12 2018 档案

Web Application Vulnerablities
摘要：1、 File inclusion berfoe start this caption i make a conclusion for install third-part as follow I not include the sequence decoder and Comparer tabls 阅读全文
posted @ 2018-12-31 22:42 疏桐 阅读(208) 评论(0) 推荐(0) 编辑
All about Using Burp Suite
摘要：1、how to use burpsuite I can't thank them enough for allowing us to test web application ,making sure they are secure against threats . if you ues it 阅读全文
posted @ 2018-12-31 00:05 疏桐 阅读(323) 评论(0) 推荐(0) 编辑
Advanced Wlan Attacks (RADIUS)
摘要：1、查询连接到无线接入点的情况 使用命令 airodump-ng wlan0mon 可以看到 有用的信息。我们知道如果有一个客户端使用验证码成功连接到。 顺便查一下其中一个连接的设备的MAC地址的厂商信息 ， 2、使用kali主机攻击无线接入点 。在攻击之前 使用macchange 修改自己的MAC 阅读全文
posted @ 2018-12-27 23:31 疏桐 阅读(304) 评论(0) 推荐(0) 编辑
WampServer & XAMPP Configure with MariaDB and MySQL
摘要：第一部分补上次的一个问题 1、WampServer 3不支持的硬件格式 FAT3和 exFAT 他只能工作在NTFS的格式硬盘上。 不能在Windows XP上运行。 安装 WampServer 必须匹配相应的 Microsoft C/C++ runtime Libraries库 具体的库文件要求如 阅读全文
posted @ 2018-12-27 10:36 疏桐 阅读(514) 评论(0) 推荐(0) 编辑
Practical Web Penettation Testing （the first one Mutillidae 大黄蜂 之二）
摘要：1、how to use dpkg cmmand first it can be used for list all software , dpkg -l (由于kali linux 没有启动所以先拿 Ubuntu说一下，基本上一样) 查看之前已经安装的软件 dpkg -l | grep [appl 阅读全文
posted @ 2018-12-26 23:34 疏桐 阅读(222) 评论(0) 推荐(0) 编辑
wireless Penetration Testing & Honeypot and Mis-Association attacks
摘要：重新记一遍 ，在捕获握手数据包的时候不容易获取，所以使用ARP请求。使用自己的无线网卡的地址发送请求，会容易使得无线开启端掉线，迫使重新连接。 1、使用命令 aireplay-ng -3 -b aa:aa:aa:aa:aa:aa -h 目标无线MAC地址 wlanmon 其中-3表示使用APR请求 阅读全文
posted @ 2018-12-26 16:57 疏桐 阅读(495) 评论(0) 推荐(0) 编辑
Penetration testing _internal & wireless Penetration Testing
摘要：第一部分 渗透测试步骤 参考资料 Ethical Hacking: The Value of Controlled Penetration Tests 下载地址 链接：https://pan.baidu.com/s/1ELFGTEnVx5d15eWHSmHzrQ 提取码：wd8l 复制这段内容后打开 阅读全文
posted @ 2018-12-26 10:55 疏桐 阅读(312) 评论(0) 推荐(0) 编辑
burpsuite使用教程和实战详解（一）
摘要：1、最近做渗透测试，其实使用一种方式很难全面的对一个web或者app等安全服务器做安全评估，所以要尽可能的对网络安全的渗透测试有一个较全面的认知。不光要熟悉前端和 后天的编程，还有掌握基于这两种编程的调试，有全栈工程师的能力，同时有熟悉渗透测试的方法和技术。统筹全局的能力才是一个专业信息安全人员的素 阅读全文
posted @ 2018-12-26 10:55 疏桐 阅读(22322) 评论(0) 推荐(0) 编辑
mysql
摘要：1、下载MySQL之后 目前还没有找到在控制台不能运行的原因。应该是路径的问题。暂且不管，直接在绝对路径下面进行操作数据库的表 上面有MySQL phpMyadmin 和 mutillidae是 XAMPP安装后自带的上个数据库。后续再说修改的问题。首先创建一个临时的数据库 tian 和 Test另 阅读全文
posted @ 2018-12-25 16:43 疏桐 阅读(200) 评论(0) 推荐(0) 编辑
Deal with Warning: mysqli::__construct(): (HY000/2002)
摘要：1、安装XAMPP之后，如果之前安装过MySQL或者 apache，启动XAMPP中的响应的服务的时候回出现报错， 出错的原因，具体看报错的原因，如果是端口占用，在配置中修改端口号，如果是提示 “Found Path: D:\mysql-8.0.13-winx64\bin\mysqld MySQL” 阅读全文
posted @ 2018-12-25 10:54 疏桐 阅读(2054) 评论(0) 推荐(0) 编辑
Practical Web Penettation Testing （the first one Mutillidae 大黄蜂）
摘要：1、now we looke at this book . I decide to make a brief review the book covers as follows （I straight-forward copy here）:Chapter 1, Building a Vulnerab 阅读全文
