启动Cain&Abel并切换到"sniffer(嗅探)"标签. 第一步:需要对Cain&Abel进行配置,先单击最上面的"Configure(配置)",在"Sniffer(嗅探器)"中选择要嗅探的网卡,在"APR(Arp Poison Routing)"中可以伪造IP地址和MAC地址进行欺骗,避免被网管发现.在"Filters and ports(过滤与端口)"中可以设置过滤器,可以根据自己

其实吧这篇文件也是一个大概的了解和思路篇...没什么技术含量,但是你可以你可以从思路中来获得;其他的技术都是靠自己去摸索,我说了半天还是别人的,不如自己直接试试,这样效果比我直接告诉你的更加的深刻...好了别的废话不多说,我现在直接给大家说说C段:首先什么是C段这里我告诉大家..比如在:127.127.127.4 这个IP上面有一个网站 127.4 这个服务器上面有网站我们可以想想..他是一个非常大的站几乎没什么漏洞!但是在他同C段 127.127.127.1~127.127.127.255 这

代码: #!/usr/bin/python #--*--coding=utf-8--*-- import optparse from scapy.all import * def ftpsniff(pkt): dest = pkt.getlayer(IP).dst raw = pkt.sprintf('%Raw.load%') user = re.findall('(?i)USER (.*)', raw) pswd = re.findall('(?i)PASS (.*)', raw) if us

过程大概是这样的 本来测试服务器中发ajax没问题,突然暴毙了,服务器又通过ajax发了另外一个请求(与之前不一样). nginx  reload 没毛病  ,ftp 也使用正常. 出了什么问题呢?    服务器是阿里云服务器,首先怀疑它,试着 通过翻#墙 全局访问了一下 既然通了,接着使用手机连同wifi 也没有毛病,看来是电信出了问题,通过有线却还是不行(pc连wifi也可以). 记录一下这个奇怪的问题............... 2018/7/28 电信那边修复好了, 之前wifi 和

$path = '/var/www/html/Runtime/'; $ite = new RecursiveDirectoryIterator($path); foreach (new RecursiveIteratorIterator($ite) as $filename=>$cur) { $fn = $cur->getBasename(); if($cur->isDir() || ($fn == '.' || $fn == '..')) continue; unlink($filen

端口与服务-ftp服务 1概述 1.1.从先知和乌云上爬取端口历史漏洞报告,总结报告 1.2.全面总结,出具一个表格之类的汇总表 2.ftp # -*- coding: utf-8 -*- import requests,re,sys def wooyun_chax(keywords,page):     url = "https://wooyun.x10sec.org/search?keywords="+keywords+"&&content_search_

官方文档:http://scrapy-chs.readthedocs.io/zh_CN/latest/index.html 参考链接:http://blog.csdn.net/Jeanphorn/article/details/45700551 1. 介绍 scapy是一个可用于网络嗅探的非常强大的第三方库. 在网络流量嗅探方面,常用的一些第三方库: pylibpcap pycapy pypcap impacket scapy scapy在这些库中功能最强大使用也最灵活.具有以下几个特点: 交互

这次是用windows xp当肉鸡,用Windows2003进行监听 这是一个基于ARP协议的漏洞的攻击 先要确认两个虚拟机之间能够互相ping通和都能正常访问网页 首先安装好Cain后,张这个样子: 接下来开始正式步骤: 1.先查询Windows xp(受害者)的IP地址和其网关 2.运行Cain嗅探工具,主页面就是这个样子 3.点击左上角红色方框的按钮,开启嗅探模式 4.选中Sniffer界面,在空白处点击鼠标右键扫描本地局域网的MAC地址 就用默认的Target选项 5.获取了受害者的IP

纯真IP数据库查询程序 ­ remote administrator ­ (rar解密)ZiperelloV2.0 汉化版.zip ­ (代理跳板)SkSockServer1.09.zip ­ [arp防火墙]5.0.1.zip ­ [长角牛网络监控机]NetrobocopSetup_329.zip ­ [官网]聚生网管.rar ­ [局域网控制](LanSee) V1.59破解版 .rar ­ [局域网控制]NetrobocopSetup_329.zip ­ [扫描探测]X-Scan-v3.3

google hacking事实上并算不上什么新东西,当时并没有重视这样的技术,觉得webshell什么的,并无太大实际用途.google hacking事实上并非如此简单... 经常使用的googlekeyword: foo1 foo2 (也就是关联,比方搜索xx公司 xx美女) operator:foo filetype:123 类型 site:foo.com 相对直接看网站更有意思,能够得到很多意外的信息 intext:foo intitle: fooltitle 标题哦 allinurl

