十大渗透测试系统之---DVWA1.0.8练习笔记(一) 渗透测试

测试环境：

操作系统： Windows 8.1

运行时： .Net Framework 4.5

PHP+MySQL+Apache 集成测试环境： wamp_serverx64

首先，从 http://www.dvwa.co.uk/ 下载 DVWA1.0.8，并将文件释放到 F:\Web\DVWA-1.0.8 (因为我的wamp自己设置的默认目录是 F:\Web,至于方法,请移步:自定义wamp_server的网站根目录)

点击查看原图

修改配置文件 config\config.inc.php ， 设置数据库连接账号及默认的安全级别：
$_DVWA[ 'db_server' ] = 'localhost';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ] = 'root';
$_DVWA[ 'db_password' ] = root;
$_DVWA['default_security_level'] = "low";
然后，访问 http://localhost/DVWA-1.0.8/login.php

点击查看原图

第一关，就是考虑如何登录进去。

这里，我们计划采取挂字典进行暴力登录尝试，这类工具称之为 Bruter，下面以 WebCruiser
Web Vulnerability Scanner V3.5.3 (http://sec4app.com )为例,我博客已发布最新破解版。
首先，随便输入一个错误的用户名和密码，这里输入 admin 和 admin　：


点击查看原图

提交后， 切换到 Resend（重放）界面：

点击查看原图

最新的请求在最上面，点击它，可以在右边看到详细信息。点击“ Bruter”按钮：

点击查看原图

软件自动切换到 Bruter 界面，并且自动发现 username 和 password 字段（如果使用了特殊的参数名，则手工从下拉列表中选中它）。 Bruter 提供了两种字典方式，一种是用户名和密码使用不同的字典(需要自己去选择字典的位置)，另一种是使用网络已泄漏的（用户名 :密码）组合。点击”Go”按钮， 启动猜解：

点击查看原图

可以看到，可以登录的用户名和密码已经猜解出来了,为 admin/password 。切换到 WebBrowser 界面，输入猜解出来的用户名和密码，即可登录成功。

点击查看原图

登录之后，切换到 DVWA Security 设置页，检查一下安全级别是否为低（ low），如果不是，修改为 low，这样 DVWA 系统就是含有漏洞的版本了。开始 DVWA 登录后的测试工作了：

点击查看原图

登录之后，里面还有一个 Brute Force 的测试项，继续采用刚才的方式，随便输入用户名和密码提交，并在 Resend 界面找到该请求,并且继续做刚刚登陆的时候一样的步骤,结果如下：


点击查看原图





由图可知.这个测试项也使用了 admin/password 这组账号。

太晚了,今天就到这里吧,明天继续后面的几个操作演示,欢迎转载,转载请注明:Mrxn's Blog  https://mrxn.net 


标签: 渗透测试 黑客工具 web安全 扫描 入侵 Bruter
admin 发布于  2015-5-14 22:31 
评论(2)  浏览(28289)

WebCruiser Web Vulnerability Scanner 3.5.3 注册码+软件+PDF说明+使用指南 安全工具

Web安全扫描工具WebCruiser - Web Vulnerability Scanner

运行平台：Windows with .Net FrameWork 2.0或以上

界面语言：英文版

功能简介

* 网站爬虫（目录及文件）；

* 漏洞扫描（SQL注入，跨站脚本，XPath注入）；

* 漏洞验证（SQL注入，跨站脚本，XPath注入）；

* SQL Server明文/字段回显/盲注；

* MySQL字段回显/盲注；

* Oracle字段回显/盲注；

* DB2字段回显/盲注；

* Access字段回显/盲注；

* 管理入口查找；

* GET/Post/Cookie 注入；

* 搜索型注入延时；

* 自动从自带浏览器获取Cookie进行认证；

* 自动判断数据库类型；

* 自动获取关键词；

* 多线程；

* 高级：代理、敏感词替换/过滤;

* 报告；

2015-05-14-20.png

与其他的Web安全扫描软件相比较有以下特点:


Web漏洞扫描器是webcruiser Web漏洞

扫描仪主要集中在高风险漏洞，并webcruiser可以

扫描指定的漏洞类型，或指定的URL，或

指定独立页面，而别的工具通常不能.

