摘要: certutil简介 用于证书管理 支持环境: XP - Windows 10 全系统 更多:https://technet.microsoft.com/zh-cn/library/cc755341(v=ws.10).aspx downloader (1) 保存在当前路径,文件名称同URL eg: 阅读全文
posted @ 2018-01-08 10:49 默小文 阅读(13110) 评论(0) 推荐(0) 编辑
摘要: 测试环境 MacOS 10.12.6 首先安装VIM 我已经安装了 Vim 8.0版本 然后安装 Vundle ,这是一个vim包管理器 然后编辑 ~/.vimrc 文件 这是我的.vimrc文件截图 可以复制下面的配置内容 到你的 .vimrc 文件中 然后开始安装Vundle插件 先在命令行输入 阅读全文
posted @ 2017-11-05 23:16 默小文 阅读(476) 评论(0) 推荐(0) 编辑
摘要: 终端美化 不管你是Kali 还是 Centos 还是Ubuntu... 请先用你的安装器安装 zsh 这里以Ubuntu 为例: 终端美化使用的on-my-zsh 首先先介绍一下什么是zsh,zsh是一款强大的终端软件,既可以作为一个交互式终端,也可以作为脚本解释器,oh-my-zsh是最为流行的z 阅读全文
posted @ 2017-10-26 12:28 默小文 阅读(14651) 评论(1) 推荐(0) 编辑
摘要: Windows: Linux: 源下载页: 阅读全文
posted @ 2017-06-30 18:12 默小文 阅读(6101) 评论(0) 推荐(1) 编辑
摘要: 项目地址 ooclab/otunnel 下载地址(内涵各大平台) http://dl.ooclab.com/otunnel/ otunnel 用法 前提: 1. 假设 server 的地址为 example.com 2. 从 client 能连接 server (client 与 server 无需 阅读全文
posted @ 2017-06-16 11:15 默小文 阅读(763) 评论(0) 推荐(0) 编辑
摘要: 参考: https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue 阅读全文
posted @ 2017-06-08 11:17 默小文 阅读(504) 评论(0) 推荐(0) 编辑
摘要: http://www.hackingarticles.in/penetration-testing/ 阅读全文
posted @ 2017-05-15 15:47 默小文 阅读(321) 评论(0) 推荐(0) 编辑
摘要: 在这里,要向大家推荐一款名为“Fake Image Exploiter”的安全工具,该工具可以在图片文件中捆绑隐藏的恶意.bat或.exe程序,方便钓鱼或社工攻击测试过程中的入侵控制。如果受害者点击该恶意图片文件后,将会向控制主机反弹一个管理控制会话。以下是其使用视频: (自带梯子) https:/ 阅读全文
posted @ 2017-05-15 11:41 默小文 阅读(1717) 评论(0) 推荐(0) 编辑
摘要: 看到腾讯有个机器人还不错 能聊天 能唱歌 方法:1.点击链接填写https://wj.qq.com/s/946969/64ac 群聊机器人内测邀请。按照提示填就行了 2.然后就是开启机器人了 https://qun.qq.com/qqweb/m/qun/qun_robot/setting.html? 阅读全文
posted @ 2017-04-30 15:46 默小文 阅读(7402) 评论(0) 推荐(0) 编辑
摘要: 这是一个脚本,直接保存脚本运行就能搭建成功 vpnusername 替换为自己的VPN用户名 vpnpassword 替换为自己的VPN密码 保存为 pptp.sh 然后给777权限 chmod 777 pptp.sh 阅读全文
posted @ 2017-04-26 15:19 默小文 阅读(33) 评论(0) 推荐(0) 编辑
摘要: 本页面长期更新最新Google、谷歌学术、维基百科、ccFox.info、ProjectH、Battle.NET 、WordPress、Microsoft Live、GitHub、Amazon、Archive、Box.com、Disqus、SoundCloud、inoreader、Feedly、Fl 阅读全文
posted @ 2017-04-25 11:47 默小文 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 报错: ImportError: No module named Crypto.Cipher 解决方法: pip install pycrypto 如果还是报错,则删除crypto,pycrypto后,再次安装pycrypto。 补充,后面安装又碰到相同问题,上面的操作无法解决,甚至crypto模块 阅读全文
posted @ 2017-04-24 12:17 默小文 阅读(1177) 评论(0) 推荐(0) 编辑
