enables的博客_原创作品,技术文挡,漏洞收集原创

我的友情链接

netcatsimeon技术专栏老男孩的linux博客hank--我,只关注原理IT的点点滴滴7z1's

原创 2017-11-22 23:10:14 541 阅读

iphone4 通讯录数据库文件！

作者：Vic iphone4 通讯录数据库文件 iphone的通讯录在/private/var/mobile/Library/AddressBook目录，文件名为：AddressBook.sqlitedb 文本或其他打开乱码，把后缀的db去掉，用navicat_sqlite编辑。因为只要复制这个文件就能得到手机里通讯录的所有内容，所以到外面维修或升级手机时要多留意。通讯录所包含的表名称

iphone

信息泄露

原创 2012-04-19 11:32:10 8131 阅读 2点赞 1评论

MySQL 管理猿利器: MySQL ODBC for iPhone!

作者：Vic MySQL ODBC for iPhone 强烈推荐此软件（免费是主要原因，哈哈）软件功能完善，还支持 Query 语句查询，数据库连接快，操作简单。 1 登陆界面输入服务器IP地址，帐号，密码等信息。 2 登陆后，屏幕会显示数据库列表，手指往左划，可以添加或者删除数据库。 3 点击需要操作的数据库名，就会显示该库的表名 4 如果需要对该表进行操作，手指往

职场

Mysql

数据库

iPhone

休闲

原创 2012-03-23 12:02:31 1249 阅读 2点赞 2评论

iPhone 软件:xlate free 编码的好帮手！

作者：Vic xlate 是一款编码解码工具，支持多国语言。可以在utf8和utf16间转换。功能菜单： 1 文本 2 二进制 3 Char 值 4 Base64 5 反向如果需要把一段中文编码请选择UTF16，如果是英文就选择UTF8。对于需要经常使用编码切换的朋友是个好帮手。也可以用来简单加密：我们先在文本状态下输入一段不想让别人知道或需要保密的文字&n

职场

编码

iphone

休闲

原创 2012-03-21 09:57:06 916 阅读

用iphone实时查看 oracle服务器状态程序：oracle health

oracle health 一款分析 ORACLE服务器实时状态的程序。和远程ORACLE服务器建立一个数据库会话，还可以提示端口是否正常或连接超时最多同时查看20台服务器。支持语言：英语，俄语。支持数据库版本：-9I -10G -11G

oracle

职场

iphone

休闲

原创 2012-03-20 08:55:08 1736 阅读 3点赞 4评论

Mysql 数据库工具：DB Tracklayer For iPhone

作者：Vic Mysql 数据库工具：DB Tracklayer For iPhone 今天在app store想搜ORACLE的程序，没找到，却找到这个连接MYSQL数据库的程序，试用后觉得不错，可惜的是试用版本不能对数据库进行修改操作。MYSQL管理员们可以试试。主要功能： 1 可以浏览服务器管理项目 2 创建，更改，取消各种对象，能进行插入，更新及删除数据库操作

职场

mysql

数据库

iPhone

休闲

原创 2012-03-01 20:15:17 2794 阅读 1点赞 1评论

一次热血沸腾的越野经历！

作者：Vic 2012年2月18号，JEEP兄弟连--珠三角分队组织了一次野外越野活动，我有幸参与，活动过程紧张刺激，感受到一种不畏艰险，超越自我的精神，令人热血沸腾。地点：罗浮山坦克训练基地上午10点多，车队已经到达罗浮山高速出口，在路边小停，等待未到达的队友。

职场

休闲

越野

原创推荐 2012-02-19 15:40:08 2089 阅读 4点赞 4评论

LogMeIn Pro 试用简介！

作者：Vic LogMeIn 官方介绍：您是否知道，无论您身在何处，您都可通过几乎任何 Web 浏览器远程访问您的 PC 或 Mac？您可以免费使用 LogMeIn Free。当您在家中或旅行时，如果需要访问您工作计算机上的应用程序、客户记录或其他信息，或如果您需要帮助其他人解决计算机故障时，这将是一

