2016年2月23日
python多线程ssh爆破
摘要： 本周需要给客户做渗透测试，扫描器中发现客户存在SSH弱口令，于是在网上找个一个SSH爆破的脚本，顺便改了一下，测试，虽然没成功~ 程序目录如下： |--ssh.scan.py |--/log: sshd |--/dict: ip password下面上源码吧，文件保存为ssh.scan.py，查看使 阅读全文
posted @ 2016-02-23 12:45 sevck 阅读(1751) 评论(0) 推荐(0) 编辑
CSRF的防御实例（PHP）
摘要： CSRF的防御可以从服务端和客户端两方面着手，防御效果是从服务端着手效果比较好，现在一般的CSRF防御也都在服务端进行。 1.服务端进行CSRF防御 服务端的CSRF方式方法很多样，但总的思想都是一致的，就是在客户端页面增加伪随机数。 (1).Cookie Hashing(所有表单都包含同一个伪随机 阅读全文
posted @ 2016-02-23 12:39 sevck 阅读(2493) 评论(0) 推荐(0) 编辑
linux下inotify的使用
摘要： 有时候我们需要检测某个目录下文件或者子目录的改动状况，如添加、删除、以及更新等，Linux系统上提供了inotify来完成这个功能。inotify是在版本2.6.13的内核中首次出现，现在的发行本应该都包含这个系统调用了。 下面的描述中的文件如无特别说明包括文件以及目录 使用inotify的第一步就 阅读全文
posted @ 2016-02-23 12:38 sevck 阅读(9729) 评论(1) 推荐(1) 编辑