硬件黑客工具Packet Squirrel之初识篇(图)

分享到:

  大家好,继上次介绍过无线安全测试工具Wifipineapple(国产版)后,很多朋友后台私信、邮件我咨询设备在哪买的以及如何深入折腾的问题。该设备在某宝中只要搜索全名,第一个店就是啦。其老板是一位专门搞硬件方面的高手,支持定制化硬件开发等,为避免...

使用Burpsuite代理和Pypcap抓包进行抢红包的尝试(图)

分享到:

  起因  年底各厂陆续举办年会,年会期间自然少不了红包,只不过我厂年底搞了个APP专门进行抢红包,国际惯例,手快有,手慢无。于是萌生了利用脚本尝试抢红包的想法。  APP分析  APP是利用弹幕的形式将红包,交流信息展现在公屏上,所有人看到红包...

BurpSuite插件:JEECMS签名助手(图)

分享到:

  题外话  18年想提高一下自己的代码审计能力,重点放在Java系和Python系。Java是我入门学习的第一门语言也是大学陪伴最久的,会一直爱下去。Python是我用的最多最喜欢的,Python是世界上最好的语言。  起因&签名分析  写这个插件的原因是在测...

安全测试之Burpsuite基础篇(图)

分享到:

  Burp Suite是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。官方提供免费版和专业版,但是免费版没有主动扫描功能,可用于手动挖掘。网上可找到破解版。  一:burpsuite代理和...

Metasploit后门免杀模块绕过360(图)

分享到:

  1.第一步:使用msf的脚本后门模块  use exploit/multi/script/web_delivery  2.第二步:使用 show opinion 查看需要使用的相关参数  show options  可看到下列参数:需要选择的是target、payload选项(包含ip以及端口)、uripath等  3.第三步:...

用Burpsuite测试移动应用程序(图)

分享到:

  导语:在这篇文章中,我们将介绍如何使用Burp Suite来测试移动应用程序。  保护移动应用程序是当今最重要的问题之一, 因此,对移动应用程序的测试已成为一种必要性,不仅向客户提供足够的安全性,而且向公司提供足够的安全性。  在这篇文章中,我...

关于Wireshark的过滤器规则学习小结(图)

分享到:

  【前言】  这两天一直在熟悉wireshark的过滤器语法规则,以前也接触过这个工具,但只是学校老师教的如何去选择一个接口进行抓取,以及如何去分析一个包的数据。可惜当时对此也没有过多深入。对于我当前,并未接触太多的功能,现在只是对这两天学到的...

年度盘点|安全测试者偏爱的安全测试工具(图)

分享到:

  国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具,本文摘录并分类整理列举一二,供安全从业者与爱好者参考。  无线类  1. Metasploit (免费)  2003年,美国网络安全研究员兼开发者 Moore 启动了 Metasploit 项目,目的是创...

渗透测试神器"PentestBox"(图)

分享到:

  Pentest Box简介  PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境  PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。  它打包了所有的安全工具,并且可以在Windows系统中原生地运行,有效地降低了对虚拟机或者...

Wireshark入门与进阶系列之常见捕获过滤器(图)

分享到:

  0x00前言  我们都知道,wireshark可以实现本地抓包,同时Wireshark也支持remotepacketcaptureprotocol(rpcapd)协议远程抓包,只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行wireshark捕获远程电脑的流量了。但是各种协议的流量...

Wireshark抓包常见问题解析(图)

分享到:

  1.   tcp out-of-order(tcp有问题)  解答:  1)、    应该有很多原因。但是多半是网络拥塞,导致顺序包抵达时间不同,延时太长,或者包丢失,需要重新组合数据单元 因为他们可能是通过不同的路径到达你电脑上面的。  2)、 &n...

在Ubuntu使用Wireshark抓无线数据包

分享到:

  众所周知,在windowns下使用wireshark只能抓取有线数据包,要抓无线数据包只能用Omnipeek;而在Linux下,我们可以直接使用wireshark来抓取无线数据包  1. 安装wireshark  # apt-get install wireshark-qt  在安装指引弹出的对话框中,问是否允许...

Android调试技巧之Wireshark抓包(图)

分享到:

  在Android网络请求调试过程中经常会碰到各种各样的问题,此时就需要通过抓取网络请求包来分析定位问题,通过网络请求包可以知晓请求头,请求参数,服务器状态响应码及响应内容等。抓取网络请求包的方式有多种,今天主要介绍网络抓包利器:Wireshark。 ...

使用Wireshark分析SSL/TLS(图)

分享到:

  一、基本概念  SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成...

七个免费的APP应用安全测试工具(图)

分享到:

  根据Statista的统计,2017年全球APP下载数累计高达1970亿次,而根据checkpoint的企业移动安全调查报告,79%的IT专业人士认为保护移动设备安全的难度越来越大,与此同时越来越多的APP曝光安全问题,例如Ioactive最新报告显示全球21款主流移动证券APP的安...

Wireshark分析TCP三次握手过程(图)

分享到:

  (1)什么是TCP协议  Transmission Control Protocol 传输控制协议TCP是一种面向连接(连接导向)的、可靠的、基于字节流的运输层(Transport layer)通信协议,由IETF的RFC 793说明(specified)。在简化的计算机网络OSI模型中,它完成第四层传输层...

Burp Suite实现重放攻击(图)

分享到:

  1、重放攻击  重放攻击(Replay Attacks)又称重播攻击、回放攻击或新鲜性攻击(Freshness Attacks),是指攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程,破坏认证的正确性。它是一种攻击类型,这种攻击会不断恶意或...

调用Acunetix11 API接口实现扫描(图)

分享到:

  实际上关于api的文档很少很少.从网络中找了好会才发现俩  1.获取API-KEY首先来获取一个API-KEY 通过右上角Administrator--Profile  2.建立一个扫描目标  在演示一个扫描之前您将需要会在您想要扫描的网站上建立一个扫描目标。您将需要利用(POST)...

BurpSuite的简单使用说明(图)

分享到:

  BurpSuite 是一款使用Java编写的,用于Web安全审计与扫描套件。它集成了诸多实用的小工具以完成http请求的转发/修改/扫描等,同时这些小工具之间还可以 互相协作,在BurpSuite这个框架下进行各种强大的,可订制的攻击/扫描方案。安全人员可以借用它进行...

从单一到混合 DDOS攻击方式全面剖析(图)

分享到:

  DDoS攻击素来以成本低廉(相比防御)、效果显著、影响深远为攻击者所青睐,经过长时间的发展,DDoS攻击方式有很多种,最基本的DoS攻击利用单个合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。DoS攻击通常采用一对一的方式,在...

分享到朋友圈
打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海信义律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2021, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道