原创 滲透測試-Openssl心臟出血漏洞復現
心臟滴血 早在2014年，互聯網安全協議OpenSSL被曝存在一個十分嚴重的安全漏洞。在黑客社區，它被命名爲“心臟出血”，表明網絡上出現了“致命內傷”。利用該漏洞，黑客可以獲取約30%的https開頭網址的用戶登錄賬號密碼，其中包
2020-06-22 21:16:24
原创 滲透測試-Tomcat(CVE-2020-1938)漏洞復現
漏洞介紹 Java 是目前 Web 開發中最主流的編程語言，而 Tomcat 是當前最流行的 Java 中間件服務器之一，從初版發佈到現在已經有二十多年曆史，在世界範圍內廣泛使用。 2020年2月20日，國家信息安全漏洞共享平臺（
2020-06-22 21:16:24
2
原创 滲透測試-Kali虛擬機技術
系統簡介 虛擬機 Kali Kali是一套用於安全滲透的Linux發行版虛擬機操作系統 ，其強大之處在於系統內置了大量的安全滲透方面的軟件（預裝超過300個滲透測試工具），新手可以免於配置，開箱即用！Kali虛擬機官網下載地址：
2020-06-16 03:22:23
1
原创 滲透測試-XSS漏洞檢測
防護繞過 關於XSS漏洞的基礎理解，請訪問另一篇博文：https://blog.csdn.net/weixin_39190897/article/details/86005088。 xss漏洞很容易被利用嗎？那倒也未必。畢竟在
2020-06-16 03:22:23
1
原创 移動安全-Brida加解密數據
前言 在測試一些應用的時候（以移動端爲例），會經常發現客戶端和服務端的通訊數據是加密過的(如下圖)，在這種情況下，我們如果想繼續測試下去，就得去逆向程序中使用的加密算法，然後寫程序實現它，然後在後續測試中使用它，這種方式需要耗費大
2020-06-16 03:22:23
原创 Web安全-一句話木馬
概述 在很多的滲透過程中，滲透人員會上傳一句話木馬（簡稱Webshell）到目前web服務目錄繼而提權獲取系統權限，不論asp、php、jsp、aspx都是如此，那麼一句話木馬到底是什麼呢? 先來看看最簡單的一句話木馬： <
2020-06-16 03:22:23
41
原创 滲透測試-Kali入侵局域網手機
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的：演示如何藉助Kali Linux系統的Metasploit滲透測試框架生成遠程控制木馬，然後感染局域網內的Android手機，從而實現對受害者手機數據的讀取、
2020-06-16 03:22:22
原创 Kali滲透-MSF木馬免殺技術
前言 免殺技術全稱爲反殺毒技術 Anti-Virus 簡稱“免殺”，它指的是一種能使病毒木馬免於被殺毒軟件查殺的技術。由於免殺技術的涉獵面非常廣，其中包含反彙編、逆向工程、系統漏洞等技術，內容基本上都是修改病毒、木馬的內容改變特徵
2020-06-16 03:22:22
原创 Kali滲透-Mac泛洪攻擊與監聽
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的 演示如何藉助 Kali Linux 系統內置的交換機壓力測試工具 macof 在局域網內對交換機進行 Mac 泛洪攻擊，實現在 Kali 中使用 tcpdu
2020-06-16 03:22:22
原创 Kali滲透-DNS域名劫持與釣魚
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的 演示如何藉助 Kali Linux 系統內置的一款基於ARP地址欺騙的網絡嗅探工具Ettercap，對局域網內的 Win7 主機進行 DNS 域名劫持，從而使
2020-06-16 03:22:22
原创 Kali滲透-ARP斷網攻擊與監聽
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的 演示如何藉助Kali Linux系統內置的 nmap、arpspoof、driftnet、ettercap 等滲透測試工具對局域網內(同WIFI下)同一網段的
2020-06-16 03:22:22
原创 Kali滲透-BeEF瀏覽器滲透框架
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的 演示如何藉助 Kali Linux 系統內置的 BeEF 滲透框架，通過一段編制好的JS代碼控制目標主機 Win 7 虛擬機的瀏覽器，進而進行社會工程學攻擊(
2020-06-16 03:22:22
原创 Kali滲透-DDOS拒絕服務攻擊
前言 嚴正聲明：本文僅限於技術討論與分享，嚴禁用於非法途徑。 本文目的 演示如何藉助 Kali Linux 系統內置的一個 TCP/IP 數據包組裝/分析工具 hping 和在 Github 上開源的一個 DOS 攻擊 Pytho
2020-06-16 03:22:22
原创 滲透測試-Metasploitable2靶機
MSF靶機介紹 Metasploit框架 Metasploit是一個開源的滲透測試框架軟件，也是一個逐步發展爲成熟的漏洞研究與滲透代碼開發平臺，此外也將成爲支持整個滲透測試過程的安全技術集成開發與應用環境。本文將使用Kali Li
2020-06-16 03:22:22