攻击 - Mrxn's Blog-关注web安全、热爱黑客技术

win7 win10绕过系统密码添加用户登陆技术文章

[blue] 不使用任何工具/软件来绕过win7、win10的密码从而添加新账户/修改本身账户密码来登陆系统，这个方法在网上也有过，今天呢博主专门测试了一下，是可以的，所以发出来，共享。方便大家在忘记密码而又没有工具的时候登录系统。下面就开始吧：[/blue]

0x001

首先我们让电脑重启下，并且还得让他进入修复模式

最简单的方法就是长按电源键，然后直到他强制关机，再开机，哇哦，进入修复模式了呢！

0x002

然后你就看到了非正常关机的修复界面，蓝底白字那个，我不用win10就不截图了，自己感受，然后别点重启，点高级设置！

0x003

然后，又有三个选项，不用管，看图看得懂吧？选择第二个，那个螺丝刀和扳手的自动排查图标！

0x004

这里windows会让你选择从镜像恢复或是命令行提示符，机智的你是不是肯定会选择命令提示符呢？

然后你就想执行命令了是吧？添加账号了是吧？提升为管理员了是吧？

呵呵。。。那我还写着文章干嘛？事实证明是没用的，应为这个命令行无法为正常windows系统添加账户（说的太深，自己理解去吧）

这个时候我们用命令行这样执行：

c:

cd Windows\System32\

rename sethc.exe bak_sethc.exe

xcopy cmd.exe sethc.exe

exit

嗯哼，打完收工。。。。明白了吧，把粘滞键改成cmd。

然后重启电脑，看到登录界面，要我输入密码？？？按五下shift，CMD弹出来了吧？呼呼。

这个时候，你可以去添加账户了，绝对是添加给当前系统的。

net user p0tt1 p0tt1666 /add

net loucalgroup administrators p0tt1 /add

然后？然后就进去了...进去了...去了...了...

[quote] 注：代码和过程其实都差不多，博主比较懒，不想打字，复制的，原文：http://p0tt1.com/?post/1lyzhz [/quote]

标签: 密码攻击 windows windows7 win10 绕过

admin 发布于 2016-2-24 18:45

评论(0) 浏览(9905)

Mrxn's Blog遭遇DDoS攻击-目前已恢复-感谢DDoS&CC的朋友技术文章

今晚吃完饭不久，邮箱就收到服务器发来的邮件，报告大量可疑请求，当时没有回家，没有电脑，等我赶回家的时候，服务器就已经自动关闭了。。。

回家后，第一件事就是关闭服务器所有非必要端口和服务，下载日志到本地分析，找可疑的攻击源，从日志中分析得到大概如下内容：

conntrack table (truncated)的记录中记录大量的443端口请求和80端口请求，导致443端口和80端口被占用，一般没有使用https加密的网站不会使用443端口（估计是因为使用https访问，一般的扫描软件不能扫描到啥有用的信息），使正常访问者不能访问，其实我就是想说就是大量DDoS+CC攻击，一看就是小学生之手！真是无聊。不过的感谢这些小学生啊，让我又重新配置了服务器，提升服务器的安全性。现在CC和少量ddos基本上没作用了的哈！欢迎压力测试！当然，大流量攻击连用了上百台高档服务器做了负载均衡的新浪都扛不住，何况我这个个小小的普通服务器呢！高手就请放过小站，感激不尽！

最后呢，希望做独立站的站长朋友们，一定要做好安全措施，修改常用端口，屏蔽不用的端口，文件夹权限设置严密，别给小学生骚扰的机会，烦死了！至于分析日志这些东西，自己百度吧，多得是，也不是一两句话就可以说清楚的。欢迎各位站长一起交流服务器攻防，运维！

标签: 攻击分享 DDOS nginx 运维

admin 发布于 2015-11-8 22:05

评论(8) 浏览(8250)

知名软件破解论坛睿派克部分软件分享资源分享

这两天睿派克（http://www.repaik.com）的论坛持续被攻击已经挂掉，站长已将域名解析到了他自己的博客https://www.rpk31.com/了，我在网上看到很多童鞋想下载论坛的软件，在这里就把自己收藏的软件贡献出来，需要的自己去找：

最后呢，希望论坛可以挺过去，论坛还是不错的，和吾爱这些破解论坛都是比较有名的。加油！最后，希望那些骇客三思啊！

下载地址：http://pan.baidu.com/s/1i31xXDr

标签: 攻击逆向

admin 发布于 2015-10-16 22:32

评论(12) 浏览(16140)

