CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (14)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (11)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (18)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (10)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (12)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (6)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (13)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (12)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (11)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (14)

CNN曾在2013 年 4 月 8 日的新闻报道中称Shodan是“互联网上最可怕的搜索引擎”。 甚至光是听它的名字，就让人觉得不寒而栗！那只是三年前对Shodan的描述，而三年后的今天，随着物联网的不断普及，Shodan也将变得更加强大和可怕！对于那些还不了解Shodan的人，其实只要举个简单的例子你就会明白Shodan的强大。Shodan可以搜索出，全世界任何联网的设备。例如：连网的电脑和智能手机。如果你觉得这还不够强大！那么我还可以告诉你，它还可以找到诸如，风力涡轮机，交通信号灯，车牌读取器，冰箱等任何具有网络连接的设备。试想一下，如果我们的设备没有受到较为安全的保护。那么，对于黑客而言入侵和控制它们将会变的非常容易！说了这么多，我并不是想在这里重复旧的新闻。其实我想告诉大家，Shodan 并不是唯一一个针对联网设备的搜索引擎，还有其它许多类似的搜索引擎。下面我将为大家介绍另外四个 Web 漏洞搜索引擎 。首先，让我们进一步的了解下 Shodan 。shodanShodan 和其它搜索引擎一样，每天都在互联网上不断的爬行和抓取信息 。其名字取自风靡一时的电脑游戏“ System Shock”中的邪恶主机。其保存的搜索项之一是“Server: SQ-WEBCAM”，它可以为我们显示出当前连接的多个 IP 摄像机 。如果你是第一次使用 Shodan，你可以尝试使用这个搜索语法来进 ...继续阅读 (15)

MediaWiki 是一个全球著名的开源的，运行于 PHP+MySQL 环境下的 wiki 程序 。例如，全球最大的 wiki 项目 维基百科，就是使用 MediaWiki 运营的成功范例。更多关于 MediaWiki 的介绍，我们可以在这里找到。服务器配置 搭建LAMP环境后，我们还需要安装一些额外的PHP 5模块 。以下4个模块的安装，都是可自主选择是否安装的。但在这里，我建议大家能把前两个模块（Intl 和 GD）安装下。第一个我们将要安装的扩展模块是Intl，它能为应用程序的国际化提供很好的帮助：sudo apt-get install php5-intl接着，我们安装GD图像缩略图模块：sudo apt-get install php5-gd除安装以上推荐的模块外，你还可以安装Tex Live，用于显示在线的数学公式：sudo apt-get install texlive最后，您可以安装XCache来提高性能：sudo apt-get install php5-xcache安装完以上模块后，需要重启 apache 服务。sudo service apache2 restart下载 MediaWikiMediaWiki 在 Ubuntu 的 apt-get 存储库上虽然可用，但其版本已经较长时间未更新了。因此，我们最好从源下载 MediaWiki。curl -O ...继续阅读 (12)

如果你是一个偏执狂，而且你也十分清楚当黑客拿到你的笔记本电脑之后会做些什么的话，也许你可能早就已经意识到了，你压根就不应该离开你的笔记本电脑！现在，我要告诉大家一个坏消息！如果你是Mac用户，那么你就更加不能离开你的MacBook了，哪怕只有几分钟的时间…如果你的MacBook处于睡眠状态或者是锁屏状态，那么黑客就可以通过这款价值300美元的新设备和一些开源软件在三十秒钟之内窃取你笔记本电脑的密码。获取到密码之后，他们不仅可以解锁你的电脑，甚至还可以解密你硬盘中的加密文件。换句话来说，此时你早已GG了。这款设备的设计者是一位名叫Ulf Frisk的瑞典黑客，他是一名专业的渗透测试人员。他发明这项技术的目的就是为了告诉大家macOS在保护用户密码（包括FileVault的密码和苹果全盘加密软件的密码）时所使用的技术中存在严重的安全问题。为了介绍这款设备的实现原理，Frisk在本周四还专门发布了一篇技术博文。他在文章中解释称：“实际上，MacBook会将密码以明文形式存储在内存中，当MacBook处于睡眠状态或锁屏状态时，系统并不会将这些密码从内存中清除。当电脑准备重启时，系统会弹出一个倒计时窗口，然后再重写保存有用户密码的那部分内存空间。另外一个问题存在于MacBook的EFI（笔记本电脑的核心固件，类似于PC的BIOS）中。在没有开启直接内存访问（DMA）保护功能的情况下，MacB ...继续阅读 (17)

