- 博客(4)
- 收藏
- 关注
原创 使用aircrack-ng套件破解wifi密码
一、准备工作1.需要有一个无线网卡,需要支持monitor模式2.Kali系统(自行单独安装套件也可以)3.一个完善的密码字典二、监听工作首先将无线网卡连接到kaliiwconfig查看是否连接成功airmon-ng可以查看无线网卡是否有监听功能airmon-ng check可以查看是否有进程会影响监听airmon-ng check kill可以关闭影响监听的进程airmon-ng start wlan0开启监听模式(框框里面的是开启监听模式的网卡接口)airo
2020-08-16 16:22:36
819
原创 微信小程序反编译+渗透笔记
一、反编译:1.wxapkg首先需要将wxapkg包拷到本地,步骤:第一种方法:首先安装夜神模拟器https://www.yeshen.com/使用模拟器自带的应用商店进行微信下载,官网下载的存在兼容问题导致无法安装或者打开安装微信后,登录开启一个小程序然后使用Amaze找到对应的编译包安卓位置:/data/data/com.tencent.mm/MicroMsg/(微信号(user哈希值32位))/appbrand/pkg可以根据时间来判断是否为对应的小程序,然后将它拷到文件助手的位置
2020-08-06 17:18:09
2460
原创 XSS绕过经验总结
XSS绕过经验总结1.概述做过不少渗透测试,发现系统中有各式各样的拦截XSS的机制,这边分享一下绕过XSS的经验。刚开始学习XSS时,可能一开始的攻击方式是将payload整理成字典,然后一个个尝试,或者是放到burpsuite中进行爆破,这个是非常直接而且挺有效果的方式,但是如果防御机制是直接将特殊字符进行转义时,可能这个效果就会比较差,因此我这里分享的经验时逐步进行分析的流程。XSS攻击的流程:1.观察输入的数据是否在页面有回显2.判断XSS防御机制3.构造XSSpayload4.触发X
2020-07-06 17:57:02
4818
原创 python日志分析脚本
python日志分析脚本一、概述当客户没有IPS、日志分析系统,又要求做日志分析时,还不想花钱使用网上需要付费的日志分析系统时,就只能手工进行日志分析,但其他免费的日志分析工具又用不习惯时,这时候可以自己编写脚本方便日志的梳理和整理,然后再利用notepad++等其他文本编辑器来对日志进行分析。二、脚本结构我已经编写好一个用于处理IIS日志的脚本,将脚本分成了四个部分:1.主函数2.用户交互函数3.匹配函数4.统计函数三、脚本分析1.主函数仅仅是为了让用户输入日志路径和调用用户交互函
2020-07-04 12:19:14
1495
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人