安全
关注
分享
扫一扫
Renaissance14th
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
Dos整蛊小bat
1.ntsd -c q -pn winlogon.exe2003开机蓝屏 win7和win10 不行了2.taskkill /im explorer.exe /fecho 关闭桌面ping -n 5 127.0.0.1 >nul 2>nulstart c:\windows\explorer.exe杀死桌面3.此命令只能适合当前用户。弹出cmd命令框死循环copy con a.bat C:\Users\yaohupan\AppData\Roaming\Mi..原创 2020-08-31 03:35:19 · 486 阅读 · 0 评论 -
Dos基本命令
1.装载别人安装在虚拟机的系统的时候Windows要选复制Linux要选移动2.Dos基本命令nslookup www.jd.com 手工解析域名的IP地址dir 显示文件夹及文件cls 清屏tab键 补全路径md mkdir 创建文件夹ren 重命名rd ...原创 2020-08-31 02:43:45 · 300 阅读 · 0 评论 -
计算机系统与网络安全技术笔记--中国大学慕课
学习网址：https://www.icourse163.org/course/UESTC-235006#/infoDES对称分组密码算法AES高级数据左边输入是由上边直接得到的下一轮的右边的输入则需要上一轮的左边经过负责的迭代有效密钥的长度是48位上一轮右边的三十二位经过扩充变换转变到48位经过扩充的四十八位和48位密钥进行异或经过一个代换/选择得到32位32位...原创 2019-12-24 00:34:24 · 768 阅读 · 0 评论 -
密码学中的一些数学定理欧拉定理 费马小定理 乘法逆元
原创 2019-12-24 10:26:11 · 1298 阅读 · 0 评论 -
web基础知识总结
1.RPC运行在445端口访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。135端口：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的...原创 2019-12-23 20:26:07 · 543 阅读 · 0 评论 -
服务扫描与查点
在Metasploit的Scanner辅助模块中，有很多用于服务扫描和查点的工具，这些工具通常以[service_name]_version 和[service_name]_login 命 名。[service.name ] _version可用于遍历网络中包含了某种服务的主机，并进一步确定服务的版本。[service _name] _login可对某种服务进行口令探测攻击。例如，htpyers...原创 2018-02-28 23:13:50 · 631 阅读 · 0 评论 -
网络服务扫描
1.telnet服务扫描2.SSH 服务扫描与查点3.Oracle数据库服务查点原创 2018-02-28 23:27:50 · 485 阅读 · 0 评论 -
渗透测试侦察
1.开源情报收集OSINT可在线获取没过军用手册 ATP 2-22.9(http://www.fas.org/irp/doddir/army/ atp2-22-9.pdf)和NATO OSINT手册(http://informatiion-retrieval.info/docs/ NATO-OSINT.html),他们在怎么收集和访问OSINT方面提供了几号的技术综述。Yandex是最有效的搜索引...原创 2018-03-01 13:38:31 · 950 阅读 · 0 评论 -
kali工具讲解——信息收集类：acccheck（icmp协议分析）（密码破解工具）
acccheck1密码破解工具2SMBX协议分析工具；TCP445 17010漏洞MS08-067WannaCry原理：尝试连接目标默认共享：1.IPC$:提供给acccherk一个用户名密码；或者一个用户名或密码表单,ta会字典式破解；2.ADMIN$：windows目录共享，默认情况只有管理员可以访问共享；命令参数：t/T：t可以指定IP地址；TIP...原创 2018-07-25 17:05:17 · 1333 阅读 · 0 评论 -
路径探测
渗透测试初期信息收集阶段通用方法： 1.traceroute 基于ICMP协议 IP头部TTL递增，根据返回地址判断路径： 弊端：路径设备禁用ICMP数据包时探测无效：路由设备不接受发送包；路由设备禁止了icmp发送包；dig命令探测一下域名对应的IP地址syn最后解析到地址然后traceroute ip从第三条以后都进行了各种加密不...原创 2018-07-25 11:25:58 · 2263 阅读 · 0 评论 -
ms12_020漏洞蓝屏