职场

远程控制

iphone

休闲

原创 2012-02-03 11:09:02 4832 阅读 2点赞 2评论

iPhone 远程桌面软件：Jump Desktop

作者：Vic 今天上91手机助手找软件，发现一款最近更新的远程桌面软件 Jump Desktop 下载安装试用了一下，感觉操作和功能还挺齐全，以下是试用图解。软件版本：登陆界面，除了远程桌面，还带有VNC连接功能。连接前需要输入远程主机的IP地址，端口也可以自行修改。选项栏，可以选择连接方式，然后根据网络速度调节分辨率，画面质量，音频，键盘模式等。在高级

职场

远程桌面

iPhone

休闲

原创 2012-01-28 16:16:58 8128 阅读 3点赞 4评论

2012新的一年，发博庆贺！

龙年，希望身体健康，一切顺利。

职场

情感

休闲

原创 2012-01-23 00:20:53 629 阅读

默认口令可能导致 iPhone 用户信息泄露！

作者：Vic iPhone 的root默认口令已经不是秘密，随便GOOGLE一下就可以知道Root和mobile帐号密码就是：alpine 国内绝大多数用户购买了IPHONE后，第一时间就是贴膜，接着就是越

职场

iphone

休闲

信息泄露

原创推荐 2011-09-22 18:34:09 3554 阅读 5点赞 5评论

荒诞玄妙科幻穿越杂文：暗器 Pirni Pro 的一次测试

作者：Vic 【某日赶路，避妖怪，进了一家客栈，引出了以下故事，纯属虚构，如有雷同，肯定是巧合。。。】某日巳时，烈日当空，独自走在官道上，忽一阵狂风吹起风沙。不好，有妖气。。。心惊无奈之下，狼狈躲进一家大型客栈，配上在衙门口旁边地摊买的地图拍了拍身上的尘土，眼前一亮，客栈里灯光璀璨，凉风习习，酒香扑鼻，奇装异服的

职场

杂文

休闲

sniff

虚幻穿越

原创推荐 2011-09-17 20:28:31 2705 阅读 5点赞 6评论

在iPhone上实现内网抓包嗅探！

作者：Vic 以前都是在PC上运行sniffer来抓内网数据包做测试。近日，在网上搜索了几款直接在手机上运行的嗅探软件： Pirni、Derv、sniffit ! 自己组了个内网环境逐一进行测试，Pirni老版本不支持我的越狱版本，所以一直抓不到包，sniffit也是老古董测试效果不理想。就只剩下Derv了，下面是测试过程：首先安装 Derv ，网上有tar压缩包下载。下载地址：ht

职场

iPhone

休闲

抓包嗅探

原创推荐 2011-09-13 07:30:02 10000+阅读 2点赞 3评论

【博客话题】我的老师们

一直很喜欢电脑，开始只是打打游戏，后来逐渐对网络技术产生了兴趣，2001年的中美民间网络战，更激发了我学习网络安全技术的渴望，平时都是逛论坛，看帖子自学，跟着帖子里教的动手去做，有些帖子讲述不详细，经常碰到这个或那个问题，只好边操作边摸索，有时碰到难题，怎么想也想不出原因，干脆躺在椅子上闭目养神，把问题放一放，过

职场

情感

休闲

博客话题

入门师傅

原创推荐 2011-09-07 09:42:09 1326 阅读 8点赞 10评论

通过网络嗅探：看看我们的密码安全吗？

通过网络嗅探：看看我们的密码安全吗？作者：Vic 昨天看了一篇微薄：你的密码安全吗？讲述在这动不动就要注册，要填个人信息的各类网站，我们的帐号密码面对的种种陷阱和不安全因素。今天就通过一次模拟真实环境的嗅探测试，看看几个比较常用的门户网站和一些应用客户端的数据传输是否安全。测试环境： 1 2台PC，XP操作系统 2 无线路由连接 3 PC1 进行登陆操作，PC2 运行CAIN进

职场

休闲

网络嗅探

密码安全

原创推荐 2011-09-06 14:59:51 8069 阅读 31点赞 25评论

iphone 可以做为一个攻击平台了?