对于一句话大家都不陌生，有时会需要爆破。爆破的速度和目标的响应速度就有很大的关系了。那如果我们爆破的速度可以提升至少1000倍呢？首先如下图↓变量=echo “ok”;如果这个变量等于密码的时候，我们的语句就会被传参带入执行，那如果我们批量提交(即a=echo “ok”;&b=echo “ok”;&c=echo “ok”;&….)呢只要我们提交的参数中含有实际的参数，就可被接收。但是会有一定的限制↓Apache下 默认同时允许接收1000个参数IIS下 默认同时允许接收5883个参数注:可在配置文件中修改，以上情况是默认。那就是说我们爆破的速度可以提升一千倍甚至五千多倍。从而实现秒爆10W字典甚至百万字典。工具实现原理例如Apache环境1.导入10W字典后按照数量1000分割这样如果密码存在于字典，100次即可探测到密码实际存在的位置2.文本处理(定位)把密码的位置 100行字典，循环判断首或单纯的循环 不到10次即可得到密码所以10W的字典，实际最大提交理论上不会超过101次即可得到和跑10W次一样的效果。那么IIS下速度就更快了，速度是Apache的五倍左右。既IIS环境爆破100W字典只需要30秒内即可完成。工具看了 接地气写的《让你的一句话 ...继续阅读 (15)

我们将会在这篇文章中教会大家如何使用MaxmindGeoLite数据库来生成一个地理位置数据地图。虽然我们的演示实例是在Linux操作系统（Kali Linux 2016.2）上完成的，但是这个方法同样可以在Windows平台上正常实现。我们将会使用Wireshark来分析一个pcap文件，然后通过GeoLite数据库来实现在地图上定位每一个IP地址，最终生成一个能够显示地理位置信息的数据地图。视频演示如何生成一个GeoIP地图第一步：我们需要下载GeoIP数据库【GeoLite下载地址】：第二步：提取所有的文件，然后保存到同一个文件夹中。第三步：打开WireShark。A):点击“Edit”B):选择“Preferences”C):选择“Name Resolution”D):添加GeoIP数据库目录E):点击“+”，选择你在第二步中用于保存所有文件的文件夹第四步：重启WireShark。为了使你所修改的配置生效，你需要重启WireShark。重启完成之后，你可以打开一个旧的pcap文件，或者重新捕捉网络通信数据包。A):打开你所要分析的pcap文件B):选择“Statistics”->“Endpoints”->“IPv4”->“Map”点击了“Map”之后，你的Web浏览器会加载一个地图，地图上的每一个点代表的是你网络数据包中的IP地址，当你点击了地图上的点后， ...继续阅读 (15)

Marfil 是 Aircrack-ng 套件的一个扩展工具，被用于 WiFi 网络安全的评估测试。利用它，我们可以实现在多台计算机之间，进行分布式的爆破任务。我们都知道 Aircrack-ng 套件，为我们提供了许多用于无线破解的工具。其中 aircrack-ng 工具，就是一个专门用于 802.11 WEP 和 WPA / WPA2-PSK 密钥破解的程序。由于无线的保护力度不断加大，现在市面上大多数无线都采用 WPA / WPA2-PSK 的方式进行加密 。因此我们想要破解密码，则必须使用字典或单词列表。这些字典越大，则我们所需的破解时间就越长。这还得看你的硬件配置如何，如果配置较低，破解任务可能需要几天或几个星期不等。或许此时你的旁边有一些额外的硬件设备，原本可以帮你共同来完成任务。但你无法使用 aircrack-ng 让他们之间实现分布式破解。那么你只能选择其中一个速度较快的设备，而白白浪费了另外的破解资源。Marfil 就是为了解决这个困扰，而被开发出来的。Marfil 是一个基于 php 语言开发的工具，它能在不同节点之间实现分布式破解。它的实现原理也非常简单：将原本非常大的字典进行拆分，并将其分布在其余节点上。而不是像原本那样，只使用一个节点来破解单个 .cap 文件。过程如下：1.在服务器节点中配置使用字典。2.客户端节点向服务器发送破解请求。（包括.cap文件和 ...继续阅读 (12)