高级文件系统入侵检测工具-AIDE 安全工具

AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。

AIDE如何工作

这款工具年纪也不小了，相对来同类工具Tripwire说，它的操作也更加简单。它需要对系统做快照，记录下HASH值，修改时间，以及管理员对文件做的预处理。这个快照可以让管理员建立一个数据库，然后存储到外部设备进行保管。
当管理员想要对系统进行一个完整性检测时，管理员会将之前构建的数据库放置一个当前系统可访问的区域，然后用AIDE将当前系统的状态和数据库进行对比，最后将检测到的当前系统的变更情况报告给管理员。另外，AIDE可以配置为定时运行，利用cron等日程调度技术，每日对系统进行检测报告。
这个系统主要用于运维安全检测，AIDE会向管理员报告系统里所有的恶意更迭情况。

AIDE的特性

支持消息摘要算法：md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool
支持文件属性：文件类型，文件权限，索引节点，UID，GID，链接名称，文件大小，块大小，链接数量，Mtime，Ctime，Atime 
支持Posix ACL，SELinux，XAttrs，扩展文件系统属性
纯文本的配置文件，精简型的数据库
强大的正则表达式，轻松筛选要监视的文件和目录
支持Gzip数据库压缩
独立二进制静态编译的客户端/服务器监控配置

许多Linux发行版里其实也带AIDE的源，你可以输入aptitude install aide直接安装它。
附上Aide 0.15.1的源码下载。

原文地址：http://www.darknet.org.uk/2015/09/aide-advanced-intrusion-detection-environment/

标签: 攻击黑客黑客工具 Linux 入侵 AIDE

admin 发布于 2015-9-21 17:50

评论(1) 浏览(7713)

浅谈HTTPS链接的重要性和安全性网络安全

今天我的一位仁兄被人误导说HTTPS慢，就这个问题我们来浅谈下HTTPS的速度和安全。首先HTTPS是一个优良而且很棒的协议，他为服务器和客户端之间的数据传输提供了强有力的保障。浅谈HTTPS的速度和安全事实证明HTTPS速度是快的。

Mrxn通过实验测试结果证明，HTTPS确实需要CPU来中断SSL连接，这需要的处理能力对于现代计算机而言是小菜一碟了，你会遇到SSL性能瓶颈的可能性完全为0，首屏加载时间与HTTP协议的时间几乎一致。慢，只会在你网络出现问题的时候发生，和SSL/HTTPS毫无干系，或者极有是你的应用程序性能上遇到瓶颈。
HTTPS是一个重要的连接保障
虽然HTTPS并不放之四海而皆准的web安全方案，但是没有它你就不能以策万全。所有的web 安全都倚赖你拥有了HTTPS。如果你没有它，不管对密码做了多强的哈希加密，或者做了多少数据加密，攻击者都可以简单的模拟一个客户端的网络连接，读取它们的安全凭证，极具威胁。此外，证书签名很显然不是一个完美的实践，但每一种浏览器厂商针对认证机构都有相当严格和严谨的规则。要成为一个受到信任的认证机构是非常难的，而且要保持自己良好的信誉也同样是困难的。
HTTPS流量拦截可以避免
本质上讲，可以使自己的客户只去信任真正可用的 SSL 证书，有效的阻挡所有类型的SSL MITM攻击，如果你是要把 SSL 服务部署到一个不受信任的位置，你最应该考虑使用SSL证书。
HTTPS拥有免费的证书服务
国内和国外都提供了免费的基础等级SSL证书，普及了SSL的支持。一旦让加密的方案上线，你就能够对你的网站和服务进行100%的加密，完全没有任何花费。
HTTP 在私有网络上并不安全
如果一个攻击者获得了对你的任何内部服务的访问权限，所有的HTTP流量都将会被拦截和解读，这就是为什么HTTPS不管是在公共网络还是私有网络都极其重要的原因。如果是把服务部署在AWS上面，就不要想让你的网络流量是私有的了，因为AWS网络就是公共的，这意味着其它的AWS用户都潜在的能够嗅探到你的网络流量。
2015年百度启用HTTPS搜索
在2015年5月，百度也启用了HTTPS安全搜索，并且支持HTTPS站点的积极优先收录，更可以证明，互联网巨头也开始注重网络传输安全了。
总结
如果你正在做网页服务，毫无疑问，你应该使用 HTTPS。它很容易且能获得用户信任，没有理由不用它。作为ICP，作为程序员我们必须要承担起保护用户的重任。
PS：没有经过事实验证的任何说法，不值得我们信任！