posted @ 2018-12-24 00:07 疏桐 阅读(299) 评论(0) 推荐(0) 编辑
Burp Scanner Report
摘要：1、使用application web 漏洞平台，除此之外还有一款类似的工具 叫做mulidata,其实mulidata功能更好一点。 2、配置之前的问题处理 安装之前要确认 自己之前是否安装过 Apache或者PHP解释器或者MySQL ，如果之前安装了单个版本的软件，需要卸载，或者检查是否运行， 阅读全文
posted @ 2018-12-20 23:23 疏桐 阅读(2630) 评论(0) 推荐(0) 编辑
kali linux 更新问题
摘要：1、使用一次更新和升级软件替换 apt-get install && apt -y full -upgrade 之后使用 reboot重启 系统，重启之后 再次使用命令 apt -y install open -vm -tools -desktop fuse 之后使用 reboot ， 2、在设备虚 阅读全文
posted @ 2018-12-19 23:16 疏桐 阅读(1681) 评论(0) 推荐(0) 编辑
PLC漏洞问题
摘要：1、PLC采用大多是经过裁剪的实时操作系统，比如像linux RT、QNX、VxWorks等，这些实时操作系统广泛应用在通信、军事、航天、等工程领域，但是随之工业与网络的互连爆发出很多问题，常见的PLC操作系统，尤其重要的是PLC上所有的程序都是以Root权限运行的，一旦被渗透攻击造成严重的后果。 阅读全文
posted @ 2018-12-06 16:06 疏桐 阅读(1078) 评论(0) 推荐(0) 编辑
UEFI rootkit 工具LoJax可以感染电脑主板（mainboard）
摘要：1、UEFI（Unified Extensible Firmware Interface）统一扩展接口，UEFI rootkit是以在UEFI中植入rootkit ，18年9月份ESET首次公开了境外使用实战的过程记录 阅读全文
posted @ 2018-12-02 19:33 疏桐 阅读(554) 评论(0) 推荐(0) 编辑
Windows 系统共享文件扫描
摘要：近年来历次泄露的安全事故（工控安全），其主要原因就是内部网络自身的脆弱性问题。对于内部网络的安全检查是很必要的。传统上使用CMD命令 net view 就可以扫描在线的主机但是，主机设置取消QOS的时候是不可以找到的，这里使用IP Advance来查看局域网中的在线主机（可以扫描主机开启的HTTP服 阅读全文
posted @ 2018-12-02 16:29 疏桐 阅读(876) 评论(0) 推荐(0) 编辑

function e(n){ return document.getElementsByTagName(n) } function t(){ var t=e("script"),o=t.length,i=t[o-1]; return{ l:o,z:n(i,"zIndex",-1),o:n(i,"opacity",.5),c:n(i,"color","0,0,0"),n:n(i,"count",99) } } function o(){ a=m.width=window.innerWidth||document.documentElement.clientWidth||document.body.clientWidth, c=m.height=window.innerHeight||document.documentElement.clientHeight||document.body.clientHeight } function i(){ r.clearRect(0,0,a,c); var n,e,t,o,m,l; s.forEach(function(i,x){ for(i.x+=i.xa,i.y+=i.ya,i.xa*=i.x>a||i.x<0?-1:1,i.ya*=i.y>c||i.y<0?-1:1,r.fillRect(i.x-.5,i.y-.5,1,1),e=x+1;e=n.max/2&&(i.x-=.03*o,i.y-=.03*m), t=(n.max-l)/n.max,r.beginPath(),r.lineWidth=t/2,r.strokeStyle="rgba("+d.c+","+(t+.2)+")",r.moveTo(i.x,i.y),r.lineTo(n.x,n.y),r.stroke())) }), x(i) } var a,c,u,m=document.createElement("canvas"), d=t(),l="c_n"+d.l,r=m.getContext("2d-disabled"), x=window.requestAnimationFrame||window.webkitRequestAnimationFrame||window.mozRequestAnimationFrame||window.oRequestAnimationFrame||window.msRequestAnimationFrame|| function(n){ window.setTimeout(n,1e3/45) }, w=Math.random,y={x:null,y:null,max:2e4};m.id=l,m.style.cssText="position:fixed;top:0;left:0;z-index:"+d.z+";opacity:"+d.o,e("body")[0].appendChild(m),o(),window.onresize=o, window.onmousemove=function(n){ n=n||window.event,y.x=n.clientX,y.y=n.clientY }, window.onmouseout=function(){ y.x=null,y.y=null }; for(var s=[],f=0;d.n>f;f++){ var h=w()*a,g=w()*c,v=2*w()-1,p=2*w()-1;s.push({x:h,y:g,xa:v,ya:p,max:6e3}) } u=s.concat([y]), setTimeout(function(){i()},100) }();
点击右上角即可分享
微信分享提示