OnionShare 是一个可以为我们提供，安全可靠的匿名文件分享的工具。通过它我们可以以匿名的方式，来共享我们任何大小的文件。它通过启动一个 Web 服务器，使其作为 Tor 洋葱服务进行访问，并且生成一个不可预测的 URL 访问，来提供文件的下载。它不需要在互联网上设置服务器，或使用第三方的文件共享服务。您只需要在自己的计算机上托管文件，并使用 Tor 洋葱服务，建立一个互联网的临时访问 URL 。其他用户只需使用 Tor 浏览器连接到该临时访问，便可下载到你的共享文件了。特点：1.友好的用户图形拖放界面，并适用于 Windows，Mac OS X 和 Linux 系统。2.能够一次性共享多个文件和文件夹。3.支持多人同时下载文件。4.自动将临时访问 URL 复制到剪贴板。5.显示文件传输的进度。6.当文件完成传输后，OnionShare 会自动关闭，以减少被攻击面。7.支持多种本地化语言，并支持国际通用 unicode 编码文件名。“如果你使用像 Dropbox 或 Mega 或 任何其它文件共享服务，你首先必须要建立在信任它们的基础上，才能使用它们。但不幸的是，它们往往会落到执法者手中，并成为有力的证据 。而 OnionShare 则允许您绕过所有第三方，并利用 Tor 网络让你在完全匿名的环境下，安全的将你的文件共享给其他用户。”——Micah Lee当用户想 ...继续阅读 (18)

*本文原创作者：Green_m，本文属FreeBuf原创奖励计划，未经许可禁止转载0×01 sysmon介绍sysmon是由Windows Sysinternals出品的一款Sysinternals系列中的工具。它以系统服务和设备驱动程序的方法安装在系统上，并保持常驻性。sysmon用来监视和记录系统活动，并记录到windows事件日志，可以提供有关进程创建，网络链接和文件创建时间更改的详细信息。通过收集使用Windows事件集合或SIEM代理生成的事件，然后分析它们，您可以识别恶意或异常活动，并了解入侵者和恶意软件在您的网络上如何操作。0×02 sysmon特点用完整的命令行记录下子进程和父进程的创建行为。使用sha1（默认），MD5，SHA256或IMPHASH记录进程镜像文件的hash值。可以同时使用多个hash，包括进程创建过程中的进程GUID。每个事件中包含session的GUID。1.记录驱动程序或者加载的DLL镜像的签名及其hash。2.记录磁盘和卷的原始数据的读取请求。3.记录网络连接，包括每个连接的源进程，IP地址，端口号，主机名和端口名（可选）4.如果更改注册表则自动重新加载配置。5.具有规则过滤，以便动态包括或排除某些事件。6.在加载进程的初期生成事件，能记录在复杂的内核模式运行的恶意软件。0×03 安装    ...继续阅读 (16)

Metasploitable 3不是像之前的版本那样直接下载虚拟机，而是给了两个安装脚本：build_win2008.sh、build_win2008.ps1，可以分别在Linux和Windows下面建立的Metasploitable 3镜像。有不少人说这体验很差、不会装不会玩，其实这可以让大家认识更多的知识点。我这里是在win 10下面使用powershell来演示安装过程，1、首先设置开启powershell的执行脚本的功能： set-ExecutionPolicy RemoteSigned2、安装powershell下的包管理器Chocolatey：iex ((new-object net.webclient).DownloadString('https://chocolatey.org/install.ps1'))3、使用choco安装packer：[Packer](https://www.packer.io/intro/getting-started/setup.html)  ，使用上一步安装的choco来安装用于创建虚拟机镜像的packer：choco install packer4、下载和安装Vagrant：(https://www.vagrantup.com/docs/installation/)https://releases.hashicor ...继续阅读 (12)