标签: 攻击黑客网络安全防范 web安全 ssl https

admin 发布于 2015-9-17 19:03

评论(4) 浏览(7900)

emlog 使用ssl证书开启HTTPS安全访问三步曲技术文章

最近在研究ssl，所以就给自己得博客使用了ssl，拿自己的博客实战研究ssl，哈哈，废话不说，如果你也想体验一下ssl，那就开始吧：

科普一下（ssl有啥好处呢）：参考-浅谈HTTPS链接的重要性和安全性这篇文章。

ssl传送大概示意图：

emlog配置ssl很简单，只需要三步：

第一步：申请ssl证书，学习研究推荐使用免费的ssl证书（如果你是土豪，请无视-_-|），申请教程不写了，没时间，google搜索一大把。

第一个：https://www.startssl.com/ 第二个：https://www.wosign.com/ 第一个是英语的，如果看不懂就用第二个国内的，但是国内的只支持sha1算法，国外的可以选择sha2-256位RSA公钥，和4096位的服务器crt身份密钥，更高的加密算法。效果请查看我的网站。

申请成功解压之后，文件目录结构如下图所示：

因为这里我们是用NGINX WEB环境的，所以我们需要解压FOR NGINX.ZIP文件包，然后看到一个CRT一个KEY文件。

第二步、上传和部署SSL证书 A - 把上面的一个CRT一个KEY文件上传到VPS ROOT目录中，然后对应修改成SSL.CRT和SSL.KEY文件名，或者我们用作其他命令都可以。 B - 解密私钥和设置权限

openssl rsa -in ssl.key -out /root/ssl.key
chmod 600 /root/ssl.key

登录SSH，执行上述两行脚本，解密私钥和授权。

第三步、在LNMP环境部署站点SSL设置

我们需要在已有的LNMP添加了站点，然后在站点对应的CONF文件设置。

在"/usr/local/nginx/conf/vhost/"目录文件中，找到对应站点的conf文件，然后修改设置如下

server
{
 listen 80;
 listen 443 ssl;
#listen [::]:80;
ssl on;
        ssl_certificate /root/ssl.crt;
        ssl_certificate_key /root/ssl.key;
server_name mrxn.net mrxn.net;

/root/ssl.crt 是我自己的设置，对应路径我们要与之前上传的CRT和KEY文件路径对应以及文件名不要搞错。

最后，我们重启LNMP，可以看到SSL证书生效，且HTTPS可以访问站点。

这是在网站所有资源都在本域名下，而且是https 加密安全访问的情况下。一般你一操作完都不是这样的，而是这样的：

小锁头上面有一个感叹号标志的，如何解决呢：

首先是在后台设置域名地址为：https://mrxn.net 然后，修改 /include/lib/function.base.php ，把头像获取的链接修改成https://开头的：$avatar = "https://cn.gravatar.com/avatar/$hash?s=$s&d=$d&r=$g"; 再回来数据--更新缓存之后，打开首页 Ctrl + F5 基本上就是绿色的小箭头了。

如果还没有呢，那多半就是你文章的图片地址是 https://mrxn.net 这样开头的，所以，直接更新数据库的blog表的content和excerpt字段即可：

update emlog_blog set content=replace(content,'https://mrxn.net','https://mrxn.net');

update emlog_blog set excerpt=replace(excerpt,'https://mrxn.net','https://mrxn.net');

这样更新完数据库之后，你的网站就基本上全部替换完了非加密连接了（内容页和摘要都更新了，其他的地方貌似没有了，自己写的不算）。
如果我们需要强制使用HTTPS网址访问，那我们就需要取掉 listen 80;脚本。或者是在 listen 80;前面加上# 修改成：#listen 80;

最终修改配置大概如下：

server
    {
        #listen 80;
        listen 443 ssl;
        #listen [::]:80;
        ssl on;
        ssl_certificate 存放ssl证书文件路径.crt;
        ssl_certificate_key 存放ssl证书文件路径.key;
        server_name mrxn.net mrxn.net;
        index index.html index.htm index.php default.html default.htm default.php;
        root  网站存放文件路径;
        keepalive_timeout   60;
       .......此处省略.......
    }
server {
listen 80;
server_name mrxn.net mrxn.net;
return 301 https://mrxn.net$request_uri;
}

注意将域名修改成你自己的域名。至此，基本上就完成了ssl证书的安装，开启https访问了。

相关文章：

一段代码让nginx实现网站资源防盗链

nginx配置location总结及rewrite规则写法

nginx配置ssl加密（单双向认证、部分https）

NginxRewrite规则判断普通用户与搜索引擎爬虫（UA）实现https跳转

SSL/TLS原理详解

OpenSSL 与 SSL 数字证书概念贴

基于OpenSSL自建CA和颁发SSL证书

最后呢，希望有高手带我学习https方面的东西呀，这篇文章呢，也希望对想要使用ssl的童鞋一点帮助，如果哪位看官有更好的方法或者是建议，欢迎留言/评论不吝赐教啊，我洗耳恭听，多帮忙吧谢谢。