今天看资料了解到，IPHONE出厂有默认密码，由于默认密码都不安全，所以就着手修改IPHONE ROOT默认密码，要先安装MobileTerminal，装好运行进入终端界面：输入： su alpine 切换ROOT模式 passwd 然后就可以修改新密码了修改完后感觉很有意思，然后继续搜索，发现IPHONE可以安装 metasploit 溢出工具包。下面是安装过程：需

密码

职场

ios

iphone

休闲

原创推荐 2011-08-31 17:17:23 3076 阅读 10点赞 7评论

Windows Credentials Editor v1.2 (WCE)在渗透过程中的关键作用

昨天G0t3n聊天，G0t3n说起Windows Credentials Editor v1.2 (WCE)这款软件,除了抓HASH，还能注入HASH攻击，提升为域管理员权限。参数如下： -l &n

职场

休闲

域管理员权限

原创推荐 2011-08-28 11:39:19 8007 阅读 2点赞 3评论

今天发现我8年前制作的视频教程与2011年的一篇文章很巧合~~

今天在GOOGLE查资料时，发现自己8年前制作的视频教程“利用路由对网站服务器攻击”与2011年一篇名为“绕过路由器设备DDOS攻击防御web服务器”的插图文章很巧合的使用了同一个域名的服务器做测试。我的视频教程收录在2003年中旬北京发行的某杂志配套光盘里。然后我用GOOGLE搜索：绕过路由器设备DDOS攻

职场

生活

随笔

情感

休闲

原创 2011-08-27 21:19:43 922 阅读 2点赞

Oracle Sql脚本进行硬盘写文件操作！

今天测试了一段ORACLE SQL脚本，可以实现对Windows系统下的硬盘进行写文件操作。以下的测试图，并附脚本代码。脚本代码： create or replace and compile java souRCe named "util" as import java.io.*; import java.lang.*; public cla

oracle

职场

数据库

休闲

sql脚本写文件

原创 2011-08-22 15:14:38 1416 阅读

BackTrack 4 OAT软件包检测ORACLE服务器安全性!

BackTrack 4 OAT软件包检测ORACLE服务器安全性作者：Vic 这次的内容是用 BackTrack 4 检测ORACLE服务器的安全性。 BackTrack 4 整合了很多hack软件，作为测试的一个平台系统，使用BackTrack做各种测试是很方便的。 BT4里内嵌了一套针对ORACLE数据库的检测工具集：OAT(Oracle Auditi

oracle

职场

休闲

BackTrack

数据库检测

原创 2011-08-13 19:14:17 1982 阅读 2评论

黑客后门：Cisco 路由器 Tcl脚本第2次测试

Cisco 路由器 Tcl脚本后门第2次测试作者：Vic Cisco 路由器的安全性是肯定的。在远程登陆时需要口令验证。而Cisco口令的加密方式分别是： 1 不加密，明文显示 2 双向加密(type 7) 3 交换机的Blowfish加密：主要是CAT版本交换机的blowfish加密算法，在cisco的交换机里面，开头字母是$2$，也为单向算法。 4 MD5加密其中

职场

路由器

休闲

后门

原创推荐 2011-08-04 22:15:40 10000+阅读 3点赞 2评论

软件应用：HexorBase Tool 实战测试！

软件应用：HexorBase Tool 实战测试！本文作者：Vic HexorBase Tool：整合了目前几大主流的数据库，包括登陆，执行语句，数据库帐号密码破解等功能。今天在微博看了 HexorBase Tool 的功能视频演示，手痒痒，就搭建了一个类似的环境测试验证一下。我是在 VM 虚拟机安装了BT5 接着安装HexorBase Tool，安装文件：hexorbase_1.