BruteForcer是一款暴力破解RAR文件密码的服务器端和客户端多线程工具，用户可以通过多个客户端连接到服务器并行加速，功能十分强大。事实上，该工具不仅限于破解RAR文件，只是因为工具中附带了一个RAR存档插件。如果你有一个合适的插件，它将支持任何你想要破解的文件。但不幸的是没有这样的插件，如果你找到或成功创建了一个的话，记得告诉我。该工具破解RAR存档密码的速度比任何RAR密码破解器都要快，但是你必须使用两台及以上的设备才能达到这种破解效率。记住：连接到服务器的客户端越多，破解的速度就越快！如何使用BruteForcer？首先，你需要在设备中下载BruteForcer（BruteForcer_091.7z），随后提取文件。然后打开“服务器”文件夹并运行“BFS.exe”文件。随后你将会看到如下窗口：点击窗口中的工具图标，随后设置最大和最小密码长度，包括符号和随机字典（如果你想要的话）。配置字典后，点击“OK”。然后输入你想要破解的文件名称（在主窗口中）。如果该文件是所有用户都可以在网络上访问的，你就可以指定完整的路径。不然的话，你就必须在每个客户端添加一份文件副本（也就是将文件复制到每个客户端文件夹中）。接下来点击雷达图标，这样就可以启动服务器了。然后打开客户端文件夹并运行“BFC.exe”文件，随后你将看到如下窗口：现在输入服务器IP、端口和用户名。如果服务器和客户端正在同 ...继续阅读 (14)

PirateBox 是一个由著名黑客组织 Anonymous 所开发的，用于保护用户的隐私和提供更可靠匿名性的，线下交流系统。它可用于文件共享，聊天交流，还提供留言板和流媒体的服务。你可以把它看成是一个便携式离线互联网盒子！ 当用户加入到 PirateBox 无线网络，并打开 Web 浏览器时。他们会被自动重定向到 PirateBox 的欢迎界面。此时，用户便可以进行匿名聊天，在公告牌上张贴图片或评论，观看或收听流媒体，或在其网络浏览器中上传或下载文件了。PirateBox 设计的初衷，就是以保护用户隐私和安全性为主的。因此，PirateBox 的使用并不需要登录操作，更不会记录用户的使用数据。为了达到更好的匿名性，PirateBox 并不提供联网功能，这样也很大程度上避免了用户数据被跟踪及泄露。同时，PirateBox 的使用也是免费的。因为它注册在GNU GPLv3下，此许可证遵循Copyleft 的原则，允许你完全自由的复制，分发和创作的权利。 你可以通过访问mods页面 和PirateBox论坛，了解更多关于 PirateBox 的内容。YouTube 视频地址：https://www.youtube.com/watch?v=LdfFlxUFtbwPirateBox 是一个利用免费软件，和廉价的现成硬件构建的，匿名离线移动文件共享和通信系统。 你可以使用它将任何空间， ...继续阅读 (16)

AndroidLinker与SO加壳技术之下篇 点此查看上篇《AndroidLinker与SO加壳技术之上篇》2.4 链接链接过程由 soinfo_link_image 函数完成，主要可以分为四个主要步骤:1. 定位 dynamic section，由函数 phdr_table_get_dynamic_section 完成，该函数会遍历 program header，找到为类型为 PT_DYNAMIC 的 header, 从中获取的是 dynamic section 的信息，主要就是虚拟地址和项数。2. 解析 dynamic sectiondynamic section本质上是类型为Elf32_Dyn的数组，Elf32_Dyn 结构如下typedef struct {    Elf32_Sword d_tag;      /* 类型(e.g. DT_SYMTAB)，决定 d_un 表示的意义*/    union {        Elf32_Word  d_val;  /* 根据 d_tag的不同，有不同的意义*/        El ...继续阅读 (15)