摘要: 根据你的需求下载python安装包,安装python(本文基于python27)https://www.python.org/downloads/ 在 环境变量 "Path"中加入路径:"安装目录/python27/;安装目录/python27/Scripts;" 在运行中输入"cmd"打开命令窗口 阅读全文
posted @ 2017-04-20 13:36 默小文 阅读(354) 评论(0) 推荐(0) 编辑
摘要: 域环境搭建 准备: DC: win2008 DM: win2003 DM: winxp win2008(域控) 1、修改计算机名: 2、配置固定ip: 其中网关设置错误,应该为192.168.206.2,开始默认的网管 3、服务器管理器 角色: 4、配置域服务: dos下面输入 dcpromo Ps 阅读全文
posted @ 2017-04-20 13:29 默小文 阅读(13246) 评论(1) 推荐(1) 编辑
摘要: 前有Mimikatz,今有mimipenguin,近日国外安全研究员huntergregal发布了工具mimipenguin,一款Linux下的密码抓取神器,可以说弥补了Linux下密码抓取的空缺。 项目地址 https://github.com/LFODER/mimipenguin 使用实例 需求 阅读全文
posted @ 2017-04-06 15:05 默小文 阅读(484) 评论(0) 推荐(0) 编辑
摘要: 1 #!/usr/bin/python 2 #ssh 3 import paramiko 4 import sys,os 5 6 host='127.0.0.1' 7 user = 'whl' 8 password = '123456' 9 10 s = paramiko.SSHClient() # 绑定实例 ... 阅读全文
posted @ 2017-04-04 20:13 默小文 阅读(7131) 评论(1) 推荐(0) 编辑
摘要: Surfer A high level concurrency downloader. surfer是一款Go语言编写的高并发爬虫下载器,拥有surf与phantom两种下载内核。 支持固定UserAgent自动保存cookie与随机大量UserAgent禁用cookie两种模式,高度模拟浏览器行为 阅读全文
posted @ 2017-03-17 12:12 默小文 阅读(4557) 评论(0) 推荐(0) 编辑
摘要: 网上很多关于windows安装Scrapy的教程都非常的繁琐,请看我给大家分享的教程,非常简单 一步完成。 超简单的安装方法: 下载地址: Windows用户只修要点击那个Download for 旁边的Win标徽的图标即可进入Windows版本下载页 给出懒人链接: 根据不同的系统版本下载对应的程 阅读全文
posted @ 2017-03-17 11:43 默小文 阅读(16958) 评论(1) 推荐(2) 编辑
摘要: 工具列表: 拓扑环境: 攻击机:Kali 10.10.10.237 被攻击机: win7 10.10.10.232 因为只为了测试,只修改了PC1的DNS 0x01 node安装 安装完后,执行 如果出现错误 SSL Error: SELF_SIGNED_CERT_IN_CHAIN 找到解决方法是: 阅读全文
posted @ 2017-02-28 12:49 默小文 阅读(503) 评论(0) 推荐(0) 编辑
摘要: Sublime Text 3 3126 下载地址 Windows版本 OSX版本 Ubuntu版本 Sublime Text 3 3126 注册码 附上注册成功图: 阅读全文
posted @ 2017-01-06 02:24 默小文 阅读(654) 评论(0) 推荐(0) 编辑
摘要: 方法一: 工具:rankmirrors 0x01 备份原来的源,并创建一个测试源 0x02 测速与排序 开始对新的源测速与排序,并将结果写入源列表文件 好了 测试结束后会把结果会把速度最快的源放在最前面并写入到新的源列表,开始更新就可以了。 0x03 语法 它没有 man 手册,需要查看详细信息,请 阅读全文
posted @ 2016-12-13 12:04 默小文 阅读(8463) 评论(1) 推荐(0) 编辑
摘要: PS: Windows真心不适合开发。且行且珍惜.... 坑: 解决方法: Microsoft Visual C++ Compiler for Python 2.7 阅读全文
posted @ 2016-11-18 19:24 默小文 阅读(861) 评论(0) 推荐(0) 编辑
摘要: 测试版本:Django 1.10 问题:Django项目找不到静态资源 解决方法: 1.首先你需要在自己的app下面创建2个目录 static 和 templates 树形结构如下(DjangoProject 是我的项目名 blogs 是app名,要创建的目录在blogs下) static下存放静态 阅读全文
posted @ 2016-10-30 14:56 默小文 阅读(14414) 评论(7) 推荐(0) 编辑
摘要: 0x01 下载 首先,去官方网站下载JDK1.8对应的版本 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 我的kali安装的是32位的 所以我下载 JDK1.8 32位 的版本, 阅读全文
