随笔分类 -  渗透技术

DoS攻击种类
摘要：DoS攻击有许多种类，主要有Land攻击、死亡之ping、泪滴、Smurf攻击及SYN洪水等。 据统计，在所有黑客攻击事件中，syn洪水攻击是最常见又最容易被利用的一种DoS攻击手法。 1.攻击原理 要理解SYN洪水攻击，首先要理解TCP连接的三次握手过程(Three-wayhandshake)。在 阅读全文
posted @ 2019-02-28 19:30 yzloo 阅读(6075) 评论(0) 推荐(0)
SQLMAP注入教程-11种常见SQLMAP使用方法详解
摘要：sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 一共有11种常见SQLmap使用方法：一、SQLMA 阅读全文
posted @ 2019-02-17 19:28 yzloo 阅读(3520) 评论(0) 推荐(0)
十大常见web漏洞及防范
摘要：十大常见web漏洞 一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击， 阅读全文
posted @ 2019-02-17 14:26 yzloo 阅读(37542) 评论(0) 推荐(3)
CSRF攻击与防御
摘要：CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 阅读全文
posted @ 2019-02-17 14:22 yzloo 阅读(345) 评论(0) 推荐(0)
信息安全常见漏洞类型汇总
摘要：一、SQL 注入漏洞SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL 注入，被广泛用于非法获取网站控制权， 是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL 指令的检查，被数据库误认为是正常的SQL 指令而运行，从而使数据库受到攻击，可能导 阅读全文
posted @ 2019-02-17 14:22 yzloo 阅读(15909) 评论(0) 推荐(0)
回忆一次校招笔试的题目
摘要：判断题 3306不是mysql默认端口吗，远程登录是3389啊 “死亡之ping”仍然是经典的拒绝服务攻击 这道题错了的话，该复习复习windows指令了。 单选题 A、不用生日做密码 B、不要使用少于8位的密码 C、密码保存到我的邮箱中 D、使用U-key双因子认证 A、特洛伊木马 B、拒绝服务（ 阅读全文
posted @ 2019-02-17 14:19 yzloo 阅读(2758) 评论(0) 推荐(0)
渗透流程与相应的工具使用
摘要：从渗透的行为，一般可以分为 1。黑帽子 以个人意志出发攻击。 2。白帽子 一般受雇于安全厂商，提高网络安全水平的主要力量。 3、灰帽子 往往技术超过黑帽子白帽子，为了利益或者其他冲突，多以行为来彰显自己的风格。 渗透，这正邪两字，原本难分。正派弟子若是心术不正，便是邪徒;邪派中人只要一心向善，便是正 阅读全文
posted @ 2019-02-17 14:18 yzloo 阅读(584) 评论(0) 推荐(0)
Web 安全工具篇：Burp Suite 使用指南
摘要：真的是一点都不过分，了解详情请继续往下读。 Burp Suite 介绍 Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。 所有的工具都共享一个能处理并显示 HTTP 消息，持久性，认证，代理，日志，警报的一个强 阅读全文
posted @ 2019-02-17 14:17 yzloo 阅读(2283) 评论(0) 推荐(0)
kali&BT5下利用nmap对mysql等数据库渗透与爆破
摘要：如今Nmap的脚本引擎从一个普通的端口扫描器转变为具有攻击性的渗透测试工具 。随着nmap各种脚本的存在。到目前为止，我们甚至可以进行完整的SQL数据库渗透而不需要任何其他的工具。 今天就在kali下用nmap的数据库脚本引擎对mysql和mssql数据库进行基本的渗透与分析。 在调用nmap脚本之 阅读全文
posted @ 2019-02-17 14:14 yzloo 阅读(5727) 评论(0) 推荐(0)
MySQL数据库渗透及漏洞利用总结
摘要：Mysql数据库是目前世界上使用最为广泛的数据库之一，很多著名公司和站点都使用Mysql作为其数据库支撑，目前很多架构都以Mysql作为数据库管理系统，例如LAMP、和WAMP等，在针对网站渗透中，很多都是跟Mysql数据库有关，各种Mysql注入，Mysql提权，Mysql数据库root账号web 阅读全文
posted @ 2019-02-17 13:47 yzloo 阅读(19027) 评论(1) 推荐(1)
一个网站的渗透测试思路，流程
摘要：1）信息收集 a. 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b. 网站指纹识别（包括，cms，cdn，证书等），dns记录 c. whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） d. 子域名收集，旁站查询(有授权可渗透)，C段等 e. google 阅读全文
posted @ 2019-02-17 13:45 yzloo 阅读(1502) 评论(0) 推荐(0)
网站渗透测试原理及详细过程
摘要：1、信息收集过程 网络信息收集:在这一部还不会直接对被测目标进行扫描，应当先从网络上搜索一些相关信息，包括Google Hacking， Whois查询， DNS等信息（如果考虑进行社会工程学的话，这里还可以相应从邮件列表/新闻组中获取目标系统中一些边缘信息如内部员工帐号组成，身份识别方式，邮件联系 阅读全文
posted @ 2019-02-17 13:44 yzloo 阅读(738) 评论(0) 推荐(0)
mysql渗透过程
摘要：1 打开目标站点：www.xxx.com 2 注册账号并登录，大概找下注入点，没找到 3 用namp -A -T4 目标站点扫描开放的服务 发现mysql等 4 猜弱口令 + 字典 对mysql进行了破译 （运气较好，得到了密码） 5 连接到mysql 找到用户表，密码用md5加密，试了几个，解不出 阅读全文
posted @ 2019-02-17 13:38 yzloo 阅读(1082) 评论(0) 推荐(0)
AWVS介绍
摘要：使用AWVS对域名进行全局分析，深入探索：首先，介绍一下AWVS这个工具。Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了最新版AWVS 10。 阅读全文
posted @ 2019-02-17 13:17 yzloo 阅读(585) 评论(0) 推荐(0)