随笔分类 -  渗透笔记

linux下暴力破解工具hydra【转】
摘要：一、简介Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which supports... 阅读全文
posted @ 2015-09-30 20:39 孙悟坑 阅读(377) 评论(0) 推荐(0)
Linux二进制代码的阅读
摘要：大多数时候，我们研究的是如何阅读源代码。但在一些情况下，比如源代码不公开 或得到源代码的代价很高的情况下，我们又不得不需要了解程序的行为，这 时阅读二进制文件就非常重要。假设现在有一个二进制可执行文件，我们木有源代码，但要了解它的实现，这里仅简单列出一些常用的工具。 阅读方式可分为两个方面：静态阅读... 阅读全文
posted @ 2015-09-26 11:34 孙悟坑 阅读(1037) 评论(0) 推荐(0)
arpspoof dnsspoof中间人攻击
摘要：最近搞了一个监听神器，尽管使用了网卡混杂模式，不过监听到的几乎全是本地流量， 为了获取更多有用的数据，搞一下中间人攻击，最基本的就是arpspoof + IP转发，这样就可以获得局域网内任何人的上网流量， 难得的是实验室没有做ARP防护，给arpspoof一个大行其道的机会。arpspoof实战环境... 阅读全文
posted @ 2015-09-21 17:03 孙悟坑 阅读(3412) 评论(0) 推荐(1)
转 Wireshark和TcpDump抓包分析心得
摘要：1. Wireshark与tcpdump介绍Wireshark是一个网络协议检测工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark，如果是Linux的话，我直接用tcpdump了，因为我工作环境中的Linux一般只有字符界面，且一般而言Linux都自带的... 阅读全文
posted @ 2015-09-16 19:29 孙悟坑 阅读(512) 评论(0) 推荐(0)
好久之前就看到的，这次必须转了
摘要：相信大家都有过手机没有流量的时候吧，这个时候又想上网，于是拿着手机到处想蹭WIFI，可是不知道别人的密码，今天这篇文章就是教大家怎么破WIFI密码和路由器登陆密码。并且做一些相关的事情首先我们找到一个信号比较好的热点进行接入测试。根据名字 ** LOVE ** 可大概看出两个人名，应该是男朋友，想到... 阅读全文
posted @ 2015-09-15 09:59 孙悟坑 阅读(289) 评论(0) 推荐(0)
【1】记一次破解wifi
摘要：当然，使用的依旧是aircrack套件，这次依旧是跑字典，今天，捉到了另一个实验室icephone的wpa握手包，我猜测实验室的wifi一般都跟自己的名字有关，icephone刚好是8位字母，于是我就大小写组合icephone写到一个字典中，然后调用命令aircrack-ng -w /path/... 阅读全文
posted @ 2015-09-14 22:01 孙悟坑 阅读(311) 评论(0) 推荐(0)
aircrack加reaver破解带有wps的wifi
摘要：最近心血来潮，想把小区里的无线信号测试个遍。基于目前大多数路由器都支持wps,想必各位基友们都知道aircrack和reaver这 两个工具，实属破解pin码，杀人越货，居家旅行之必备良药。像以前跑reaver这样的暴力工具一般都要24小时开着主机，实在浪费功耗，灰常的不绿 色！不环保！话说Ras... 阅读全文
posted @ 2015-09-14 11:24 孙悟坑 阅读(2334) 评论(0) 推荐(0)
hydra 密码破解工具详解
摘要：一、简介hydra是著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码。官 网：http://www.thc.org/thc-hydra，可支持AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FO... 阅读全文
posted @ 2015-09-14 10:53 孙悟坑 阅读(2443) 评论(0) 推荐(0)
破解邻居家的wifi密码
摘要：刚刚学习了如何破解wifi密码然后昨天晚上连续破解了两个好激动我是在ubuntu上面使用aircrack-ng套件进行破解的首先进行抓包，然后跑字典就ok了下面的不错一、关闭网络和结束可能会影响结果的进程 1、关闭网络1service network-manager stop 2、结束可能会影响结果... 阅读全文
posted @ 2015-09-05 08:20 孙悟坑 阅读(5817) 评论(0) 推荐(0)
完全教程 Aircrack-ng破解WEP、WPA-PSK加密利器
摘要：其 实关于无线基础知识的内容还是挺多的，但是由于本书侧重于BT4自身工具使用的讲解，若是再仔细讲述这些外围的知识，这就好比讲述DNS工具时还要把 DNS服务器的类型、工作原理及配置讲述一遍一样，哈哈，估计整本书的厚度就需要再翻一、两倍了。恩，关于无线网络基础知识建议大家可以参考我之前在黑手 这里出版... 阅读全文
posted @ 2015-09-04 10:05 孙悟坑 阅读(1889) 评论(0) 推荐(0)
破解wifi时遇到rtl8187 - [phy1]SIOCSIFFLAGS: Name not unique on network
摘要：当我使用我的ubuntu利用aircrack-ng套件进行wifi破解时遇到如下问题rtl8187 - [phy1]SIOCSIFFLAGS: Name not unique on network百度了一下原来新的network-manager在搞鬼人家提供的解决办法第一个我的不管用sudo ifc... 阅读全文
posted @ 2015-09-03 22:51 孙悟坑 阅读(937) 评论(0) 推荐(0)
Kali Linux中前十名的Wifi攻击工具
摘要：无 线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到（包括死黑阔），这样就给WIFI带来了安全隐患；路由器生产厂商和网 络服务供应商（ISPs）的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。而使用以下这10个Wifi攻击工 具，我... 阅读全文
posted @ 2015-08-26 21:02 孙悟坑 阅读(4385) 评论(0) 推荐(0)
密码字典生成工具crunch的简单使用
摘要：案例1：crunch 1 8#生成最小1位，最大8位，由26个小写字母为元素的所有组合案例2：crunch 1 6 abcdefg#生成最小为1,最大为6.由abcdefg为元素的所有组合案例3：crunch 1 6 abcdefg\#生成最小为1,最大为6.由abcdefg和空格为元素的所有组合（... 阅读全文
posted @ 2015-08-20 12:13 孙悟坑 阅读(1440) 评论(0) 推荐(0)