前言早一段时间看到一篇看雪论坛关于逻辑嗅探破解接触式IC卡口令的文章，激起鄙人对rfid的兴趣。遂准备拿学校的卡一展身手。0×00 前期准备经过初步了解，学校的rfid卡片分为两种。校园卡采用MIFARE Classic 1K,澡卡采用Atmel T5557。之前看过无数M卡的破解文章，于是决定跳过此卡（后通过proxmark3成功破解）转向更为小众更具挑战的T5557卡。通过阅读T5557的文档
转载
2024-06-05 13:14:17
898阅读
1评论
暴力破解 原理：攻击者使用自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功的！ 一、准备工作 设置浏览器代理 二、基于表单的暴力破解 在表单中输入数据提交表单，使用Burp Suite抓包 抓包，提交方式为POST请求，账号为admin，密 ...
转载
2021-09-13 09:56:00
850阅读
2评论
Pikachu靶场系列开篇！持续更新~ 虽然是不新不旧的靶场，但是Web漏洞类型较多还算不错的实验一 —— 暴力破解实验环境我用的是phpstudy集成环境，一键搭环境 （如果端口没被占用还是比较顺利的）靶场：Pikachu靶场下载 工具：burpsuite接下来: –>把下载下来的pikachu文件夹放到web服务器根目录下 –>根据实际情况修改inc/config.inc
转载
2024-06-03 20:22:00
274阅读
包：lucene-analyzers-3.6.1.jarlucene-core-3.6.1.jarlucene-highlighter-3.6.1.jar
原创
2023-03-28 09:47:10
110阅读
你结婚的时候，我一定回去的，你放心，我是不会伤害到他的，我只想摸摸他的西装，告诉他果自负欢迎关注公众号：...
原创
2022-12-26 18:29:39
317阅读
BASE64这其实是一种编解码方法，但是只要我们能够将原文变成肉眼不可识别的内容，其实就是一种加密的方法。BASE64 的编码都是按字符串长度，以每 3 个 8 bit 的字符为一组，然后针对每组，首先获取每个字符的 ASCII 编码，然后将 ASCII 编码转换成 8 bit 的二进制，得到一组 3*8=24 bit 的字节。然后再将这 24 bit 划分为 4 个 6 bit 的字节，并在每个
转载
2024-06-25 20:17:54
98阅读
暴力破解是一种常见的网络安全攻击方法，也可称为穷举法、枚举法，是一种针对于密码的破译方法，那么什么是暴力破解?暴力破解的方法有哪些?我们来看看具体内容介绍。 暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码的场景，则可以使用密
原创
2023-11-06 14:23:09
502阅读
真实案例｜RDP协议暴力破解卷土重来！作者：aqniu 背景RDP(Remote Desktop Protocol)称为“远程桌面登录协议”，即当某台计算机开启了远程桌面连接功能后（在windows系统中这个功能是默认打开的），我们就可以在网络的另一端控制这台机器了。通过远程桌面功能，我们可以实时地操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操
转载
2023-06-02 22:08:36
0阅读
基于流量特征的登录账号密码暴力破解攻击检测方法针对暴力破解通过尝试用户所有可能的账号与密码组合来远程登录他人的信息设备或系统,使网络安全面临重大风险的问题,提出一种基于流量特征的远程登录暴力破解检测方法,通过获取通信流量的统计特征,基于进程数量过滤明显的攻击行为;利用数据包特征对数据进行深度分析和再检测.实验测试结果表明,该方法能识别出针对TELNET,SSH,FTP和RDP等协议的单机或分布式暴
原创
2023-06-02 22:08:38
0阅读
4、发送HTTP POST数据包到登录处理脚本，数据包含所有的HTML表单文件和存储的cooki
原创
2023-07-06 10:14:15
63阅读
import ospath="/home/dfy/A巢完结"path_list=os.listdir(path)# 数字密码可以将0-9 a-z A-Z 进组合组合后暴力破解password_data=600000while len(os.listdir(path))<=len(path_list): password_data+=1 print(password_data)
原创
2022-04-06 10:37:20
3987阅读
原理很简单就是通过windows自动的rasdial命令进行拨号测试，如果登录成功则说明ok。需要成功执行代码有条件：第一个步骤：新建一个 “宽带连接” 的空连接第二个步骤修改代码中的宽带账号和密码原理rasdial 宽带连
原创
2022-03-01 11:18:08
1367阅读
暴力破解Oracle数据库密码的方法 一、前提条件 要连接远程的 Oracle 数据库，需要知道 SID，用户名， 密码，当然还有最重要的 IP 地址。SID 如果被管理 员修改的话，可以利用 sidguess 来进行破解，速度非常的快，至于成功与否，就要看你的字典配置了。可以得知选择远程破解Oracle 的最好帐户是SYS，因为此帐户永远有效。在Oracle
转载
2024-09-20 17:19:43
89阅读
DenyHosts是用于阻止SSH服务器暴力破解攻击的的脚本，由python编写。
原创
2023-03-28 09:51:10
131阅读
暴力破解密码即枚举出若干个拟定密码，通过某种工具不间断尝试其密码的正确性。我使用的工具是burp suite一、下载burpsuite1.6 1. 下载burpsuite1.6，下载连接是http://pan.baidu.com/s/1o6yPa8U 2. c盘下新建目录burp，下载后的burpsuite1.6解压缩到burp目录 二、安装java环境 1. 
转载
2024-08-23 10:05:30
80阅读
在第一个版本中讲到了如何破解宽带账号上一篇文章《暴力破解宽带账号》但对于之前的代码个人觉得写的不好，因此准备第二个版本建立一个宽带连接注意拨号名称为宽带连接 与后面代码connAdsl("宽带连接", username, password);/
原创
2022-02-24 17:32:17
1815阅读
一些博客的：Large Password Lists: Password Cracking Dictionary’s Download For Freeby
Noor Qureshiposted on
December 9, 2016 For cracking passwords, you might have two choices1. Dictionary Attack2
转载
2023-06-02 22:09:22
0阅读
针对Exchange漏洞的利用有很多种方式，但大多数攻击手法首先要有一个
原创
2023-03-01 15:09:24
398阅读
[PiKaChu靶场通关]暴力破解基于表单的暴力破解验证码绕过（On Server）验证码绕
原创
2022-04-30 22:55:51
1051阅读
