02 2015 档案

/etc/shadow文件介绍
摘要：linux的root密码存在于“/etc/shadow”这个文件中，不过要有root权限才能在linux下看到“/etc/shadow”这个文件。我用自己的虚拟机做一个演示，如下图所示： 上面这个图中，我没有设置root的密码，可以看到root那一行最开始有个“!”。... 阅读全文
posted @ 2015-02-26 11:49 ShadonSniper 阅读(901) 评论(0) 推荐(0)
/etc/shadow文件介绍
摘要：linux的root密码存在于“/etc/shadow”这个文件中，不过要有root权限才能在linux下看到“/etc/shadow”这个文件。我用自己的虚拟机做一个演示，如下图所示： 上面这个图中，我没有设置root的密码，可以看到root那一行最开始有个“!”。接着看下面的图，已经设置了root密码： 在这里，主要是对shadow密码存储结... 阅读全文
posted @ 2015-02-26 11:48 ShadonSniper 阅读(30223) 评论(0) 推荐(2)
XSSF试用
摘要：跨站脚本攻击框架（XSSF）使利用跨站脚本漏洞进行渗透攻击变得异常方便和快捷。该框架配合Metasploit的攻击模块真实地反映了跨站脚本漏洞的危害。XSSF不仅具有辅助的攻击功能，而且还提供与目标主机浏览器的通信信息功能，这样便于攻击者进一步对内网进行渗透。 XSSF目... 阅读全文
posted @ 2015-02-25 12:01 ShadonSniper 阅读(772) 评论(0) 推荐(0)
XSSF试用
摘要：跨站脚本攻击框架（XSSF）使利用跨站脚本漏洞进行渗透攻击变得异常方便和快捷。该框架配合Metasploit的攻击模块真实地反映了跨站脚本漏洞的危害。XSSF不仅具有辅助的攻击功能，而且还提供与目标主机浏览器的通信信息功能，这样便于攻击者进一步对内网进行渗透。 XSSF目前的最新版本为3.0版本，该项目地址为https://code.google.com/p/xssf/，可在该主页下... 阅读全文
posted @ 2015-02-25 10:19 ShadonSniper 阅读(1317) 评论(0) 推荐(0)
Ruby中的chop和chomp用法辨析
摘要：还没开始系统性的学习Ruby，最近在看metasploit框架的exploit会涉及到Ruby脚本，也就硬着头皮一遍查阅资料一遍做些笔记吧。 Ruby字符串中存在chop和chomp的内置函数。我在http://www.w3cschool.cc/ruby/ruby-string.html中得到的关于Ruby字符串chop和chomp的用法介绍如下： str.ch... 阅读全文
posted @ 2015-02-23 11:23 ShadonSniper 阅读(864) 评论(0) 推荐(0)
Ruby中的chop和chomp用法辨析
摘要：还没开始系统性的学习Ruby，最近在看metasploit框架的exploit会涉及到Ruby脚本，也就硬着头皮一遍查阅资料一遍做些笔记吧。 Ruby字符串中存在chop和chomp的内置函数。我在http://www.w3cschool.cc/ruby/ruby-str... 阅读全文
posted @ 2015-02-23 10:27 ShadonSniper 阅读(930) 评论(0) 推荐(1)
Kali1.1.0下配置OpenVAS及如何解决相关问题
摘要：OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源码后，在它的原始项目中分支出OpenVAS开源项目。经过多年的发展，OpenVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。OpenVAS使用NVT（Network ... 阅读全文
posted @ 2015-02-15 10:16 ShadonSniper 阅读(1233) 评论(0) 推荐(0)
如何批量删除PDF文档中的”www.it-ebooks.info“
摘要：经常在http://www.it-ebooks.info/下载电子教程，但是下载的教程每页都会打上www.it-ebooks.info的标签。之前也没太注意，最近每次看到这些标签都有点小烦躁，想着是不是可以批量去除，首先考虑是在Adobe Acrobat XI Pro下去除水印，但是很遗憾参考很多网上的教程都没有处理掉。萌生了写个脚本批量处理的想法，在谷歌搜到一个外国人写的相关分析和教... 阅读全文
posted @ 2015-02-15 10:15 ShadonSniper 阅读(1111) 评论(0) 推荐(0)
Kali1.1.0下配置OpenVAS及如何解决相关问题
摘要：OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源码后，在它的原始项目中分支出OpenVAS开源项目。经过多年的发展，OpenVAS已成为当前最好用的开源漏洞扫... 阅读全文
posted @ 2015-02-14 22:49 ShadonSniper 阅读(1828) 评论(0) 推荐(0)
如何批量删除PDF文档中的”www.it-ebooks.info“
摘要：经常在http://www.it-ebooks.info/下载电子教程，但是下载的教程每页都会打上www.it-ebooks.info的标签。之前也没太注意，最近每次看到这些标签都有点小烦躁，想着是不是可以批量去除，首先考虑是在Adobe Acrobat XI Pro下去除水印，但是... 阅读全文
posted @ 2015-02-11 11:40 ShadonSniper 阅读(467) 评论(0) 推荐(0)
解决"Duplicate IP address detected for *******"的问题
摘要：最近在看《Metasploit渗透测试魔鬼训练营》这本书，按照作者提供的环境我在本地虚拟机搭建了一个环境。（具体配置可以参照该书，上面有详细的介绍）我讲一下自己遇到的一个问题，并分析解决一下。 在攻击机（10.10.10.128）扫描网关服务器（10.10.10.25... 阅读全文
posted @ 2015-02-10 11:01 ShadonSniper 阅读(4050) 评论(0) 推荐(0)