2015-05-14-36.png

注册码:   

[email protected]

下载地址:链接：http://pan.baidu.com/s/1sjNsnG5 密码：nrvb

官方下载:http://www.janusec.com/downloads/



标签: XSS 黑客工具 web安全 扫描 入侵 SQL注入 跨站
admin 发布于  2015-5-14 17:44 
评论(4)  浏览(29126)

国外整理的一套在线渗透测试资源合集 资源分享

t01c95b2d1364e1b0de.png

渗透测试阿克西

一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西

  • 目录：

    • 在线资源

        • 渗透测试资源

        • Shell 脚本资源

        • Linux 资源

        • Shellcode 开发

        • Social社工资源

        • 开锁资源

    • 工具

        • 渗透测试系统版本

        • 渗透测试基础工具

        • 漏洞扫描器

        • 网络工具

        • Hex编辑器

        • 破解

        • Windows程序

        • DDoS 工具

        • 社工工具

        • 藏形工具

        • 逆向工具

    • 书籍

        • 渗透测试书籍

        • 黑客手册系列

        • 网络分析书籍

        • 逆向工程书籍

        • 恶意程序分析书籍

        • Windows书籍

        • 社工书籍

        • 开锁书籍

    • 漏洞库

    • 安全教程

    • 信息安全会议

    • 信息安全杂志

    • 其他

    • 总结


在线资源

渗透测试资源

Shell 脚本资源

  • LSST - linux shell脚本教程

Linux 资源

Shellcode 开发

社工资源

开锁资源

工具

渗透测试系统版本

  • Kali - 一个Linux发行版，用来做数字取证和渗透测试。

  • NST - 网络安全工具包发行版

  • Pentoo - 着眼于安全的基于Gentoo的 LiveCD

  • BackBox - 基于Ubuntu的发行版，用于渗透测试及安全评估

渗透测试基础工具

  • Metasploit - 应用最广的渗透测试软件

  • Burp - 抓包工具，针对Web应用执行安全检测

漏洞扫描器

网络工具

  • nmap - 免费的安全扫描器，用于网络勘测和安全审计

  • tcpdump/libpcap - 一种常见的命令行数据包分析工具

  • Wireshark - 一个Unix和Windows系统的传输协议分析工具

  • Network Tools - 信息收集: ping, lookup, whois, 等等

  • netsniff-ng - 网络嗅探利器

  • Intercepter-NG - 多功能网络工具包

SSL 分析工具

  • SSLyze - SSL 配置扫描器

Hex 编辑器

解密工具

Windows 程序

DDoS 工具

  • LOIC -  Windows下的一款开源网络压力测试工具

  • JS LOIC - 没用过，不解释

社工工具

  • SET - 来自TrustedSec的社工工具箱

藏匿工具 

  • Tor - 使onion routing藏形匿迹的免费软件

  • I2P - 开源匿名网络工具

逆向工具

  • IDA Pro - Windows、Linux 、Mac OS X反汇编和调试器

  • WDK/WinDbg - Windows下的内核态调试工具

  • OllyDbg - x86调试器，主要做二进制代码分析

书籍

渗透测试书籍

黑客手册系列

网络分析书籍

逆向工程书籍

恶意程序分析书籍

Windows书籍

社会工程学书籍

开锁书籍

漏洞库

安全课程

信息安全会议

  • DEF CON - 一年一度的在拉斯维加斯举行的黑客会议

  • Black Hat - 一年一度的在拉斯维加斯举行的安全会议

  • BSides - 没去过，不解释

  • CCC - 德国每年一次的黑客会议

  • DerbyCon - 每年一度的黑客会议，根据地在Louisville

  • PhreakNIC - 一年一度，美国Tennessee州中部

  • ShmooCon - 一年一度美国西部的黑客会议

  • CarolinaCon - 北加利福尼亚，一年一度

  • HOPE - 黑客杂志2600主办的一系列会议

  • SummerCon - 夏天举办的最古老的黑客大会

  • Hack.lu - 卢森堡一年一度

  • HITB - 在马里西亚和荷兰

  • Troopers - 德国海德堡，一年一度

  • Hack3rCon - 一年一度的美国黑客大会

  • ThotCon - 芝加哥一年一度的美国黑客大会

  • LayerOne - 每年春天洛杉矶的黑客大会

  • DeepSec - 奥地利维也纳的安全会议

  • SkyDogCon - 纳什维尔的安全会议

安全杂志

其他

总结

感谢cctv感谢btv感谢XXTV


本文由 Mrxn's Blog 翻译，转载请注明“转自Mrxn's Blog”，并附上链接。
原文链接：https://github.com/enaqx/awesome-pentest#online-resources

标签: 渗透测试 黑客工具 入侵
admin 发布于  2015-5-13 22:20 
评论(4)  浏览(22357)

利用网上邻居巧下整站源代码 渗透测试

我们入侵站点的时候都想得到网站的源代码，然后分析代码，看看有没有漏洞。可是得到代码是很不容易的，正好我在一次偶然的机会中发现了一种可以看到代码的方法.

