小白日记11：kali渗透测试之服务扫描-banner、dmitry、nmap特征库、操作系统识别、SNMP
服务扫描不能单纯的以端口辨别服务。很多网络服务是漏洞频发的高危对象，对网络上的特定服务进行扫描，往往能让我们少走弯路，增加渗透成功的几率。确定开放端口后，通常会对相应端口上所运行服务的信息进行更深入的挖掘，通常称为服务查点。1、Banner捕获（最主要最简单，也是最不准确）连接服务器的端口，利用其返...
小白日记13：kali渗透测试之服务扫描（三）-SMTB扫描、防火墙识别、负载均衡识别、WAF识别
SMTP扫描SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以...
小白日记16：kali渗透测试之弱点扫描-openvas、nessus
漏洞扫描工具1、openvasOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。在kali上默认集成openvas。在kali上，配置相对简单【几乎每天都在更新】实例：http://www.cnblogs.com/youcanch/articles/5671242.ht...
Shodan在渗透测试及漏洞挖掘中的一些用法
渗透测试中，第一阶段就是信息搜集，这一阶段完成的如何决定了你之后的进行是否顺利，是否更容易。而关于信息收集的文章网上也是有太多。今天我们来通过一些例子来讲解如何正确使用Shodan这一利器。想要利用好这一利器，首先得知道他是什么，Shodan是一款网络空间搜索引擎，和我们常见的百度谷歌不同，他主要搜...
小白日记46：kali渗透测试之Web渗透-SqlMap自动注入（四）-sqlmap参数详解- Enumeration,Brute force,UDF injection,File system,OS,Windows Registry,General,Miscellaneous
sqlmap自动注入Enumeration【数据枚举】--privileges -U username【CU 当前账号】-D dvwa -T users -C user --columns 【指定数据库，表，列】--exclude-sysdbs【排除系统层的库】*******************...
Web前端渗透测试技术小结（一）
首先端正一下态度不可干违法的事1、SQL注入测试对于存在SQL注入的网页，使用SQL语句进行关联查询（仿照C/S模式）eg http://www.foo.com/user.php?id=1常见的这样的网址，这样提交到服务器后返回的只能是ID=1的普通信息。做数据库关联查询http://www.f...
OWASP_ZAP集成渗透测试和漏洞工具
使用方法详见https://www.jianshu.com/p/78d7d4ad8054
小白日记50：kali渗透测试之Web渗透-CSRF
CSRFCSRF原理：经常与XSS混淆。从信任的角度进行区分：XSS：利用用户对站点的信任；CSRF：利用站点对已经身份认证的信任（有一定的信任）【默认情况：站点不信任客户端】结合社工在身份认证会话过程中实现攻击场景：1、修改账号密码、个人信息（email、收货地址）2、发送伪造的业务请求（网银、购...
HackPorts – Mac OS X 渗透测试框架与工具
HackPorts是一个OS X 下的一个渗透框架。HackPorts是一个“超级工程”，充分利用现有的代码移植工作，安全专业人员现在可以使用数以百计的渗透工具在Mac系统中，而不需要虚拟机。工具列表 :0trace3proxyAir – Automated Image InstallerAndro...
Web渗透测试使用Kali Linux（一）渗透测试概要及环境部署
渗透测试是利用已经发现的漏洞，采用恶意黑客的惯用手段来尝试对漏洞进行攻击。Kali Linux是BackTrack的进化版，是Linux的衍生版本，专门开发用作渗透测试，其中提供了很多的渗透测试工具。结合白盒测试、黑盒测试、灰盒测试Kali Linux测试一般步骤：第一步，侦察第二步，目录测试第三步...
零基础到精通Web渗透测试的学习路线
小编相信很多新手都会遇到以下几个问题1.零基础想学渗透怎么入手？2.学习web渗透需要从哪里开始？这让很多同学都处于迷茫状态而迟迟不下手，小编就在此贴给大家说一下web渗透的学习路线，希望对大家有帮助同时本博客也会按照学习路线推出渗透学习教学教程，希望大家能多多支持本博客地址：http://www....
Kali Linux Web渗透测试手册(第二版) - 1.1 - Firefox浏览器下安装一些常用的插件
一．配置KALI Linux和渗透测试环境在这一章，我们将覆盖以下内容：l 在Windows和Linux上安装VirtualBoxl 创建一个Kali Linux虚拟机l 更新和升级Kali Linuxl 为渗透测试配置web浏览器(即在Firefox浏览器下安装一些常用的插件)l 创建一...
【渗透技术】渗透测试技术分析_TomCat
【渗透技术】渗透测试技术分析_TomCat本文转自：i春秋论坛渗透测试-中间人攻击（原理）说起“中间人攻击”我想大多数对渗透测试又了解的朋友都多少有所了解，因为我们用到的次数真是非常的多。它可以将受害者发往服务器端的流量劫持到攻击者的计算机中，隐私得不到保证。 中间人攻击（Man-in-t...
Kali Linux渗透测试实战 2.2
目录 2.2 操作系统指纹识别 2.2.1 Banner抓取 2.2.2 TCP 和 ICMP 常规指纹识别技术 TCP数据报格式 ICMP首部格式 TTL与TCP窗口大小 FIN探测 BOGUS flag 探测 TCP ISN 抽样 IPID 抽样 TCP Timestamp ACK值 ICMP错...
kali linux 渗透测试 第十二章 Web渗透 侦察
实验环境：metasploitable 工具：httrack 目的：在渗透测试准备阶段对目标网站进行侦察，但是对目标网站嗅探多了容易引起目标服务器的某些安全机制的怀疑，于是防止自己的ip被目标服务器封了，就用到httrack将目标网站复制一份到本地（在目标侦察阶段尽量减少和目标服务器的交互）...
Brup Suite 渗透测试笔记（七）
继续接上次笔记：1、Burp Intruder的payload类型的子模块（Character blocks）使用一种给出的输入字符，根据指定的设置产生指定大小的字符块，表现形式为生成指定长度的字符串，通常使用了边界测试或者缓冲区溢出。Base string是指设置原始字符串，Min Length是...
小白日记22：kali渗透测试之提权（二）--抓包嗅探
抓包嗅探通过抓包嗅探目标机器的流量，发现账号密码。Windows系统1、Wirehshark2、Omnipeek3、commview4、Sniffpass只会抓取识别传输密码的明文协议，并提取密码Linux系统1、Tcpdump2、Wirehshark3、Dsniff类似Sniffpass，只抓取密...
Kali Linux Web 渗透测试秘籍 第七章 高级利用
第七章 高级利用 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介在获得一些便利来发现和利用漏洞之后，我们现在转向可能需要更多努力的其他问题上。这一章中，我们会搜索利用，编译程序，建立服务器以及破解密码，这可以让我们访...
Kali Linux渗透测试 099 自动注入-Xsser
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 Kali Linux渗透测试（苑房弘）博客记录 1.简介2.简单使用3.进行编码4.使用帮助 1. 简介 命令行 root@kali:~# ...
某医院的实战渗透测试（组合拳）
实战渗透 一、前言二、Spring信息泄露三、Redis写公钥四、文章来源 一、前言 项目是内网环境下进行，所以通过vpn接入内网之后进行目标系统的测试。（信息泄露+redis写公钥） 二、Spring信息泄露 访问客户给的目标地址通过代理把流量转给了BurpSuite,然后插件就爆了一个spri...