Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。 在研究并推荐一些最佳的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。 安全测试可以提高信息系统中的数据安全性...
现在基本大部分网站都使用了https，所以要想抓到https的请求，首要任务是先有工具：charles、fiddler，先介绍下charles针对https请求的抓取方法，此方法兼容windows和mac用户。 1、 windows下安装charles，看到此文章的用户相信都已经安装了charles...
安装charles 这里推荐直接去官网下载 https://www.charlesproxy.com/latest-release/download.do 根据自己的电脑选择合适的安装包，我这里选择macOS dmg格式安装包。安装好后直接运行，第一次是试用版 破解方法 考虑到自己经常使用这个抓包...
背景：Mac 官网下载charles30daytrial版本 其他的安装和设置代理教程，网上已经有很多很多资料了，在此不再赘述，仅记录笔者遇到的坑。 假设已经设置好了代理，Charles还是无法监听到请求，一片空白 原因是没有 安装证书，好，我们来按照网...
tcpdump抓包命令： root#tcpdump -I eth0 -s 80 -w /tmp/tcpdump.cap 注：其中80表示，只抓每个包的前80个字节。 抓包时就筛选自己需要的包： Wireshark抓包前Capture→Options，在Capture Filter中输入“host 10.10.100.10”，然后再抓。...
Metasploit 就是一个漏洞框架。它的全称叫做 The Metasploit Framework，简称叫做 MSF。Metasploit 作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。 几乎任何公开通...
首先更改两个虚拟机的网络连接方式 在Target机上，侦听333端口 nc -lp 333 -c bash 简单解释一下这条命令，在Target机上用侦听333端口，如果建立连接那么将Target机的shell传给主动建立连接的机器 在我的另一台机器中，启动wireshark开...
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ ...
实验简介 在一次渗透测试的过程中，避免不了使用到社会工程学的方式来诱骗对方运行我们的木马或者点击我们准备好的恶意链接。木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。本次实验我...
一、Burpsuite简介 Burpsuite是一款安全领域非常重要的Web扫描工具（或者说是平台），它用于攻击Web应用程序。在Burp Suite上集成了各种扫描工具插件，各个集成插件可以组合使用，也可以单独使用。 二、Burpsuite安装 Burpsuite有两个版本，专...
今早，开启msfconsole时，遇到如下错误，"password authentication failed for user "msf" 确认了下，postgresql 服务已经启动，怀疑可能是数据库连接的问题，因为相关的数据库还没用过，所以直接使用 msfdb delete 删除，然后通过 msfdb init 命令...
1. 概述 本文使用wireshark捕获客户端（10.240.89.99） 向服务端（ 47.95.47.253）请求页面blog.csdn.net/hry2015/过程中的包。先介绍TCP的三次握手协议，数据传送过程以及四次挥手协议，然后结合捕获的包学习这些协议 需要注意的是，文章接下来...
背景 最近发现我们产品在打开广告链接(Webview)时有一定概率会非常慢，白屏时间超过 10s，追查广告的过程中遇到不少有意思的事情，感觉颇有收获。在这里分享一下，主要想聊一聊追查 bug 时的那些方法论，当然也不能太虚，还是要带一点干货，比如 Wi...
引言 在初学TCP/IP协议时，会觉得协议是一种很抽象的东西，通过wireshark抓包分析各种协议，可以让抽象变得具体。 wireshark抓包 wireshar抓包的教程很多，这里就不再重复。参考下图： wireshark快速get对应filter 我们知道wireshark抓...
漏洞利用基本概念 漏洞(vulerability) 漏洞指一个软件或者硬件安全漏洞，攻击者可以利用这个漏洞攻陷系统，可以是一个弱密码也可以是一个CVE编号系统漏洞。 漏洞攻击(exploit) 黑客利用一个安全缺陷进入系统当中，本质上就是一些...
今天介绍Metasploit这款工具的扫描技术。作为一款渗透测试业界使用广泛的工具，Metasploit包含多种端口扫描技术，并与其它扫描工具接口良好，例如nmap扫描结果可以很方便的导入，或者使用db_nmap命令，其功能与nmap一样。下面我们逐一介绍Metasploit的...
我们可以不利用漏洞,直接将payload发送给目标主机,诱使其点击,也可获取到目标主机的shell. msf > use payload/windows/shell_bind_tcp #使用该模块绑定(监听)本机的一个TCP连接端口 msf payload(windows/shell_bind_tcp...
昨天记录了Wireshark的基本安装配置。今天开始真正的使用起来。 前言 关于网络协议和网络分层，本篇文章不做介绍，仅记录使用,可能中间有理解错误的地方，请指正。 开始 一般常规的网络请求对包的大小是有限制的，即MTU"最大传输单元"，大...
本日志主要是记录学习wireshark插件开发的过程，以便以后查看，以及供像我一样对wireshark插件开发不了解的朋友的参考。 最近在学习ethercat协议，但是目前wireshark中的ethercat插件没有对从站(ESC)的寄存器进行解析（从git log来看新版的会增加）...
wireshark过滤条件：ip.addr == 120.79.36.180 千万别写成 ip.dst == 120.79.36.180 ,这样子就看不到服务器给我们返回的包了 此时，在浏览器输入120.79.36.180:8080，敲下回车，然后查看wireshark的捉包； 在计算机网络课上，我们知道有下面的...