posted @ 2016-10-28 08:43 默小文 阅读(8635) 评论(1) 推荐(0) 编辑
摘要: Debian让用户可以通过一个名为add-apt-repository的应用程序,添加和使用PPA软件库,不过Kali Linux在其默认的程序包列表中并不含有该应用程序。就Kali而言,由于这是个特殊用途的应用程序,已进行了某些改动,以便让它适用于最擅长的地方 (渗透测试)。想通过add-apt- 阅读全文
posted @ 2016-10-25 20:01 默小文 阅读(9753) 评论(0) 推荐(0) 编辑
摘要: 1.先去这里下载你需要的版本 http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html 我是kali linux 32位 ,于是我下载的是 jdk-7u80-linux-i586.tar.g 阅读全文
posted @ 2016-10-22 01:17 默小文 阅读(1750) 评论(1) 推荐(0) 编辑
摘要: 工具: EasyBCD 安装后启动,然后依次点击 然后如下图 点击配置,然后弹出一个记事本窗口,先最小化。进行如下操作: 1.拷贝你的 kali-linux-2.0-i386.iso 镜像文件到C盘根目录下 2.用HaoZip(我电脑上装的是Haozip,你可以根据你自己的压缩软件进行选择)打开 k 阅读全文
posted @ 2016-10-20 21:32 默小文 阅读(18863) 评论(0) 推荐(0) 编辑
摘要: 附上两个下载链接: Windows版本(64bit) : http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Windows64.exe Linux 版本 (64bit) : http://download2.rapid7.com 阅读全文
posted @ 2016-10-16 11:27 默小文 阅读(6613) 评论(1) 推荐(0) 编辑
摘要: 安装步骤 图形界面和命令行模式方案二选一 Gui方式 安装shadowsocks: 配置shadowsocks帐号信息 命令行方式: 安装python-pip 安装shadowsocks: 启动客户端: -k 密码要加"双引号" Firefox的设置: 阅读全文
posted @ 2016-10-16 10:42 默小文 阅读(64) 评论(0) 推荐(0) 编辑
摘要: 进入到程序想要安装的位置 然后下载安装脚本 给予执行权限 安装 postgresql安装 更改 postgres 账户的密码(在你不知道密码的情况下) 会提示你输入新的密码 你输入的输入后 回车 将会更改postgres账户的密码 然后在postgres账户下运行 输入 会提示你输入新密码 以更改数 阅读全文
posted @ 2016-10-15 13:36 默小文 阅读(781) 评论(0) 推荐(0) 编辑
摘要: 这是一个Python程序,使用Python构建,并以mpg123作为后端。Follow me... 特点: 环境配置 没有安装pacman的请先安装pacman,有则跳过 其次是Python 2.*环境 有则跳过 安装网易云音乐 使用方法 终端下输入 开源代码 更多资料 阅读全文
posted @ 2016-10-13 11:02 默小文 阅读(1180) 评论(0) 推荐(0) 编辑
摘要: 以常见的端口扫描器为实例 端口扫描器的原理很简单,操作socket来判断连接状态确定主机端口的开放情况。 这是一个socket扫描器的基本代码。 但是如果直接运行会等待很长时间都没有反应,这是因为socket是阻塞的,到等待每个连接超时后才会进入下一个连接。 给这段代码加一个超时 完整的代码如下 本 阅读全文
posted @ 2016-09-18 21:35 默小文 阅读(5002) 评论(0) 推荐(0) 编辑
摘要: 继上一篇《Python virtualenv安装库报错SSL: CERTIFICATE_VERIFY_FAILED》出现的问题进行一个一劳永逸的操作 pip升级到7.0以后,在使用http镜像进行包安装及升级的时候往往会有如下提示: 解决办法如下: 安装时加入 参数 在pip.conf中加入trus 阅读全文
posted @ 2016-09-17 10:40 默小文 阅读(24292) 评论(0) 推荐(1) 编辑
摘要: Python virtualenv安装库报错SSL: CERTIFICATE_VERIFY_FAILED 问题描述 使用pip按照virtualenv报错,如下: 解决办法 使用–trusted-host命令行选项 安装其他库的时候只要出现类似错误 均可以使用此方法 阅读全文
posted @ 2016-09-17 10:29 默小文 阅读(3183) 评论(1) 推荐(1) 编辑
摘要: 很多kali爱好者想把kali linux作为系统使用,但是有些win下的程序有时候也需要用到,此时需要虚拟机。 kali系统在安装虚拟机的时候也会遇到一大堆坑,接下来是我的爬坑过程。 一波三折。 环境 :kali linux 2.0 32位 软件 :virtualbox 虚拟机 0x01 bash 阅读全文
posted @ 2016-08-16 21:09 默小文 阅读(25198) 评论(0) 推荐(0) 编辑