实验材料：Linux kali 、没有打过补丁的xp系统靶机ip：192.168.19.144实验步骤：1：打开metasploit中的msfconsole框架msfconsole 2.使用ms12_020模块命令：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 如果不知道ms12_020地址可以采用search ms原创 2018-01-24 17:50:34 · 633 阅读 · 0 评论 -
Metasploit中主机发现模块arp_sweep
Metasploit 中提供了一些辅助模块可用于活跃主机的发现，这些模块位于Metasploit 源码路径的modules/auxiliary/scanner/discovery/ 目录中，主要有以下几个:arp_sweep、ipv6_multicast_ping、ipv6_neighbor、ipv6_neighbor_router_advetisement、 udp_probe、udp_swee...原创 2018-02-28 22:21:03 · 6751 阅读 · 0 评论 -
搜索易存在SQL注入点的页面
在Google.com中输入site:testfire.net inurl:login得到后台登陆的url点击进入，随便输入用户名密码显示错误 可见网站没有对用户输人进行最基本的过滤处理，而且，根据图所示的出错信息，已经大概能够猜测出网站进行用户验证时使用的SQL语句应该类似于:SELECT * FROM [users] WHERE username 一? AND password=?这种验证语句...原创 2018-02-28 20:27:10 · 3300 阅读 · 1 评论 -
搜索特定网站中的Email地址search_email_collector
1.search_email_collector2.use auxiliary/gather/search_email_collector 3.set domain altoromutual.com4.run原创 2018-02-28 20:07:11 · 2458 阅读 · 0 评论 -
信息收集
1通过DNS（域名系统）和IP地址挖掘目标网络信息whois域名注册信息查询whois baidu.com2.nslookup 和dig域名查询使用set type=A可以对其IP地址进行解析，还可以使用set type=MX来查找其邮件转发（Mail Exchange）服务器有些dns服务器开放了区域传送，可以再nslookup中使用Is -d example.com命令来查看其所有的DNS记...原创 2018-02-28 19:02:50 · 422 阅读 · 0 评论 -
ARP欺骗Kali
实验环境：处于同一局域网下的Kali攻击机和靶机实验步骤：arp攻击：1.查看Kali自身所处的网络ifconfig2.用nmap扫描该局域网下的其他用户namp -sP 172.20.10.7/24发现有三台设备正处于这一网络下，其中1为所开热点的手机（路由器）、2为靶机、3为kali IP3.在Kali中使用arpspoof工具实现ARP攻原创 2018-01-30 01:40:54 · 1319 阅读 · 1 评论 -
iptables 禁止外网访问
4种状态newestablishedrelatedinvalid NEW ( a连接b 在b没有回复前 都被称为NEW包) ESTABLISHED ( a和b 连接成功 只有一个连接时 称为ESTABLISHED状态 )a和b一旦连接看到两个方向上都有通信流，与此附加相关的其它包都被看作处于 ESTABLISHED转载 2018-01-30 15:17:14 · 11349 阅读 · 0 评论 -
基于kali的dns攻击
实验材料： kali攻击机 靶机实验步骤：1.找到etter.dnsw文件路径可以用图形界面更改文件参数，添加红框里面的内容为kali ip 然后保存2.在/var/www/html文件夹下找到index.html 文件用自己新建的文件替换。此为自己新建主页3.打开ettercap，选择sniff---unified sniffing4.选择自己的网卡、可在原创 2018-01-30 15:01:07 · 3310 阅读 · 0 评论 -
简单的钓鱼网站的制作
制作环境： Kali制作步骤：1.打开软件，选择第一项社会工程攻击2.选择2 Website Attack Vectors3.选择3Credential Harvester Attack Method4.选择2.网站克隆5.输入你kali的ip地址6.输入要克隆的网站的url或者ip7.接下来便是等待上钩8当别人输原创 2018-01-30 00:18:26 · 25755 阅读 · 7 评论 -
Metasploit的一次尝试ms08_067
实验准备：1.VM虚拟机中Linux Kali攻击机、没有打过补丁的xp系统（同时关闭防火墙）、 kali IP：192.168.19.137 xp IP：192.168.19.144 在进行漏洞渗透攻击之前先确定两者是否在同一网段， xp打开命令框输入：xp中输入ipconfig kali中输入：ifconfig 可以看到二者在原创 2018-01-24 17:04:40 · 988 阅读 · 0 评论