标签: 攻击黑客网络安全防范 web安全 ssl https

admin 发布于 2015-9-17 18:45

评论(38) 浏览(27805)

kali学习记录之端口扫描 Linux

端口扫描的目的是识别目标系统中哪些端口是开启状态，哪些服务可以使用。比如FTP/SSH/TELNET/打印服务/web服务等等。计算机系统中共有65536个端口，因此连接这些端口并扫描出可用的端口就变的有意义了。

1、网络连接

kali的网络默认是设备未托管状态，因此需要开启。开启方法：修改/etc/NetworkManager/下的NetworkManger.conf文件，managed = false修改为true，重启。

2、FPing工具

root@walfred:~# fping -h

Usage: fping [options] [targets...]
   -a         show targets that are alive
   -A         show targets by address
   -b n       amount of ping data to send, in bytes (default 56)
   -B f       set exponential backoff factor to f
   -c n       count of pings to send to each target (default 1)
   -C n       same as -c, report results in verbose format
   -e         show elapsed time on return packets
   -f file    read list of targets from a file ( - means stdin) (only if no -g specified)
   -g         generate target list (only if no -f specified)
                (specify the start and end IP in the target list, or supply a IP netmask)
                (ex. fping -g 192.168.1.0 192.168.1.255 or fping -g 192.168.1.0/24)
   -H n       Set the IP TTL value (Time To Live hops)
   -i n       interval between sending ping packets (in millisec) (default 25)
   -l         loop sending pings forever
   -m         ping multiple interfaces on target host
   -n         show targets by name (-d is equivalent)
   -p n       interval between ping packets to one target (in millisec)
                (in looping and counting modes, default 1000)
   -q         quiet (don't show per-target/per-ping results)
   -Q n       same as -q, but show summary every n seconds
   -r n       number of retries (default 3)
   -s         print final stats
   -I if      bind to a particular interface
   -S addr    set source address
   -t n       individual target initial timeout (in millisec) (default 500)
   -T n       ignored (for compatibility with fping 2.4)
   -u         show targets that are unreachable
   -O n       set the type of service (tos) flag on the ICMP packets
   -v         show version
   targets    list of targets to check (if no -f specified)

