动力大嘛。而且现在网络上的妹子很黄很暴力，一下接受太多容易营养不量，但是本着有人身体就比较好的套路，特意分享下用点简单的技术去获取资源。以后如果有机会，再给大家说说日本爱情动（大）作（雾）片的种子阅读全文

posted @ 2016-04-24 16:18 h2z 阅读(1342) 评论(0) 推荐(0)

小小猫钓小小鱼

公告