| 导语  本文以手Q的一次文件解析类漏洞挖掘为例，叙述了Android Native层文件解析类型漏洞挖掘的过程手Q这个应用从功能来说十分的庞大，如果使用类似MFFA的框架去挖掘文件解析类漏洞，效率低，而且文件入口在哪儿、如何利用脚本进行自动化都是非常大的问题。本文在一次手Q的文件解析类漏洞挖掘的过程中，提出了一种可能的解决问题的方案，妄称指南不吝赐教。 目录：1、问题分析2、流程图3、so筛选4、测试程序编写5、test case生成6、测试得出crash7、未来的工作  0x01  问题分析 目前面临的问题是，不知道手Q的文件入口在哪儿（指代码层面），而且依据手Q的用户分析，手Q很有可能根本不提供代码入口，没有代码入口就没有自动化，靠着UI触发进行测试那是脑子秀逗了。所以首要解决的问题得自己提供文件入口了，目前看来得自己抠出so，自己写测试程序，自己载入测试用例，自己收集crash了，挖漏洞真是一条孤独的路。  0x02  流程图首先要先分析手Q的lib文件，找出待测的so，然后编写能够调用该so的测试程序，将测试用例放进去进行自动化测试，最后收集native crash，人工分析之后拿到漏洞。流程非常简单，将大问题拆分成以下几个问题，分别克服之后就能大成总目标了：l  ...继续阅读 (14)

*本文原创作者：薛定谔的大表哥，本文属FreeBuf原创奖励计划，未经许可禁止转载0×00前言App安全审计对于安全人员是一项苦逼的工作，但对于厂商却非常重要，因为App属于客户端产品，一旦出现漏洞由于更新推送需要时间、且新版本更新率等原因，导致其不能像服务端程序那样很短时间内修复，对于App的漏洞应该尽量控制在发布之前发现并解决。目前世面已有的漏洞扫描工具还远没有达到替代人工审计的地步，无法解放劳动力；然而App安全审计经常需要安全人员在手机端和pc端来回切换操作，造成大量而又毫无意义的重复劳动，如果没有积累、没有总结就会让这项工作变得无味，而且对审计人员的能力提升非常小。年底，我写了个iOS App审计工具，用于辅助人工审计，这个工具不是漏洞扫描器，旨在简化或替代安全审计中的各种乱七八糟的繁琐操作，将所有的工作合并在一个shell中进行，免去来回切换shell的过程。也算是帮忙建设移动端工具链了。工具介绍相对于Android，iOS上的安全问题要少很多，笼统的可以分为本地和网络两大块，网络端已有burp suite和fiddler等非常好用的工具，因此这个工具主要是针对本地问题。下面以一个简化的安全审计步骤来介绍如何使用该工具。一般来说iOS App安全审计只需要拿到一个ipa包就够了，能拿到源码当然更好，这时候可能连ipa的bundleID都不知道，甚至都没签名；还 ...继续阅读 (13)

*本文原创作者：VillanCh，本文属FreeBuf原创奖励计划，未经许可禁止转载回顾我们在上一篇文章中讨论 TDD 开发渗透工具，并且完成了我们 HTTP 代理扫描器的一个功能模块。那么我们接下来就继续使用 TDD 完成接下来的部分，大家也深入理解一下这种开发方式的好处（可是代码量大啊~hhhh）。如何继续上次的任务？先运行测试用例！如果上次的任务没有完成，你就需要继续调整你的代码，修改，通过测试用例，这就是你首先要做的，当然如果上次的任务你完成了，测试用例顺利通过，那么当然好啊，接下来你就可以直接再写一个测试用例，开始一个新的功能或者模块了。继续在之前的文章中我们完成了针对一个地址的代理验证，那么，我们接下来应该怎么做呢？如果我们有一堆地址需要检测，这样我们就要处理两大问题：安全的多线程(多进程)并发正确收取结果短小精干的并发处理这样的话，涉及到多线程编程，保证线程安全什么 BlaBla，对于一个渗透测试爱好者来说，可能会稍微有一点挑战：（我平时写的爆破甚至都是单线程的！），写多线程还是有点麻烦的！当然我这里也有考虑到这一点，在写过很多类似的脚本之后，最近也算是首创了一种短小精悍的并发框架，具体的开发流程自然也是 TDD，这里我就不会和上次一样很细致的一步一步来讲到底是怎么写的。我们就一起来看一下吧！def test_pool(self): '''测试并发''' ...继续阅读 (18)

