2013 年 12月随笔档案 - 玄魂

摘要：

识别目标主机的操作系统，首先，可以帮助我们进一步探测操作系统级别的漏洞从而可以从这一级别进行渗透测试。其次，操作系统和建筑在本系统之上的应用一般是成套出现的，例如LAMP或者LNMP。操作系统的版本也有助于我们准确定位服务程序或者软件的版本，比如windows server 2003 搭载的IIS为6.0，windows server 2008 R2 搭载的是IIS7.5。操作系统指纹识别技术多种多样，这里我简要介绍我所知道的几种常用技术，不会具体深入到细节中，若您感兴趣可自己查阅资料。阅读全文

posted @ 2013-12-27 17:59 玄魂阅读(25254) 评论(5) 推荐(0) 编辑

Kali Linux渗透测试实战 2.1 DNS信息收集

摘要：

从本节开始，我们从头开始，系统的学习基于Kali Linux的web应用渗透测试。本章主要目标是从各个角度搜集测试目标的基本信息，包括搜集信息的途径、各种工具的使用方法，以及简单的示例。按照循序渐进的原则，第一节讲解如何搜集DNS信息。对于工具的使用，我这里不打算把使用说明再搬到这里，意义不大。读者希望google就可以了。如果您对DNS的工作原理不是很了解，我建议您先在网上或者书籍上查阅相关资料。本节也对相关概念做了简单诠释，作为学习的辅助。阅读全文

posted @ 2013-12-24 14:50 玄魂阅读(21252) 评论(0) 推荐(7) 编辑

Kali Linux渗透测试实战 1.4 小试牛刀

摘要：

本节作为第一章的最后一节，给大家展示一个渗透测试的简单示例。该示例操作简单，环境真实，主要是为了给您一个整体上的感知，同时提升学习渗透测试的兴趣。渗透测试的每一步并没有记录完整的细节信息。首先，我选择了一个测试站点，下面对该站点www.xxxxoooo.cn，下面对其进行渗透测试。阅读全文

posted @ 2013-12-20 18:14 玄魂阅读(53918) 评论(3) 推荐(0) 编辑

Kali Linux渗透测试实战 1.3 渗透测试的一般化流程

摘要：

凡事预则立，不预则废，做任何事情都要有一个预先的计划。渗透测试作为测试学科的一个分支，早已形成了完整的方法论。在正式开始本书的实践教学章节之前，我也想谈一谈使用Kali Linux的基本方法。这里讨论方法论的目的有两个：第一，在第一节里，我们看到Kali Linux集成了这么多工具，而且更令人欣喜的是已经对这些工具进行了专业的分类。这些工具的使用场景和使用阶段是什么样的呢？把工具拿来胡乱一顿扫描是不会有什么结果的。第二，本书的章节规划，也需要一个规范，这个规范是我从渗透测试方法论中学来的，并进行了简化，称之为“渗透测试的一般化流程”。当然本节内容不会长篇大论，也不适用于企业内部的专业的渗透测试团队来遵循。只是希望给初学渗透测试的同学一个入门的指引，有章可循，有法可依。只是学习本书的基本练习流程，不是标准的测试流程。阅读全文

posted @ 2013-12-20 18:13 玄魂阅读(8805) 评论(0) 推荐(1) 编辑

Kali Linux渗透测试实战 1.2 环境安装及初始化

摘要：

在1.1节，我们大致了解了Kali Linux的内置工具集，本节主要介绍虚拟机下的系统安装和基本配置。阅读全文

posted @ 2013-12-18 12:26 玄魂阅读(28447) 评论(6) 推荐(5) 编辑

Kali Linux渗透测试实战 1.1 Kali Linux简介

摘要：

如果您之前使用过或者了解BackTrack系列Linux的话，那么我只需要简单的说，Kali是BackTrack的升级换代产品，从Kali开始，BackTrack将成为历史。如果您没接触过BackTrack也没关系，我们从头开始了解Kali Linux。按照官方网站的定义，Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。也可称之为平台或者框架。阅读全文

posted @ 2013-12-17 18:32 玄魂阅读(15142) 评论(4) 推荐(2) 编辑

使用HMAILSERVER搭建邮件服务器

摘要：