职场

休闲

软件实战测试

原创推荐 2011-07-30 16:35:24 5161 阅读 2点赞

【手机跳板多款软件测试】图文演示！

【手机跳板多款软件测试】图文演示！作者：Vic 在PC用代理上网或者VPN都能隐藏本机真实IP，在浏览网站或远程登陆时，留下的是代理或VPN的IP地址。那手机上网，使用代理或通过VPN加密专用隧道连接时，是否和在PC上使用的效果一样呢？为了解开疑问，说干就干，立马测试一下。测试用的网络环境： 1 无线WIFI 2 移动的蜂窝数据网络 3 俄罗斯VPN 3款浏览器： 1 App

职场

iPhone

休闲

hack

跳板技术

原创推荐 2011-07-13 20:02:09 3537 阅读 2点赞 2评论

Oracle 10g版本SCOTT用户提升DBA权限实战图文！

Oracle 10g版本SCOTT用户提升DBA权限作者：Vic （转载请保持文章完整性）新浪：http://weibo.com/2052543207/profile 51CTO：http://niuzu.blog.51cto.com/ 某天，碰到一台india的ORACLE服务器，从远程桌面可以知道，这又是一台域控下的工作机。检测ORACLE用户得到下列结果： [-] Lo

Oracle

职场

提升权限

休闲

DBA

原创推荐 2011-07-10 16:49:10 6188 阅读 2点赞 2评论

txt形式进行传输WebShell图文演示！

作者：Vic 今天演示一下，把WEBSHELL转换为txt形式进行传输的操作。具体演示过程如下：找个开了3306端口的MYSQL弱口令主机。我们就选：这台来做演示吧。我们用MYSQL来远程连接，上图提示已经通过MYSQL空口令连接到对方主机，显示在我们远程导文件时，提示我们权限不够，不能创建和执行函数。很多时候会放弃而换其他

职场

mysql

webshell

休闲

原创推荐 2011-07-07 15:48:17 2515 阅读 4点赞 7评论

浅谈邮件服务器的安全问题。

作者：Vic 数据信息安全：单一产品安全并不能100%保证信息不泄露。邮件系统安全，服务器安全没做好，前功尽弃。 IceWarp / Merak Mail Server 爱思华宝·微力邮件服务器经过十年市场考验，全球拥有十万台服务器，全球知名企业、政府组织如: FBI; NATO(北约); TOYOTA 等正在享受思华宝·微力服务器的顶级邮箱服务。http://

职场

邮件服务器

休闲

信息泄露

原创 2011-06-23 12:36:12 1032 阅读 2点赞

这网挺速爽

用世界网络一测速度，下载速度：21284.05 哈哈~~

职场

生活

休闲

原创 2011-06-22 23:51:52 495 阅读

初试思杰服务器虚拟化技术~

前阵做渗透测试碰到思杰虚拟化服务器，支持WEB登陆。系统环境： Microsoft Windows Server 2003 Citrix -------------------------------------------------------- 官网图片，官网介绍： 1.应用程序的快速部署：公司的IT人员能够在应用服务器上快速部署应用和升级软件，在几分钟内就能部署

职场

休闲

虚拟技术

测试截图

原创 2011-06-15 12:49:36 1522 阅读 1点赞

ActFax Server FTP 漏洞测试结果！

作者：本地牛昨天转发了篇博关于ActFax Server FTP Remote BOF (post auth)漏洞，今天在VM下安装了ActFax Server FTP 测试. 未安装时开启的端口：安装ActFax Server 之后开启的端口，多了21的FTP和23TELNET 先用PYTHON编译代码，用3.2版本编译运行出错，后换2.7版才可以。郁闷。

Server

FTP

ActFax

新漏洞测试

漏洞测试

原创 2011-06-10 13:07:01 1203 阅读

Cacti 远程SHELL测试失败！

Cacti是一款轮循数据库(RRD)工具，可帮助从数据库信息创建图形，有多个Linux版本。 Cacti多个跨站脚本和HTML注入漏洞受影响系统：　　Cacti Cacti 0.8.7e 由于配置Cacti的WEB界面的权限设置过于宽松，cacti管理员可以以运行Cacti投票机制用户的权限(通常为非特权用户)在系统上执行任

职场

Shell

Cacti

休闲

远程测试

原创 2011-06-07 17:54:37 1994 阅读 1点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Vic