- 博客(4)
- 收藏
- 关注
原创 一些域渗透的小tips
前一阵子一直无心打理博客,没想到我这个烂博客还有挺多人看的….正好春节,给大家拜个年,顺便写点东西。最近在研究内网渗透,也搞了一些实际案例,以前一直在法克发东西,本来想把撸的一个不错的内网写出来分享,结果春节法克关了。。蛋疼,等开了再发吧。写点最近做的学习笔记,关于内网渗透以及域渗透的。很多大公司的内网都会使用域来管理电脑,当然对于域来说,至高无上的就是DC,也就是域控制器
2017-04-06 18:03:31 1506
原创 EWSA破解WPA无线密码具体图文教程
免责声明,该篇文章公布在本博客,是属于网络原创,本人只本着学习交流的目的,不对本文内容付任何责任:只供应学习!不倡导!1、关于EWSAEWSA (全称是: Elcomsoft Wireless Security Auditor) 由俄罗斯安全公司Elcomsoft出品.该软件特点是:操纵GPU的运算性能快速攻破无线网络WPA-PSK及WPA2-PSK密码,运算 速度相比单独利用CPU可提高
2017-04-06 15:37:51 21363
原创 利用XSS注入漏洞能对网站做什么
或许大家经常看一些高手测试XSS漏洞都是alert一个窗口来。便以为XSS即是如此,当自己alert出窗口来,便说自己发现了漏洞。其实远没这么简单。你发现的只是程序员的一个小bug而已,远谈不上XSS。它们的关系如同系统漏洞与漏洞利用的关系,不可同日而语。你的系统是否出现过“****内存不能为read”?你是否知道它是溢出漏洞的一种表现呢?但想因此做出exploit远不是那么简单的事情,你
2017-04-05 15:00:33 1796
原创 安全科普:局域网攻击的常见方法
我们一谈起网络攻击,大家的第一反应就是跨网域攻击,横隔千里之外,夺取目标权限。但其实,局域网网攻击在网络攻击中也占有一定的比重。在我们介绍接下来的局域网实战之前,还得说说arp协议,因为接下来的几个局域网攻击手段跟arp协议有很大关系。ARP协议一台主机和另一台主机通信,要知道目标的IP地址,但是在局域网中传输数据的网卡却不能直接识别IP地址,所以用ARP解析协议将IP地址
2017-04-01 14:02:34 4757
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人