有时候我们访问某个网站能遇到这种情况：没有默认的页面而文件就暴露在我们面前，这种情况非常多。如下图1所示。这样我们就可以轻而易举的拿到网站的源代码了。

有人会说：你拿到这么一点点的源代码有什么用？说得对！这只是部分代码，要是我能拿到网站的全部源代码就好了！让我们来想想办法吧!

拿上面的站点作例子，让它的整站都变成可浏览的文件夹有什么方法呢？嘿嘿！我们打开网上邻居，然后找到左边上部的“添加一个网上邻居”。

然后会出现一个界面提示你选择位置，我们直接点“下一步”，会出现一个会话框让我们输入目标地址。这里我们是通过HTTP协议把它添加为“网上邻居”的，我们可以这样填写

然后点“下一步”，这个时候会有一段时间的等待。随便起个名字然后点“完成”，这个时候我们再去打开“网上邻居”，看！我们的网上邻居里面多了一位新客人！

我们打开它看看，到底都有些什么东东，嘿嘿!

看，所有的源文件都暴露在我们的面前了（注意：这里的文件是所有的可浏览目录下的源文件）。嘿嘿，爽吧？！这样对我们寻找数据库的位置非常有帮助。如果数据库直接在可浏览的目录下的话，我们就可以直接下载数据库了！

有时候我们在填完网站的地址后会碰到这种情况，如图7所示。

这就说明这个站点没有列出目录的权限，大家考虑其它的入侵方法吧！

标签: 渗透测试 黑客 入侵
admin 发布于  2015-5-7 00:25 
评论(0)  浏览(11247)

黑客在身体中植入NFC芯片，绕过军事安检实施入侵 业界新闻

安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

攻击过程

APA无线部门的安全工程师Wahle首先购买了一个可注入牲畜体内的特殊芯片，并花费40美元就能购买到一个注射器，接着利用该注射器将芯片植入胳膊或手臂。接下来，Wahle使用身体内的NFC芯片Ping附近的安卓移动设备，并试图与这些设备建立连接。

一旦建立了连接，攻击者可以向安卓设备发送恶意软件。如果受害设备安装并运行了该软件，那么攻击者就可以入侵该安卓设备。受感染的手机会尝试连接由Wahle控制的远程服务器，利用该服务器则可以提供针对该手机的更多攻击载荷和利用代码（例如Metasploit）。

2.jpg


绕过军事安检

你也许会认为上面的攻击方式其实并不特别，传统的攻击方式在面对严密的安检时将变得非常“脆弱”——在这些环境中即使是物联网设备（如可穿戴设备） 也是不允许的。而攻击者利用植入的NFC芯片可以很容易地绕过军事安检。虽然Wahle在美国部队服役，但是目前没有一个军事扫描仪能够探测到他在体内植 入了NFC芯片。

Wahle和安全顾问Rod Soto将在下一届BlackHat黑客大会上分享有关生物黑客攻击的更多详情，该大会将于5月份在迈阿密举办。


标签: 渗透测试 黑客 入侵 NFC
admin 发布于  2015-5-4 12:02 
评论(2)  浏览(11217)

搜索

日历

最新文章

最新评论

分类

标签

RSA 技术 proxy CTF data-leak xray 任意文件读取 列目录 未授权 WeChatDownload haproxy powershell AWS Acunetix navicat xml注入 FCKeditor TeamViewer 华硕 BIOS rce CobaltStrike getshell Thinkphp hackbar 编码 指纹识别 CMS识别 油猴脚本 暗网 阿里云 cmd乱码 Supervisor Jetbrains激活 Oracle office激活 内存 主板 装机 硬件 华为 耳机 权限 chmod 爬虫 nextcloud 英语 电源 ipv6 shadowsocks suid 提权 docker 杂谈 mimikatz 解压 压缩 rar 下载 wpa2 浏览器 劫持 代理 函数 认证绕过 WordPress poc Intel 开源 科学上网 exp phpcms 正则 exploit office 0day Guetzli FileOptimizer 过狗 教程 解密 勒索 sed awk cut grep 密钥 排序 中间人 靶场 FTP 工具 lrzsz 编译 scan nessus find 挖矿 比特币 蠕虫

存档

链接