3、Nmap工具

使用方法：

root@walfred:~# nmap -h
Nmap 6.47 ( http://nmap.org )
Usage: nmap [Scan Type(s)] [Options] {target specification}
TARGET SPECIFICATION:
  Can pass hostnames, IP addresses, networks, etc.
  Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
  -iL <inputfilename>: Input from list of hosts/networks
  -iR <num hosts>: Choose random targets
  --exclude <host1[,host2][,host3],...>: Exclude hosts/networks
  --excludefile <exclude_file>: Exclude list from file
HOST DISCOVERY:     主机网络发现功能
  -sL: List Scan - simply list targets to scan
  -sn: Ping Scan - disable port scan
  -Pn: Treat all hosts as online -- skip host discovery  禁止网络发现功能，认为所有主机在线
  -PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports
  -PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes
  -PO[protocol list]: IP Protocol Ping
  -n/-R: Never do DNS resolution/Always resolve [default: sometimes]
  --dns-servers <serv1[,serv2],...>: Specify custom DNS servers
  --system-dns: Use OS's DNS resolver
  --traceroute: Trace hop path to each host
SCAN TECHNIQUES:
  -sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans       SYN/TCP/ACK/windown/conn扫描参数
  -sU: UDP Scan                                                    UDP扫描参数指定
  -sN/sF/sX: TCP Null, FIN, and Xmas scans                         NULL/FIN/xmas扫描
  --scanflags <flags>: Customize TCP scan flags
  -sI <zombie host[:probeport]>: Idle scan
  -sY/sZ: SCTP INIT/COOKIE-ECHO scans
  -sO: IP protocol scan
  -b <FTP relay host>: FTP bounce scan
PORT SPECIFICATION AND SCAN ORDER:
  -p <port ranges>: Only scan specified ports
    Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
  -F: Fast mode - Scan fewer ports than the default scan
  -r: Scan ports consecutively - don't randomize
  --top-ports <number>: Scan <number> most common ports
  --port-ratio <ratio>: Scan ports more common than <ratio>
SERVICE/VERSION DETECTION:
  -sV: Probe open ports to determine service/version info
  --version-intensity <level>: Set from 0 (light) to 9 (try all probes)
  --version-light: Limit to most likely probes (intensity 2)
  --version-all: Try every single probe (intensity 9)
  --version-trace: Show detailed version scan activity (for debugging)
SCRIPT SCAN:
  -sC: equivalent to --script=default
  --script=<Lua scripts>: <Lua scripts> is a comma separated list of 
           directories, script-files or script-categories
  --script-args=<n1=v1,[n2=v2,...]>: provide arguments to scripts
  --script-args-file=filename: provide NSE script args in a file
  --script-trace: Show all data sent and received
  --script-updatedb: Update the script database.
  --script-help=<Lua scripts>: Show help about scripts.
           <Lua scripts> is a comma-separated list of script-files or
           script-categories.
OS DETECTION:
  -O: Enable OS detection
  --osscan-limit: Limit OS detection to promising targets
  --osscan-guess: Guess OS more aggressively
TIMING AND PERFORMANCE:
  Options which take <time> are in seconds, or append 'ms' (milliseconds),
  's' (seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m).
  -T<0-5>: Set timing template (higher is faster)
  --min-hostgroup/max-hostgroup <size>: Parallel host scan group sizes
  --min-parallelism/max-parallelism <numprobes>: Probe parallelization
  --min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time>: Specifies
      probe round trip time.
  --max-retries <tries>: Caps number of port scan probe retransmissions.
  --host-timeout <time>: Give up on target after this long
  --scan-delay/--max-scan-delay <time>: Adjust delay between probes
  --min-rate <number>: Send packets no slower than <number> per second
  --max-rate <number>: Send packets no faster than <number> per second
FIREWALL/IDS EVASION AND SPOOFING:
  -f; --mtu <val>: fragment packets (optionally w/given MTU)
  -D <decoy1,decoy2[,ME],...>: Cloak a scan with decoys
  -S <IP_Address>: Spoof source address
  -e <iface>: Use specified interface
  -g/--source-port <portnum>: Use given port number
  --proxies <url1,[url2],...>: Relay connections through HTTP/SOCKS4 proxies
  --data-length <num>: Append random data to sent packets
  --ip-options <options>: Send packets with specified ip options
  --ttl <val>: Set IP time-to-live field
  --spoof-mac <mac address/prefix/vendor name>: Spoof your MAC address
  --badsum: Send packets with a bogus TCP/UDP/SCTP checksum
OUTPUT:
  -oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s|<rIpt kIddi3,
     and Grepable format, respectively, to the given filename.
  -oA <basename>: Output in the three major formats at once
  -v: Increase verbosity level (use -vv or more for greater effect)
  -d: Increase debugging level (use -dd or more for greater effect)
  --reason: Display the reason a port is in a particular state
  --open: Only show open (or possibly open) ports
  --packet-trace: Show all packets sent and received
  --iflist: Print host interfaces and routes (for debugging)
  --log-errors: Log errors/warnings to the normal-format output file
  --append-output: Append to rather than clobber specified output files
  --resume <filename>: Resume an aborted scan
  --stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML
  --webxml: Reference stylesheet from Nmap.Org for more portable XML
  --no-stylesheet: Prevent associating of XSL stylesheet w/XML output
MISC:
  -6: Enable IPv6 scanning
  -A: Enable OS detection, version detection, script scanning, and traceroute
  --datadir <dirname>: Specify custom Nmap data file location
  --send-eth/--send-ip: Send using raw ethernet frames or IP packets
  --privileged: Assume that the user is fully privileged
  --unprivileged: Assume the user lacks raw socket privileges
  -V: Print version number
  -h: Print this help summary page.
EXAMPLES:
  nmap -v -A scanme.nmap.org
  nmap -v -sn 192.168.0.0/16 10.0.0.0/8
  nmap -v -iR 10000 -Pn -p 80
SEE THE MAN PAGE (http://nmap.org/book/man.html) FOR MORE OPTIONS AND EXAMPLES

3.1Nmap执行TCP扫描

-sT 对TCP进行扫描

-p- 对所有端口扫描

-PN 禁用Nmap网络发现功能，假定所有系统都是活动的

root@walfred:~# nmap -sT -p- -PN   192.168.115.1

Starting Nmap 6.47 ( http://nmap.org ) at 2014-10-23 20:38 CST
Stats: 0:12:34 elapsed; 0 hosts completed (1 up), 1 undergoing Connect Scan
Connect Scan Timing: About 90.20% done; ETC: 20:51 (0:01:22 remaining)
Stats: 0:16:16 elapsed; 0 hosts completed (1 up), 1 undergoing Connect Scan
Connect Scan Timing: About 94.41% done; ETC: 20:55 (0:00:58 remaining)
Nmap scan report for 192.168.115.1
Host is up (0.0022s latency).
Not shown: 65533 closed ports
PORT   STATE SERVICE
23/tcp open  telnet
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 1274.21 seconds

3.2Nmap执行UDP扫描

扫描udp也是有理由的，比如一些基于udp的服务，SNMP、TFTP、DHCP、DNS等等

root@walfred:~# nmap -sU 192.168.115.188

Starting Nmap 6.47 ( http://nmap.org ) at 2014-10-23 20:21 CST
Nmap scan report for 192.168.115.188
Host is up (0.00069s latency).
Not shown: 994 closed ports
PORT     STATE         SERVICE
137/udp  open          netbios-ns
138/udp  open|filtered netbios-dgm
500/udp  open|filtered isakmp
1900/udp open|filtered upnp
4500/udp open|filtered nat-t-ike
5355/udp open|filtered llmnr
MAC Address: xxxxxxxxxxxxxx (Universal Global Scientific Industrial Co.)