Beeswarm是一个主动蜜罐系统，通过部署一些模拟真实用户的节点与蜜罐系统通信，从而引诱窃听了这些会话的攻击者攻击蜜罐系统，以捕获发现攻击。一、介绍蜜罐系统一般不会主动产生流量，而是被动的等待攻击流量。Beeswarm则是一款主动诱骗攻击者的蜜罐，可以模拟客户端与服务器的通信（诱饵通信），诱骗黑客攻击蜜罐，以对付企图通过网络监听获取敏感信息的攻击者。诱饵通信中，包括大量攻击者可能非常感兴趣的信息，如用户名口令、管理后台等。如果有攻击者在网络中进行窃听，获取了诱饵通信的内容，并使用这些敏感信息（如使用诱饵登录凭证）登录系统，Beeswarm就能发现网络攻击。此外，Beeswarm也做了很好的细节处理，如对于交互式的协议（如ssh和telnet），诱饵会话的流量模式将会匹配人类的打字速度，目的是使诱饵会话流量看起来合法而且能够吸引黑客。图 1 Beeswarm欺骗框架示例二、安装方法1实验环境Beeswarm包括Beeswarm Server、Beeswarm Drone Client、Beeswarm Drone Honeypot。Beeswarm DroneClient在网络中和Beeswarm Drone Honeypot通信并故意泄漏凭证等信息，目的是检测网络中是否有攻击者（图1 中的Adversary）窃听了网络流量并尝试使用窃取的凭证登录蜜罐系统，以发现攻击。Beeswa ...继续阅读 (13)

一个广告Banner，不需要任何交互就能让你的PC感染恶意程序，是不是感觉很牛掰？据说就目前为止，已经有上百万PC因为这样的原因被感染。而且很多大型网站似乎都中招了，其中就包括雅虎和MSN，如果你最近看到过下面这样的广告，就真的要小心了！注意，只是看到就要小心。像素中的恶意代码安全公司ESET的恶意软件研究专家在本周二发布了报告，将这个Exploit Kit称为Stegano。Stegano可以将恶意代码嵌入banner广告的像素中，而这些banner广告通常都在一些广为人知的大型网站上，每日访问量超百万。按照ESET的说法，很多是新闻类媒体网站。Stegano第一次出现可以追溯到2014年，但是从今年10月初开始演变成了如今这种利用banner广告在各大型网站传播的方式。Stegano这个名字衍生于Steganography（隐写术）这个词，这门技术其实是通过一些技术手段将信息或内容隐藏在一些数字图像之中，因为肉眼不可见而实现所谓的隐形效果。其实Stegano是将恶意代码隐藏在透明PNG图像的阿尔法通道（Alpha Channel）之中，学设计的同学应该知道，图像的Alpha通道可以通过更改每一个像素的透明度值来定义它们的透明程度。而恶意代码的传递竟然是通过Alpha通道的值来传递的，实在是相当高端。接下来，就如大家所知道的那样，有人将这个包装后的恶意广告部署在了一些流量较大的主 ...继续阅读 (11)

