白嫖怪的博客

hydra常用命令 使用hydra破解ssh的密码 hydra -L users.txt -P password.txt -vV -o ssh.log -e ns IP ssh 破解https： # hydra -m /index.php -l username -P pass.txt IP https 破解teamspeak： # hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak 破解cisco： # hydra -P pass.txt IP cisco # hy

高级渗透测试课程–基础篇 003 一、windows 基础 1.系统目录、服务、端口、注册表 系统目录windows windows： System32/config: SAM 文件存放windows 的账号密码文件。 System32/drivers/etc/host文件：用来存放解析的域名 My Drivers: 安装驱动的目录 program files：程序安装目录 program Files(X86): 程序安装目录 64位的操作系统会有这个目录。 用户：用来存放创建的用户，登录之后的配

高级渗透测试课程–基础篇 002 一、网站篇 http 协议：超文本传输协议 80端口 HTTPS协议：加密传输的高版本协议，443端口 ​ 以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。 HTTP 头讲解 200 响应码 1xx: 信息

高级渗透测试课程–基础篇 001 一、知识科普 黑客 黑客一词来自Hack音译出来的。 黑客所做的不是恶意破坏，他们是一群纵横与网络上的技术人员，热衷于科技探索、计算机科学研究。在IT圈内，Hacker 一词无疑是带有正面意义的群体 骇客 骇客源自英文Hacker，既闯入计算机系统/软件，后来被称为Cracker的一类人，他们从事恶意破解商业软件、恶意入侵别人的网站等事务。 红客 中国特色的黑客技术团体。Honcker，最早出现在北约轰炸中国驻南联盟大之后。 白帽子 专门研究或者从事网络安全行