Nmap done: 1 IP address (1 host up) scanned in 974.78 seconds

3.3Nmap执行SYN扫描

nmap默认就是这种方式。这种方式要比TCP扫描快，因为只执行三次握手的前两次。也不会造成拒绝服务攻击

root@walfred:~# nmap -sS -p- -PN 192.168.115.1

Starting Nmap 6.47 ( http://nmap.org ) at 2014-10-23 20:26 CST
Nmap scan report for 192.168.115.1
Host is up (0.0020s latency).
Not shown: 65533 closed ports
PORT   STATE SERVICE
23/tcp open  telnet
80/tcp open  http
MAC Address: xxxxxxxxxxxxxx (Digital China (Shanghai) Networks)

Nmap done: 1 IP address (1 host up) scanned in 368.52 seconds

哇偶，竟然开放了telnet....

3.3Nmap执行Xmas扫描

RFC文档描述了系统的技术细节，因此如果得到RFC文档，那么就可能找到系统的漏洞，xmas和null扫描的目的正是基于这一原因。

如果系统遵循了TCP RFC文档，那么不用完成连接，仅仅在发起连接的时候，namp就可以判断出目标系统的状态。

但是一般xmas针对unix或者linux系统比较有效。

root@walfred:~# nmap -sX -p- -Pn  192.168.115.1

Starting Nmap 6.47 ( http://nmap.org ) at 2014-10-23 20:42 CST
Nmap scan report for 192.168.115.1
Host is up (0.0029s latency).
Not shown: 65533 closed ports
PORT   STATE         SERVICE
23/tcp open|filtered telnet
80/tcp open|filtered http
MAC Address: XXXXXXXXXXXXX (Digital China (Shanghai) Networks)

Nmap done: 1 IP address (1 host up) scanned in 382.91 seconds

3.4Nmap执行Null

root@walfred:~# nmap -sN -p- -Pn  192.168.115.1

Starting Nmap 6.47 ( http://nmap.org ) at 2014-10-23 20:49 CST
Stats: 0:04:54 elapsed; 0 hosts completed (1 up), 1 undergoing NULL Scan
NULL Scan Timing: About 78.30% done; ETC: 20:55 (0:01:20 remaining)
Nmap scan report for 192.168.115.1
Host is up (0.0018s latency).
Not shown: 65533 closed ports
PORT   STATE         SERVICE
23/tcp open|filtered telnet
80/tcp open|filtered http
MAC Address: XXXXXXXXXXXXX (Digital China (Shanghai) Networks)

Nmap done: 1 IP address (1 host up) scanned in 376.37 seconds

标签: 攻击渗透测试 Kali 黑客工具 Linux

admin 发布于 2015-9-17 18:44

评论(2) 浏览(10988)

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

标签: 路由器密码 wifi 攻击渗透测试 Kali 黑客工具 Linux

admin 发布于 2015-8-20 13:18

评论(4) 浏览(36453)

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

标签: wifi 攻击渗透测试 Kali 黑客工具 Linux

admin 发布于 2015-8-20 12:59

评论(0) 浏览(15858)

某论坛的VIP板块资源的渗透教程www.mrxn.net分享--小迪实地渗透培训第六期-全套高清资源分享

首先声明:是因为我兄弟说需要看这个视频,问我看看能不能搞下来.于是....很容易就搞到手了....大致内容如下:

基础补习：

环境搭建篇（2天）
虚拟机安装
安装win2003，winxp，kali等操作系统
安装VMware
安装必要工具和插件
学习使用虚拟机快照，网络配置，线程设置等
脚本编程篇（4天）
1.html语言基础补习（表单，跳转，处理）

