会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
秋夜风起人微醺
博客园
首页
新随笔
联系
管理
订阅
1
2
3
4
下一页
2021年4月9日
记一次装hydra遇到的问题(yum源文件更换)
摘要: 想做的:装hydra到云服务器centos上,用来跑ssh,不限时间,使用超大字典 遇到的问题:我的服务器出现的问题,使用yum时出现了问题,如下图,yum源不能用 踩过的坑: 1:尝试换源,文件在下面的路径下(一大堆文件,那么就有问题): cd /etc/yum.repos.d 2:根据网络大部分
阅读全文
posted @ 2021-04-09 12:43 秋夜风起人微醺
阅读(234)
评论(0)
推荐(0)
2020年11月19日
nc反弹shell的方法
摘要: NC反弹shell的几种方法 假如ubuntu、CentOS为目标服务器系统 kali为攻击者的系统,ip为:192.168.0.4,开放7777端口且没被占用 最终是将ubuntu、CentOS的shell反弹到kali上 正向反弹shell ubuntu或者CentOS上面输入 nc -lvp
阅读全文
posted @ 2020-11-19 13:57 秋夜风起人微醺
阅读(2084)
评论(0)
推荐(0)
2020年10月27日
渗透测试中期
摘要: 网络服务攻击:基于协议栈/服务漏洞 软件漏洞攻击:基于软件漏洞 社会工程学攻击:基于人性的弱点 web漏洞攻击:网络攻击细分领域 移动渗透攻击:ios,android 无线渗透攻击:wifi,蓝牙 网络服务攻击实例 环境的搭建: 一:MS-12-020 在执行上面的命令后,win2k3出现蓝屏。 e
阅读全文
posted @ 2020-10-27 20:38 秋夜风起人微醺
阅读(168)
评论(0)
推荐(0)
2020年10月26日
网络信息收集_网络查点
摘要: 使用常见的渗透框架:msf 进行根据相关的收集到了信息以及msf相关指令进行爆破等渗透操作
阅读全文
posted @ 2020-10-26 22:41 秋夜风起人微醺
阅读(125)
评论(0)
推荐(0)
网络信息收集_网络扫描
摘要: 网络扫描概述 1:主机扫描 找出网段内活跃的主机 2:端口扫描 找出主机开放的网络服务 3:操作系统/网络服务识别 识别主机安装的操作系统以及开放的网络服务类型,选择不同渗透代码及配置 4:漏洞扫描--找到主机/网络服务上存在的安全漏洞 主机扫描: ICMP ping:直接使用ping,容易被防火墙
阅读全文
posted @ 2020-10-26 21:50 秋夜风起人微醺
阅读(460)
评论(0)
推荐(0)
网络信息收集_网络踩点
摘要: 网络信息收集 1:网络踩点 2:网络扫描 3:网络查点 网络踩点 目标组织: 1:具体使用的域名 2:网络地址范围 3:因特网上可直接访问的ip地址和网络服务 4:网络拓扑结构 5:电话号码段 6:电子邮件列表 7:信息安全状况 目标个人: 身份信息,联系方式,职业经历,甚至个人隐私信息 踩点的方式
阅读全文
posted @ 2020-10-26 15:19 秋夜风起人微醺
阅读(559)
评论(0)
推荐(0)
2020年10月24日
渗透测试
摘要: 渗透测试:hack别人 流程: 攻击前期:网路踩点,网络扫描,网络查点 攻击中期:利用漏洞进行渗透,获取权限 攻击后期:后渗透维持攻击,文件拷贝,木马植入,痕迹清除 下面是渗透测试漏洞的生命周期 Exploit代码:渗透代码(exp),用于渗透的代码 POC(Proof of Concept):实现
阅读全文
posted @ 2020-10-24 19:33 秋夜风起人微醺
阅读(374)
评论(0)
推荐(0)
2020年10月19日
路由器安全技术和NAT地址反转技术
摘要: 1:访问控制列表 在路由端设置策略,可以使得客户端发送的请求进行过滤, 从而达到限制用户上网的目的,当我们拿到一个设备的控制 权,我们可以通过命令来屏蔽用户发送的请求(甚至限制用户上网) 比如:当我们拿到路由器的控制权的时候,我们可以甚至可以定向的 屏蔽www.baidu.com www.faceb
阅读全文
posted @ 2020-10-19 16:17 秋夜风起人微醺
阅读(556)
评论(0)
推荐(0)
广域网_wan
摘要: 广域网技术: 形成的原因,当一个公司的两个分公司的距离较远,但是还想统一管理, 而距离超过了集线器(交换机的最大距离范围),这时候就需要使用广域网技术 这时的接口是连接在路由器上的,一般使用电话线或者光纤来连接,一般可以通过 专线或者vpn来连接。 下面是一个简单的网络拓扑,不考虑联通性,只看草图(
阅读全文
posted @ 2020-10-19 12:59 秋夜风起人微醺
阅读(282)
评论(0)
推荐(0)
交换机原理_交换机相关协议
摘要: STP生成树协议 作用,选举阻塞端口,防止出现环路 出现环路的危害: 1:广播风暴(接受和发送大量的广播数据包) 2:资源消耗(宽带和CPU) 3: CAM(MAC)表不稳定 如下图所示:当一个交换机接受到的是广播包,那么他会发送到所有的端口外的机器 但是另外的交换机接受到这个广播包,依然会发送到所
阅读全文
posted @ 2020-10-19 12:58 秋夜风起人微醺
阅读(846)
评论(0)
推荐(0)
1
2
3
4
下一页
公告