今早，开启msfconsole时，遇到如下错误，"password authentication failed for user "msf" 确认了下，postgresql 服务已经启动，怀疑可能是数据库连接的问题，因为相关的数据库还没用过，所以直接使用 msfdb delete 删除，然后通过 msfdb init 命令...
1. 概述 本文使用wireshark捕获客户端（10.240.89.99） 向服务端（ 47.95.47.253）请求页面blog.csdn.net/hry2015/过程中的包。先介绍TCP的三次握手协议，数据传送过程以及四次挥手协议，然后结合捕获的包学习这些协议 需要注意的是，文章接下来...
背景 最近发现我们产品在打开广告链接(Webview)时有一定概率会非常慢，白屏时间超过 10s，追查广告的过程中遇到不少有意思的事情，感觉颇有收获。在这里分享一下，主要想聊一聊追查 bug 时的那些方法论，当然也不能太虚，还是要带一点干货，比如 Wi...
引言 在初学TCP/IP协议时，会觉得协议是一种很抽象的东西，通过wireshark抓包分析各种协议，可以让抽象变得具体。 wireshark抓包 wireshar抓包的教程很多，这里就不再重复。参考下图： wireshark快速get对应filter 我们知道wireshark抓...
漏洞利用基本概念 漏洞(vulerability) 漏洞指一个软件或者硬件安全漏洞，攻击者可以利用这个漏洞攻陷系统，可以是一个弱密码也可以是一个CVE编号系统漏洞。 漏洞攻击(exploit) 黑客利用一个安全缺陷进入系统当中，本质上就是一些...
今天介绍Metasploit这款工具的扫描技术。作为一款渗透测试业界使用广泛的工具，Metasploit包含多种端口扫描技术，并与其它扫描工具接口良好，例如nmap扫描结果可以很方便的导入，或者使用db_nmap命令，其功能与nmap一样。下面我们逐一介绍Metasploit的...
我们可以不利用漏洞,直接将payload发送给目标主机,诱使其点击,也可获取到目标主机的shell. msf > use payload/windows/shell_bind_tcp #使用该模块绑定(监听)本机的一个TCP连接端口 msf payload(windows/shell_bind_tcp...
昨天记录了Wireshark的基本安装配置。今天开始真正的使用起来。 前言 关于网络协议和网络分层，本篇文章不做介绍，仅记录使用,可能中间有理解错误的地方，请指正。 开始 一般常规的网络请求对包的大小是有限制的，即MTU"最大传输单元"，大...
本日志主要是记录学习wireshark插件开发的过程，以便以后查看，以及供像我一样对wireshark插件开发不了解的朋友的参考。 最近在学习ethercat协议，但是目前wireshark中的ethercat插件没有对从站(ESC)的寄存器进行解析（从git log来看新版的会增加）...
wireshark过滤条件：ip.addr == 120.79.36.180 千万别写成 ip.dst == 120.79.36.180 ,这样子就看不到服务器给我们返回的包了 此时，在浏览器输入120.79.36.180:8080，敲下回车，然后查看wireshark的捉包； 在计算机网络课上，我们知道有下面的...
从大学有网络课程起就知道有三次握手这回事，但对其中到底发生了什么一直懵懵懂懂，今天打算借助 Wireshark 这一著名的网络数据包分析软件重现一下握手过程。 TCP 头部格式释义 字段对应关系及释义： 三次握手 关于 Wireshark 在 Wir...
本实验使用的版本是wireshark2.4.7版，打开软件，选择“捕获”-“选项”。 选择当前连的网，一般选择流量“起起伏伏”的那个接口。 此时会有海量的数据包，为了便于分析，我们使用过滤器输入“arp”以筛选出arp报文。 选取以下的发送和接收的...
最近感觉自己把做客户端，玩成了做服务端的感觉。凌晨一两点老大还在群里吼，整个人都不好，每天精神都很敏感。一次线上的重大bug，app瘫痪了一个小时，彻底让人怀疑人生。这都是钱呀！ 起因 大概晚上九点多，服务端上线了一套新的功能。因为一般...
1、下载并安装termux，更新源并获取软件升级包。 $ apt update && apt upgrade #获取更新 $ apt install curl proot wget #安装curl和proot wget 2、安装并配置zsh $ wget https://github.com/Cabbagec/termux-ohmyzsh/raw/...
一、简短说明 1、Fiddler是什么？【不做重点介绍，自查】 2、安装Fiddler：系统是win7，我用的是Fiddler_4，需要Microsoft .NET Framework 4以上版本 3、因图片较大，截图的时候局部模糊，但不影响用 二、Fiddler使用说明 1、抓取本地浏...
Metasploit以及其他类似工具在（不）著名的OSCP认证中受到严格限制。其背后有一个很好的理由：这样可以迫使学习者从实际上了解漏洞利用是如何运作的。准备的时候觉得这样很糟糕，但是最后会发现自己会的更多了，这也应该是你准备OSCP认证的目的，不是吗...
以root用户运行：yum install wireshark 运行 在终端中键入命令： #wireshark bash:wireshark:command not found #whereis wireshark wireshark: /usr/lib/wireshark /usr/share/wireshark #cd /usr/lib/wireshark #...
自己完成了wireshark开发环境的搭建，主要参考资料是wireshark的官方developer-guide.pdf，网址：https://www.wireshark.org/docs/。 现把搭建过程中的主要步骤总结如下： 1、系统环境 win7x64 SP1 Microsoft Visual Studio 2015 Communit...
市面上介绍metasploit的书不少，网上metasploit的使用说明的文章更是满天飞，可是没有哪一本书或者哪一篇文章来介绍metasploit的目录结构和他的功能，今天我们就来介绍一下metasploit的文件结构和每个部分的功能以及参数。 exploit@ubuntu...
前言 针对汽车的攻击和入侵是当前最前沿的领域和最热门的话题之一。随着自动驾驶汽车技术的发展，在未来这个领域将变得更加重要。作为汽车黑客快速发展的一部分，我最喜欢的黑客工具之一Metasploit也开发了连接汽车的功能和模块。 如果你当前使...
