02 2016 档案

缓冲区溢出实践
摘要：看到 http://www.cnblogs.com/bluesea147/archive/2012/05/19/2508208.html 的试验，自己动手试一试。 在kali 2.0中： root@kali:~# vim test.c #include <stdio.h> void foo() { 阅读全文
posted @ 2016-02-27 14:05 燃烧少年的心 阅读(300) 评论(0) 推荐(0)
《Metasploit魔鬼训练营》第四章（下）
摘要：p163 XSSF 默认kali 2.0中没有xssf，先下载：https://code.google.com/archive/p/xssf/downloads 将下载下来的zip文件解压，将其中的data, plugins, lab等文件夹合并到/usr/share/metasploit-fram 阅读全文
posted @ 2016-02-25 11:38 燃烧少年的心 阅读(1334) 评论(0) 推荐(1)
《Metasploit魔鬼训练营》第四章（上）
摘要：p128 wmap 和昨天一样，我用这些漏洞扫描工具去扫testfire.net或者owaspbwa都扫不出漏洞！不明白！ 补充：原来是网络不知道啥时候自己断了。连上后再次扫描就成功了： p134 扫描神奇w3af # w3af_console w3af>>> plugins w3af/plugin 阅读全文
posted @ 2016-02-24 10:51 燃烧少年的心 阅读(1199) 评论(0) 推荐(0)
《Metasploit魔鬼训练营》第三章
摘要：p85 使用nmap探测目标主机的操作系统版本那里有问题，我探测不了NAT服务器的！ 但是可以经过这个NAT服务器探测到之后的windows xp系统 p95 开放代理探测辅助模块 要连google了，这里lantern就发挥不了作用了，还是老老实实改hosts吧。 结果貌似是一个也没扫到！ p96 阅读全文
posted @ 2016-02-22 17:29 燃烧少年的心 阅读(1104) 评论(2) 推荐(1)
《Metasploit魔鬼训练营》第一章习题
摘要：书本p391、The time line is as follows: * May 7, 2007: Initial defect disclosure to the security@samba.org email alias. * May 7, 2007: Initial developer r 阅读全文
posted @ 2016-02-22 10:17 燃烧少年的心 阅读(441) 评论(0) 推荐(0)
kali 2.0中msf连接postgres数据库
摘要：装好kali 2.0后直接运行msfconsole msf> db_status postgres selected, no connection 百度到的解决方法多是针对BT和kali 1.0的，在kali 2.0中并不可行。 正确的方法如下，回到shell中执行： # service postg 阅读全文
posted @ 2016-02-21 22:51 燃烧少年的心 阅读(4361) 评论(0) 推荐(0)