网络安全工具

hyra的用法

1、破解ssh：

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh

2、破解ftp：

hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV

3、get方式提交，破解web登录：

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get/admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get/admin/index.PHP

常用工具：
全国大学生信息安全竞赛指南
天眼查
wiji百科 找资产

APP漏洞
oneforall
mascan
bbscan
proxifier

制作字典
fackip  burp插件

shodan的黑语法：

 跟google hacking一样,shodan也有一套属于自己的语法规则,下面是shodan 内置的几个简单过滤器:

city:       城市,貌似只支持英文,而且不是能是简称,如,TOKYO,Hong Kong,Seoul...
country:      指定国家或地区后缀,比如:cn,us,jp,tw,br,ph,vn,hk...
hostname:     指定主机名,其实就是目标域名[域名如果是子域还需要在前面加个.]
net:          指定网络范围,可以是单个ip或者cidr格式的ip段
os :           指定操作系统 centOS,win32,red hat,suse 等...
port:          指定端口,HTTP (80),FTP (21),SSH (22),SNMP (161),SIP (5060)等...
product:      指定具体的产品名称,如,各类web服务器,数据库服务器,网络设备名称等...
...
0x05 下面是一些简单的搜索实例:

搜集某个城市的特定设备 [这里暂以不同类型的web服务器为例] 标识 [自己可以事先多收集一些常见的软件和设备标识]:
Microsoft-IIS/5.0 city:"TOKYO"   可逐个尝试能否直接写shell
Microsoft-IIS/6.0 city:"Seoul"     可逐个尝试能否直接 RCE
Microsoft-IIS/7.5 city:"Hong Kong" 
apache city:"Nagoya" 
Apache/2.2.27 city:"Nagoya"
Tomcat city:"Seoul"    可逐个尝试能否直接 RCE
cisco city:"Osaka"
tplink city:"nanjing"

搜索特定版本的操作系统及端口:
os:"linux" net:"72.34.62.0/24"
os:"windows" net:"195.40.91.0/24"
Apache city:"Hong Kong" port:"8080"  product:"Apache Tomcat/Coyote JSP engine"
Apache city:"Seoul" port:"8080"
hostname:".polyu.edu.hk" os:"windows"