本文由阿德马翻译自国外网站,请尊重劳动成果,转载注明出处 Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的 ...
分类：
其他好文 时间：
2017-01-05 16:53:33
阅读次数：
196
验证码基础 一.什么是验证码及它的作用 ：验证码为全自动区分计算机和人类的图灵测试的缩写,是一种区分用户是计算机的公共全自动程序,这个问题可以由计算机生成并评判,但是必须只有人类才能解答.可以防止恶意破解密码、刷票、论坛灌水、有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登录。 ...
分类：
编程语言 时间：
2017-01-03 07:35:46
阅读次数：
491
一、工具说明利用pxssh库进行暴力破解ssh二、演示一下的利用效果三、代码+注释frompexpectimportpxssh
importargparse
importthreading
maxConnetions=5
connect_lock=threading.BoundedSemaphore(value=maxConnetions)
defconnect(host,user,password):
try:
s=pxssh.pxssh(..
分类：
编程语言 时间：
2016-12-29 20:41:12
阅读次数：
549
第一次安装完percona5.7.11，遇到root用户登录数据库就需要输入密码的问题（这是5.7root账号安全机制）网上有人说在/root/.mysql_secret文件中有root账号的默认密码，但是我没有发现这个文件，于是只能暴力破解了。1、修改/etc/my.cnf文件，在[mysqld]下面添加skip-grant-table..
分类：
其他好文 时间：
2016-12-28 13:00:55
阅读次数：
159
因为下载了一个数独游戏，想着写个计算器。 原理很简单，就是暴力破解 但感觉代码还是非常复杂，在网上看了新加坡总理李显龙的c代码，仅有几十行，用位运算比较多，比较晦涩难懂。但写的真好 想着用c++尽量面向对象的思想实现一下，代码如下： 平台ubuntu + Qt,控制台程序，在windows下运行应该 ...
分类：
其他好文 时间：
2016-12-25 07:47:07
阅读次数：
321
1.修改ssh默认端口 vi /etc/ssh/sshd_config 中Port；service ssh restart 2.安装denyhosts，应对暴力破解ssh. A.直接 B.下载:https://github.com/denyhosts/denyhosts,直接git clone 进行 ...
分类：
其他好文 时间：
2016-12-25 07:43:04
阅读次数：
155
由参加的一个安全大赛来的。flag文件在一个加密的zip文件里面，密钥为6-8位的数字。写了个python脚本进行暴力解压缩。 运行速度还挺快，如下是运行结果： ...
分类：
编程语言 时间：
2016-12-21 09:36:57
阅读次数：
166
起因：今天忽然打开个人blog，就发现打开很慢，然后出现了下图的反馈：服务器服务不可用！waht？刷新了几次都不行，赶紧登陆服务器后台查看情况。确认攻击：登陆后台后通过netstat发现连接数极多，相对于平时来说多了好几倍吧，赶紧通过日志load出疯狂访问的ip#cat2016-12-16-a..
分类：
Web程序 时间：
2016-12-16 23:29:17
阅读次数：
356
Linux系列的很多操作系统是采用MD5加密用户密码的，加密的过程是单向的，所以要破解只能采用暴力破解法。下面分享个程序来破解root用户密码。程序会遍历字典文件中的每个密码，加密后和/etc/shadow中的密码匹配，如果相同则返回成功。#!/usr/bin/envpythonimportcryptimportsys..
分类：
系统相关 时间：
2016-12-16 02:16:14
阅读次数：
381
0x00 索引说明 在OWASP的分享，关于业务安全的漏洞检测模型。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.wooyun.org ...
分类：
Web程序 时间：
2016-12-13 08:10:11
阅读次数：
358