Google Hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉Google Hacking其实并非如此简单. google hacking的简单实现 记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜索dvbbs6.mdb或conn.inc来获得一些站点的敏感信息.其实使用goo

Google是一个强大的搜索引擎:而对于黑客而言,则可能是一款绝佳的黑客工具.正因为google的检索能力强大,黑客可以构造特殊的关键字,使用Google搜索互联网上的相关隐私信息.通过Google,黑客甚至可以在几秒种内黑掉一个网站.这种利用Google搜索相关信息并进行入侵的过程就叫做Google Hack. 平时使用搜索引擎的过程中,通常是将需要搜索的关键字输入搜索引擎,然后就开始了漫长的信息提取过程.其实Google对于搜索的关键字提供了多种语法,合理使用这些语法,将使我们得到的搜索结果

大半夜手机预警,中病毒了,我感觉也没啥东西呀.一个破小网站,别人黑我干啥. 登上服务器去一看,我滴个乖乖,photo.src病毒.服务器里面显示是一个背景桌面应用程序, 打算直接从文件夹删除,但是正在运行中,然后打开任务管理器,关闭掉,才删除.两个. 对这个不是很清楚.百度查了一下,是一个挖矿的病毒,是通过IIS的ftp漏洞进行传播的. 本来想去修改ftp的端口号,但是感觉ftp没多大用,就把他关闭掉了.省事. 网上也查到了一些方法: eg: 清除Photo.scr病毒:1.如果没有运行它,直接

本章大部分代码都是实现了但是缺乏相应的应用环境,想具体测试的可以直接找到对应的环境或者自行修改脚本以适应生活常用的环境. 1.搭建无线网络攻击环境: 用Scapy测试无线网卡的嗅探功能: 插入无线网卡,输入iwconfig命令查看网卡信息: 将可能会影响进行无线实验的因素排除掉,然后将网卡设置为混杂模式: 确认进入Monitor模式: 测试嗅探无线网络的代码: #!/usr/bin/python #coding=utf-8 from scapy.all import * def pktPrint

本文是"T00LS Metasploit(第一季)"的文档版,是个人在观看视频动手操作的一个记录,仅供学习.文中会介绍Metasploit的一些基本使用:端口扫描.smb扫描.服务识别.密码嗅探等 一.端口扫描 关于端口扫描的话,我们首先想到的可能会是nmap,除此之外呢,Metasploit也内置了相应的扫描模块.以目标:192.168.1.111为例 Nmap扫描 root@kali:~# nmap -v -sV 192.168.1.111 Starting Nmap 7.50 (

渗透神器漏洞利用框架metasploit from: https://zhuanlan.zhihu.com/p/30743401 metasploit是一款开源的渗透测试框架软件也是一个逐步发展与成熟的漏洞研究与渗透代码开发平台 metasploit体系如下: 基础库文件(Libraris):提供了核心框架和一些基础功能的支持 模块(Modules):实现渗透测试功能的主体代码 插件(Plugins):将外部的集成工具集成到框架中 用户接口(Interface)和功能程序(Utilities):

转载请注明来源:https://www.cnblogs.com/hookjc/ Google Hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉Google Hacking其实并非如此简单. google hacking的简单实现 记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜

Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具.号称穷人使用的L0phtcrack.它的功能十分强大,可以网络嗅探,网络欺骗,破解加密口令.解码被打乱的口令.显示口令框.显示缓存口令和分析路由协议,甚至还可以监听内网中他人使用VOIP拨打电话. Abel 是后台服务程序,一般不会用到,我们重点来介绍Cain的使用. 方法/步骤   1 Cain安装:首先我们需要安装Winpcap驱动,一路next下去就可以安装成功了 2 然后我们就可以使用C

[源码]python Scapy Ftp密码嗅探 原理很简单,FTP密码明文传输的 截取tcp 21端口User和Pass数据即可 Scapy框架编译程序较大(一个空程序都25M),所以就不提供exe # -*- coding: UTF-8 -*- #author: k8gege import os import queue from scapy.all import * def ftpsniff(pkt): dest = pkt.getlayer(IP).dst raw = pkt.sprin

第三部分 FTP协议分析 1. 两个同学一组,A和B. 2.A同学架设FTP服务器,并设置用户名和密码,例如wbx /wbx 3.B同学在机器中安装Wireshark,并将其打开:之后用用户名和密码登陆A同学的FTP服务器,并上传一张图片. 4.B同学停止Wireshark抓包,并和A同学一起分析数据包中的FTP登录过程,还原登录用户名和密码,以及上传文件. 首先建立一个FTP 将123图片上传到此FTP服务器 然后停止抓包 过滤出ftp,可以看到用户名是wbx,密码是wbx 点击跟踪数据流,可