首先脚本是开源的，所以我将要分享给大家！ Katoolin 它是一个非常好的用于渗透测试的Linux发行版。但通常我们需要在电脑上安装一个完整的Kali Linux才能使用它各种各样的工具。LionSec开发出了一个python工具，叫做Katoolin，它可以让你在其他L...
0×00 前言 在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透有所帮助。 0×01简介 WAFNinja 是一款采...
服务以及版本识别 Nmap可以识别出端口对应的服务以及响应的版本，其依赖于Nmap-service.其实-A通常就会输出这些信息。这只是简化版的-A，只会print出service,version,port以及os,cpe 指令:nmap -sV [target] 设置扫描强度 通过时间换取准确...
0x00 前言 现在的网络环境往往是WAF/IPS/IDS保护着Web 服务器等等，这种保护措施往往会过滤挡住我们的SQL注入查询链接，甚至封锁我们的主机IP，所以这个时候，我们就要考虑怎样进行绕过，达到注入的目标。因为现在WAF/IPS/IDS都把sqlmap 列入黑名单...
1. 实验结果 $ (master)$ nmap xx.xx.xx.xx Starting Nmap 5.51 ( http://nmap.org ) at 2016-04-24 19:19 PDT Nmap scan report for slc09wqk.us.oracle.com (10.245.251.161) Host is up (0.00069s latency). Not shown: 993 closed ...
Nmap在渗透测试中经常用到，它不仅可以用来确定目标网络上计算机的存活状态，而且可以扫描各个计算机的操作系统、开放端口、服务，还有可能获得用户的证书。熟练掌握Nmap的用法，可以极大的提高渗透测试技术。 nmap在Kali Linux中是默认安装的，可以...
在侦查过程中，信息收集的初始阶段是扫描。 侦查是什么？ 侦查是尽可能多的收集目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助，一般来说可以收集到以下信息： 电子邮件、端口号、操作系统、运行的服务、Traceroute或者DNS的信...
Nmap是用于端口扫描，服务检测，甚至是漏洞扫描等多种功能的强大工具。Nmap从入门到高级覆盖了许多基础的概念和命令，在这篇文章的第二部分，我将提及Nmap一些高级的技术。 防火墙和入侵检测系统（IDS）从安全的视角来讲，它们在对拒绝远程目标起到...
这一部分我们将演示渗透Mail和SSH系统 攻击MAIL 当前，我们已经有了Westfall的账号和密码，可以登录它的邮箱，通过浏览其收件箱，我们找到了另外两个与sas-bank相关的邮箱账号。 我们在使用Metasploit攻破terminal系统后，得到了一个用户名和...
这是test lab v8报告的第二部分，在第一部分中我们通过网关192.168.101.6攻破了两个系统网站和Cabinet。在这一部分，我们将看到如何通过网关192.168.101.7找到Cisco设备和Terminal系统的token。 攻击CISCO： 我们用nmap扫描网关，使用下面的命令...
Test Lab是一个与Offensive Security的实验室类似的在线渗透测试虚拟实验室。这个实验环境中包含12个系统，分别有各种各样的漏洞和配置错误。在每个系统上都有一个token，我们需要找到它并将其上传，用于验证攻破该系统。 首先，你需要在这里注册（...
sql注入漏洞是非常严重的安全事故，除了遵循安全的编码规范外，通过自动化的工具扫描也是必要的工作。 sqlmap是一个开源的自动sql注入检测工具，通过sql注入破解数据库的相关信息甚至可以获取服务器的shell 权限。官网：sqlmap.org，文档wiki：文档...
skipfish是一个Linux下的web安全扫描工具，支持自定义字典扫描，可学习字典规则，识别漏洞危险级别（sql注入、shell注入、xss），并且提供可视化的统计结果，题主通常与sqlmap 组合使用，对web应用进行上线前的安全扫描和检测。 官网：http://code....
1. SQL注入文件写入（需要用户验证） 解决办法：通过建立过滤器方法，对所有用户输入信息进行清理过滤。通过清理过滤用户输入所包含的危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意 SQL 查询、嵌入将在客户端执行的...
序言 IBM Rational AppScan Standard（下文简称 AppScan）作为面向 Web 应用安全黑盒检测的自动化工具，得到业界的广泛认可和应用。很多人使用 AppScan 时都采用其强大的手工探索加自动探测的方式，然而这种方式并不适用于所有场景。使用 AppScan 进...
序 今天在看到一堂课 ，讲Redis配置不当引起的安全问题。其实这个研究之前官网上就有声明了，也看到微博上有人在说，但是由于一直在忙（lang），也没去看。今天周末，刚好看到i春秋上有课，正好去研究下。 那课主要讲了，如何根据Re...
Backdoor-apk可以看成是一个shell脚本程序，它简化了在Android APK文件中添加后门的过程。安全研究人员在使用该工具前应该对Linux、Bash、Metasploit、Apktool、Android SDK 、smali有所了解，同时原作者表示该工具仅仅供研究和学习使用。 文章中介...
注入攻击 OWASP将注入攻击和跨站脚本攻击（XSS）列入网络应用程序十大常见安全风险。实际上，它们会一起出现，因为 XSS 攻击依赖于注入攻击的成功。虽然这是最明显的组合关系，但是注入攻击带来的不仅仅是 XSS。 注入攻击代指一类攻击，它们通过...
Recon-ng是一个全面的web探测框架，它由python编写，有着独立的模块、数据库交互功能、交互式帮助提示和命令补全的特性。它提供了一个强大的开源web探测机制，帮助测试人员快速彻底地进行探测。 Recon-ng框架简介 Recon-ng的使用和模式与主流的m...
w3af这个工具是扫描网站漏洞，比如 SQL注入、盲注、本地\远程文件包含、跨站脚本攻击、跨站伪造请求等。 找了一些正规的工具定义介绍：w3af是一个Web应用安全的攻击、审计（分析）平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支...