2.asp,php脚本编程基础补习（注释符，接受函数，编写规则，处理函数）

3.sql语言基础补习（查询，插入，修改更新等）
4.实例自己写文件上传页面
5.实例自己写sql注入测试页面
6.实例自己写后门小马，大马

1.搭建asp,php,aspx等环境（软件包，集成包，IIS，apache，tomcat等环境）

2.了解常见的搭建组合（asp+access，asp+mssql等）

3.学习常见数据库和网站应用（iis6.0 7.0 apache等）

4.分析数据库和网站信息传递过程，了解web服务流程（sql数据和网站调用）

5.HTTP数据包分析（请求行，状态行，相应码等）

1.实例sql注入原理分析
2.实例手工注入asp+access全过程

3.实例手工注入asp+mssql全过程

4.实例工具注入（啊D，明小子，穿山甲，sqlmap）

5.实例php+mysql5注入（密码猜解）
6.实例php+mysql5注入（文件读取）

7.实例php+mysql5注入（文件导出）

8.网站路径查找（爆路径，遗留文件等）

9.实例php+mysql5.0以下注入入侵思路

10.实例jsp+orcle注入（手工+工具）

11.实例JAVA，strust等漏洞利用

12.实例其他数据库注入（postsql，db2等）

13.实例cookie注入 post注入

14.代码审计注入漏洞产生原理

15.access偏移注入

16.access跨库注入

17.xml实例注入原理和攻击演示

18.宽字节(搜索)注入

19.xpath注入

20.盲注产生和利用

21.数字，字符，搜索注入

22.关于扫描器注入利用

22.绕过防注入继续注入（waf拦截，关键字拦截，函数拦截等）

23.其他类似复杂注入问题

1.上传漏洞解析漏洞（iis，apache，uginx等）

2.上传漏洞一（filepath漏洞）

3.上传漏洞二（%00截断漏洞）

4.上传漏洞三（filetype漏洞）

5.上传漏洞四（文件头，文件类型漏洞）

6.实例文件头和文件完整性上传漏洞

7.代码审计上传漏洞产生原理

8.实例编辑器漏洞eweb一般流程

9.实例编辑器漏洞eweb密码破解不出的突破

10.实例编辑器漏洞eweb本地构造

11.实例编辑器漏洞eweb目录遍历漏洞

12.实例编辑器漏洞fck一般流程

13.实例编辑器漏洞fck突破“.”变“_”

