witcat呆-CSDN博客

原创 2020-10-20

写一个ip探测的python脚本：import osimport subprocessdef ping_test():ips = open(“ip-2.txt”,“r”)ip_True = open(“ip_True.txt”,‘w’)ip_False = open(“ip_False.txt”,‘w’)count_True,count_False =0,0for ip in ips.readlines():ip = ip.replace(’\n’,’’) # 文本每行都有一个回车符

2020-10-20 14:35:01 138 1

原创 web渗透之信息收集宝典

从业一年了，我之前一直专注web渗透方面，不敢说自己是一个大佬，但是也算是对web渗透有一些了解吧，再加上最近工作不是很忙，所以打算写点东西，算是对自己的知识进行一些归纳汇总吧，今后也会不定时的写一些博客，如果有什么错误的地方，辛苦各位师傅指正。信息收集在我看来信息收集是web渗透中最重要的部分，正所谓“知己知彼，百战不殆”，只有我们足够的了解测试网站，我们才能更加的发现问题；1.收集域名信息：知道目标域名以后，第一件事就是获取注册信息，包括DNS。注册等信息whois查询whois：用

2020-08-14 13:43:31 286

原创制作恶意软件并且绕过防御软件

哈哈哈哈哈哈不行我有点兴奋今天成功的写了一个恶意文件（木马病毒）话不多说直接开始写首先贴几个用来测试木马是是否能过安全狗的网站各大AV尝试库https://www.virustotal.comhttps://www.virscan.org这个地下的杀毒https://nodistribute.com/下面正式开始msfvenom 是msfpayload msfencode 结合体生成加密shell首先制作一个简单的msfvenom -a x86 --platform w

2020-06-25 00:00:59 517

原创 DNS欺骗攻击

1.DNS域名系统：其主要作用是把主机的域名解析IP地址的系统，即使服务器更换了IP地址，我们依旧可以通过域名访问该服务器。DNS域名查询可以简单的分为五个步骤：网络用户客户端提出域名转换IP地址的请求地址解析程序resolve生成查询报文地址解析程序将查询请求语句封装在UDP包中发送出去DNS服务器查找到IP地址并生成相应报文DNS服务器将查询结果封装到UDP报文中发回给查询者2.DNS欺骗：DNS欺骗就是利用了DNS协议设计时的安全缺陷。首先欺骗者向目标机器发送构造好的ARP应答数据包

2020-06-24 12:36:32 1347

原创简单的钓鱼网站制作

今天早上闲来无事，在地铁上，想到学习一下钓鱼网站的制作，于是到公司就准备实操一下。于是乎这篇文章诞生了首先我们需要一台kali。打开Social Engineering Tools1.社会工程学攻击2.快速追踪测试3.第三方模块4.升级软件5.升级配置6.帮助我们选择第一个社会工程学攻击1.鱼叉式网络攻击2.网页攻击3.传染媒介式4.建立payload和generator5.群发邮件攻击6.Arduion 基础攻击7.无线接入攻击8.二维码攻击9.powershe

2020-06-23 10:17:26 5784 1

原创 phpmyadmin突破secure_file_priv写shell 的渗透

有一天在公司，突然想起来自己有一个靶机没有复现漏洞，须视乎，搞一下子首先通过VMware，我将虚拟机安装了。上面是这台虚拟机的IP地址，二话不说拿7kb扫一下网站。我们发现这个网站有一个phpmyadmin，二话不说试一下默认密码root/root果然登录成功了既然是root权限那我们不上传shell 自己都看不下去上次webshell需要有俩个条件有读写的权限知道文件的绝对路径（这里我们知道文件的绝对路径是什么因为靶机在手哈哈哈）我们选择mysql数据库看一下

2020-06-22 15:39:55 566

原创网络安全 payload、shellcode、exp、poc

在学习网络安全时，我们总会遇见几个名词：payload ,poc,exp,shellcode,有些小伙伴可能会分不清，这些有什么区别，那么下面我就来讲讲。什么是PoC（Proof of Concept概念证明）Poc是用来证明漏洞存在的。简单来说用来证明一段漏洞的代码，他是无害的。EXPEXP全称（exploit）即利用，是指利用系统漏洞进行攻击的动作，例如我前面那篇对于MS17010的漏洞利用中，我真正的运行是exploit进行运行的，当然也可以用run。Paylodapayload

2020-06-18 23:30:32 5693

原创 MS17_010 永恒之蓝怎么玩

什么是永恒之蓝MS17_010：EternalBlue(在微软的MS17-010中被修复)是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。（这里我只是借鉴内容，具体的请参考【漏洞分析】MS17-010：深入分析“永恒之蓝”漏洞）准备工作：一台没有打补丁的win7服务器准备工作：kali虚拟机漏洞复现首先我在VMware上安装了一台win7，一台kali更改两台虚拟机的虚拟机配置，建议选择桥接模式，使得俩台虚拟机可以相互pin

2020-06-18 22:33:07 1173

qq_45906009的博客