![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Kali
x1t02m
这个作者很懒,什么都没留下…
展开
-
Kali系统下Firefox的个性化设置(汉化、首页、flash)
1.汉化1.查看Firefox版本 option(alt)调出菜单栏-Help-About Firefox 2.打开Firefox语言包下载地址,依据如下路径 版本(可control+f快捷搜索)/linux-x86_64(根据自己版本来)/xpi/zh-CN.xpi3.Allow-install 4.重启Firefox后就已经汉化成功了2.默认首页...原创 2018-08-01 10:02:05 · 3354 阅读 · 0 评论 -
对密文密码进行爆破的一种方法
需求在爆破某款路由器管理员登录密码时,从burp抓到的包可以看到password参数的值是经过前端加密之后再进行传输的,这种情况下使用明文密码字典几乎不可能爆破成功。我的尝试是本地调用该登录界面用来加密的js函数,将明文密码字典转为对应的密文密码字典。实践过程首先我们查看一下点击登录按钮后都执行了那些js函数。 (command+f)搜索check()函数定义的位置,可以看到...原创 2018-08-22 20:03:44 · 6206 阅读 · 0 评论 -
Kali学习笔记(一)利用burpsuite爆破wifi管理员密码
需求需要调试一下家里的wifi,但是管理员密码忘记了,只记得当初是6个8或8个6,经过尝试发现都不正确,不过正好试一下burpsuite的暴力破解实践过程家里用的路由器是斐讯的,查一下发现管理员登录地址是http://phicomm.me/, ,我们先尝试登录,只需要输入密码就可以,没有次数限制,给爆破提供了可能。 1、首先我们设置一下浏览器的代理,让burpsuite可以抓到...原创 2018-08-22 20:16:38 · 21196 阅读 · 6 评论 -
《Web安全攻防:渗透测试实战指南》笔记(一)
前言这个系列是拜读《Web安全攻防:渗透测试实战指南》之后的一些笔记和实践记录,感谢作者对我学习过程的帮助,这本书值得大家入手学习。信息收集1.获取真实IP2.域名信息1.Whois查询 Kali自带了Whois,但是查国内域名比较鸡肋,站长之家更靠谱些 2.备案信息查询 ICP备案信息查询 天眼查(更详细) 3.子域名信息Layer子域名挖掘...原创 2018-09-02 18:00:47 · 16228 阅读 · 2 评论