20145319 《网络渗透》DNS欺骗
20145319 《网络渗透》DNS欺骗实验内容dns欺骗实质上就是一种通过修改dns文件来改变目标想访问的域名和对应ip的攻击，使得目标在访问自己常用域名时不知不觉落入我们的圈套（可以和之前的网站仿冒攻击一起，完成更加逼真的骗局）首先是修改我们目标的DNS文件配置，打开/etc/ettercap/...
信息服务上线渗透检测网络安全检查报告和解决方案
项目场景 在健康云信息服务上线后，通过专业的网络安全团队，对系统进行全面的检测。渗透检测结果显示系统存在明显漏洞：文件上传漏洞、手机验证码发送接口流控功能、SQL注入漏洞、越权漏洞和 jQuery 版 本信息等5项内容。 文件上传漏洞 漏洞证明 现有前端上传采用layui中的upload进行前端的...
记一次网络安全渗透测试实战指南
1.信息收集 网址已无法访问，就不贴了 可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和服务例如：泛微，PHP，Tomca，后台，weblogic等等。之后就主要分三步：指纹识别、漏洞验证、漏洞复现。 指纹识别很好理解，我们...
网络安全漏洞原理利用与渗透
模板引擎（Web开发中） 是为了使 用户界面和 业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的HTML代码，模板引擎会提供一套生成HTML代码的程序，之后只需获取用户的数据，放入渲染函数，该数据便会嵌入生成好的HTML页面中，然后反馈给浏览器，呈现在用户面前 当前的...
python渗透测试入门——基础的网络编程工具
《Python黑帽子——黑客与渗透测试编程之道学习》这本书是我在学习安全的过程中发现的在我看来十分优秀的一本书，业内也拥有很高的评价，所以在这里将自己的学习内容分享出来。1.基础的网络编程工具。实验环境：vscode+kali虚拟机（1）TCP客户端from ctypes.wintypes impo...
网络安全实战：记一次比较完整的靶机渗透
0x01信息搜集 nmap -sC -sV -p- -A 10.10.10.123 -T4 -oA nmap_friendzone 访问80端口的http服务只发现了一个域名。 0x02 DNS区域传输 因为我们前面扫描的时候发现了53端口是开着一个dns服务的，所以尝试使用friendzonep...
网络安全实战之靶场渗透技术
信息收集 端口扫描 nmap找到三个开放的 TCP 端口，FTP (21)、SSH (22) 和 Python 托管的 HTTP (5000)： 发现存在ftp匿名登录，使用ftp进行登录。 Flask App 访问5000端口，发现开启了web服务。 在登录框测试了一些常规漏洞，SQL注入和弱口令...
内网渗透-IPC$横向控制OA系统【网络安全】
IPC$介绍 IPC(Internet ProcessConnection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ipc$，可以与目标机器建立连接。 利用这个连接，不仅可以访问...
网络安全渗透测试——名词解释
1.webshell：实际上是网页后门，本质上是一种网页文件，一般由asp，php，jsp，asp.net 等语言开发 2.google hack： google hack是指使用Google等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏...
【网络安全】渗透测试之木马免杀
博主昵称：跳楼梯企鹅博主主页面链接：博主主页传送门 博主专栏页面连接：专栏传送门--网路安全技术创作初心：本博客的初心为与技术朋友们相互交流，每个人的技术都存在短板，博主也是一样，虚心求教，望各位技术友给予指导。博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习 ;博...
【网络与系统安全】20179209 利用metasploit对windows系统的渗透
这次实验的主角是素有“内网杀手”之称的metasploit。还是少说一些夸赞它的话（因为即使功能再强大，不明白它的原理，不会灵活使用它集成的功能，一样没有用），我们直入主题。简单说一下这次实验的目的：利用目标主机自身存在的内存溢出漏洞获取目标主机的执行权限。metasploit的强大不光在于漏洞利用...
《Python黑帽子：黑客与渗透测试编程之道》 网络基础
简单的网络通信1.客户端：# -*- coding: UTF-8 -*-import socketimport sys#测试类class Client: def __init__(self,host): self.host=host #待连接的远程主机的域名 def con...
《Python黑帽子：黑客与渗透测试编程之道》 Scapy：网络的掌控者
利用Scapy进行ARP缓存投毒#!/usr/bin/python#coding=utf-8from scapy.all import *import osimport sysimport threadingimport signaldef restore_target(gateway_ip,gat...
渗透国内某网络游戏服务器群记实
没什么技术性,只是想说明现状 现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对安全问题理解都十分片面，狭隘! 当然，不只是网络游戏企业。近一两年来，入侵者乐此不疲，各种商业数据的偷盗...
Windows网络服务渗透攻击分类
网络服务渗透攻击分为三类一、针对于windows系统自带的网络服务的渗透攻击1、针对于NetBIOS的攻击NetBIOS以运行在TCP/IP系统中的NBT协议来实现，具体包括在UDP的137端口上监听的NetBIOS名字的服务；UDP的138端口上的NetBIOS数据报服务；TCP的139，445端...
Linux 网络渗透 如何使用Aircrack-ng 系列工具进行WPA/WPA2的监听和破解
版权声明：本文为博主tonyzhejiang原创文章，转载请注明来源博客：http://blog.csdn.net/tonyzhejiang)目录： 前言 什么是 Aircrack-ng 所需工具 参数介绍 破解步骤 帮助 1.前言1.1 声明注意：本文章是审核家庭无线路由...
kali Linux Web 渗透测试视频教程— 第六课 网络扫描-nmap与zmap
Kali Linux Web 渗透测试视频教程—第六课 网络扫描-nmap与zmap文/玄魂目录Kali Linux Web 渗透测试视频教程— 第六课 网络扫描-nmap与zmap. 1Nmap-主机扫描类型... 3Nmap-端口扫描技术... 3Nmap 扫描命令格式... 4Nmap-主机扫...
2023年广东省网络安全竞赛——Linux 操作系统渗透解析（超级详细）
任务四：Linux操作系统渗透测试 任务环境说明： 服务器场景：Server06 服务器场景操作系统：Linux（版本不详） （关闭连接）通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交； 通过本地PC中...
kali linux 网络渗透测试学习笔记（一）Nmap工具进行端口扫描
一.利用Nmap扫描网站服务器的端口开放情况首先打开我们的kali linux才做系统，再打开其命令行模式，输入：nmap www.csdn.net 如下图所示：因此，通过这个结果可以表明csdn上的端口开放了80端口以及443端口吗，这两个端口都十分重要，因为80端口适用于给用户呈现出数据，给用户...
150.网络安全渗透测试—[Cobalt Strike系列]—[DNS Beacon原理/实战测试]
我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！ 文章目录 一、DNS Beacon原理1、DNS Beacon简介2、DSN Beacon工作原理二、DNS Beacon实战测试1、实战测试前提2、实战测试过程 一、DNS Beacon原理 1、DNS Beacon简介...