14.实例编辑器漏洞fck_exp漏洞利用

15.其他编辑器综合利用

1.学习反射型xss，存储型xss，demo等

2.实例如何利用各类xss

3.实例xss漏洞盗取cookie

4.实例xss漏洞post表单（表单劫持，网站引流，各类xss作弊网赚等）

5.实例xss黑吃黑webshell箱子（单页面xss入侵思路，网赚xss订单偷取等）

6.xss实例中的限制和绕过（字符限制，长度限制，编码绕过，其他函数等）

7.csrf+xss攻击演示和利用

8.xss+msf实例演示劫持个人pc

9.xss专业神器工具介绍和使用（xsser，beff）

10.各类xss扫描工具介绍和利用

11.代码审计中的xss漏洞挖掘修复

1.实例演示文件包含（远程包含，本地包含原理分析）

2.关于命令执行漏洞（代码函数分析）

3.实例本地，远程文件包含获取webshell

4.实例命令执行获取权限

5.文件包含，命令执行隐藏后门利用

6.dedecms，thinkphp，phpcms等cms程序类似漏洞分析和利用

7.变量覆盖，变量喂养漏洞分析利用（dedecms演示）

8.关于相关漏洞函数功能分析

1.常见网站cms判断和识别（whatweb等工具使用）

2.常见网站后台查找（学习短文件漏洞，目录爬行，目录扫描，谷歌黑客等）

3.常见网站漏洞查找（各大漏洞网站介绍，各种漏洞影响说明）

4.常见大型网站渗透思路（端口，分站，报错等）

1.实例其他web安全漏洞（http注入，文件头攻击，Location-Spoofing，下载漏洞等）

2.实例后门检测和分析篇（长期保持程序，webshell变异，内核后门，后门伪装隐藏）

3.实例搭建webshell箱子，制作菜刀后门

4.数据脱裤，源码打包等方法解析（工具，脚本分析）

1.实例表单破解（后台密码，webshell密码等）

2.端口爆破（x-scan，hscan等）

3.端口入侵（mssql，mysql，phpmyadmin，ftp等）

4.服务提权（ftp提权，mssql提权等）

1.cdn 寻找真实ip演示

2.web 安全常见的加解密方式

3.编码中的base64注入演示

4.过防护一句话木马分析

5.windows工具：sqlmap，wvs，burpsuite，appscan等工具使用和问题（如何利用不认识的漏洞报告，各个扫描器优缺点）

1.后台拿shell（上）_数据库备份，文件格式修改，插入一句话

2.后台拿shell（中）_抓包上传，模板修改，sql执行，cms突破拿shell等

3.后台拿shell（下）_ecshop,dedecms,dz，phpcms，WordPress等cms拿shell等

1.实例渗透windows，linux命令学习

2.实例可读可写目录查找脚本篇

3.系统脚本权限设置和脚本程序应用日志

4.关于提权日志清除，日志恢复

5.实例溢出漏洞提权（解决cmd无法执行，解决目录不可写，解决权限问题等）

6.实例数据库提权（mysql_UDF提权，mysql_MOF提权，mysql_启动项提权,mssql_sa提权等）

7.实例lpk提权（DDOS+LPK提权）

9.星外提权（7i24，西部主机，freehost等）

10.linux溢出漏洞提权（漏洞寻找，编译exp，反弹shell等）

11.rar，cacls，type命令在提权，渗透中的妙用）

12.关于远控软件在提权中的利用

13.内网环境下的提权（LCX转发，内网转发，端口映射等）

14.提权中各类组件支持理解（ws组件，数据库组件，系统组件等）

15.三类提权总结（windows，linux，虚拟星外主机等）

16.如何寻找更多更全的提权exp

1.代码审计sql注入漏洞（接受值跟踪，接受方式判断，接受值处理）

2.如何查找，如何修复sql注入漏洞

3.相关修复函数学习和理解

1.代码审计xss跨站漏洞（接受值跟踪，接受方式判断，接受值处理）

2.如何查找，如何修复xss跨站漏洞

3.相关修复函数学习和理解

1.实例代码审计文件上传漏洞并修复（常规函数学习，安全函数，处理函数）

2.如何查找，如何修复上传漏洞

3.实例代码审计文件包含，命令执行，变量覆盖漏洞并修复（常规函数学习，安全函数解析）

4.如何查找，如何修复文件包含，命令执行，变量覆盖漏洞

代码审计实战：实例dedecms，phpweb,大米cms,aspcms,dz，phpcms等插件漏洞分析（学习挖洞思路和方法，学习大牛挖洞经验，审计工具具体使用）

入门：BT5+KALI入门和进阶（测试环境搭建，基础命令学习，msf加载）

实验1.实例局域网dns欺骗攻击

实验2.实例局域网arp欺骗攻击

实验3.实例MSF加载webshell提权利用实验

实验4.实例端口一体化入侵流程

实验5：实例内网劫持配合网马劫持PC
实验6：实例beef+ettercap+msf到服务器
实验7：实例set社工+安卓木马控制安卓手机实验

实验8：实例会话session劫持控制目标QQ空间，新浪微博，百度贴吧等

实验9：实例web安全工具讲解使用

kali下.实例windows平台内网渗透（弱口令破解，域环境渗透，hash入侵等）

kali下.安全注入工具sqlmap使用(数据猜解，sql执行，waf编码绕过，数据脱取等)

kali下.实例windows平台内网渗透（弱口令破解，域环境渗透，hash入侵等）

kali下.安全注入工具sqlmap使用(数据猜解，sql执行，waf编码绕过，数据脱取等)

话说.骚年们还需要那个论坛的VIP资源,开口哈,学习方面的.能帮忙尽量帮忙搞到.哈哈

下载地址: http://pan.baidu.com/s/1gdwCOJx 提取码: [hide] ye5e [/hide]

评论即可下载,当然也可以看一下这篇文章: 破解百度网盘私密分享密码-就是这么任性可以暴力破解的百度网盘的!

标签: 攻击渗透测试黑客黑客工具分享

admin 发布于 2015-8-1 20:30

评论(175) 浏览(67120)

win7 win10绕过系统密码添加用户登陆技术文章

Mrxn's Blog遭遇DDoS攻击-目前已恢复-感谢DDoS&CC的朋友技术文章

知名软件破解论坛睿派克部分软件分享资源分享

高级文件系统入侵检测工具-AIDE 安全工具

浅谈HTTPS链接的重要性和安全性网络安全

emlog 使用ssl证书开启HTTPS安全访问三步曲技术文章

一段代码让nginx实现网站资源防盗链

nginx配置location总结及rewrite规则写法

nginx配置ssl加密（单双向认证、部分https）

NginxRewrite规则判断普通用户与搜索引擎爬虫（UA）实现https跳转

SSL/TLS原理详解

OpenSSL 与 SSL 数字证书概念贴

基于OpenSSL自建CA和颁发SSL证书

kali学习记录之端口扫描 Linux

最新kali2.0 Linux编译安装RT2870/3070无线USB网卡驱动教程+reaver参数详解+PING方法策略 Linux

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

最新kali2.0 aircrack-ng 无法进入监听模式问题的解决办法 Linux

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

某论坛的VIP板块资源的渗透教程www.mrxn.net分享--小迪实地渗透培训第六期-全套高清资源分享

搜索

日历

最新文章

最新评论

分类

标签

存档

链接