*本文原创作者：VillanCh，本文属FreeBuf原创奖励计划，未经许可禁止转载前言之前在 Freebuf 的文章“关于渗透测试工具开发架构探讨”，读者有提出，具体应该怎么写呢？第一步做什么？第二步做什么？现在我觉得自己有一些体会了，也自己觉得自己还是有把握把这个事情解释清楚的，那么我就来写一些东西，来讲一下我很喜欢的一种敏捷开发方法： TDD。什么是 TDD 以及 我为什么推荐 TDD做过一些软件开发的朋友们可能会知道这个东西 TDD(Test-Driven Development)，诚然我自己之前的开发也并不是 TDD，而是传统的开发，写文档，开发，写文档的“瀑布”开发。当然自己也是开始尝试进行一些系统的 Web 开发训练的时候深深体会到了 TDD 开发的优势，想到了 Freebuf 这边还有一个坑没填，那就来结合现在的经验谈一下这个事情吧！Test-Driven Development 顾名思义，就是利用测试来驱动(督促)开发进展中文名也就是测试驱动开发，简称 TDD。是一种敏捷开发模式。当然这么说大家会觉得非常抽象。那我就通俗的来解释一下，可能有不恰当的地方，希望读者在评论区指出：众所周知瀑布式开发一般来说写代码-写文档-写代码-写文档-… 。每一个周期与周期之间唯一的衔接就是文档；但是 TDD 是测试驱动的，就是先有测试用例 (testCase)，然后再有 ...继续阅读 (17)

*本文原创作者：agui，本文属FreeBuf原创奖励计划，未经许可禁止转载 安全建设过程中，总体预算、投入产出比均是首先需要考虑的问题，缺少具备开发能力的人员、缺少资金预算的情况下，开源产品就成了必然的选择。0×01 前言虎符是古代皇帝调兵遣将用的兵符，用青铜或者黄金做成伏虎形状的令牌，劈为两半，其中一半交给将帅，另一半由皇帝保存，只有两个虎符同时合并使用，持符者即获得调兵遣将权。虎符也大致可看做是双因素身份认证的早期应用了。0×02 2FA&OTP2FA，双因素认证。一是你知道什么，一是你有什么或者你是什么，比如说，你需要提供密码，同时你还需提供动态口令，又或者采用虹膜、指纹等生物特征作为第二因素进行身份认证，当然，指纹因容易被伪造，很多安全专家并不推荐使用。企业安全管理中，综合成本、部署维护难易程度等原因，OTP是一个不错的选择。OTP全称为One-Time-Password，也称动态口令，在需要强身份认证的场合比较常用，常见的应用有网银硬件令牌、手机令牌等。具备动态口令功能的商业产品比较多，有实力的企业可以自行选择。本文中我们选择Freeotp作为OTP解决方案。Freeotp是一款来自Red Hat的开源的软令牌解决方案，支持HTOP和TOTP，同时提供了IOS和Android客户端。Freeotp已集成在Freeipa中，这里我们从 ...继续阅读 (15)

简介当你攻击一台计算机时可能会遇到一些拒绝执行操作的限制，就算你有一个shell也可能会遇到此问题。为了获得目标主机的完全控制权限，你需要在未被用户授权的地方绕过权限控制。你可以使用这些权限删除文件，浏览保密信息，或者安装病毒等用户讨厌的软件。Metasploit中拥有各种奇淫巧计，让你能远程系统下尝试获取受害者电脑的系统级权限。除此之外，当你在目标机器上尝试提升权限时还有一些Linux脚本可供使用，通常它们针对的是枚举系统信息而不是给出特定的漏洞或者利用。使用这些类型的脚本将会为你节省很多时间。在Linux中使用payload，之后为反向连接开启multi/handler。一旦你成功侵入了受害者计算机，就可以使用以下脚本进行提权了。LinEnum脚本化的linux本地枚举和权限提升检测隐私访问：判断当前用户是否能不使用密码执行sudo访问；能否访问root用户的home目录。系统信息：主机名，网络信息，当前IP等。用户信息：当前用户，列出所有用户的uid/gid信息，列出root用户，检查密码hash是否保存在/etc/passwd。内核和发行版详细信息Git clone https://github.com/rebootuser/LinEnum.git完成下载之后，你就可以在终端中通过键入./LinEnum.sh来运行它。之后它将转储所有获取的数据和系统详细信息。Linuxpr ...继续阅读 (11)