使用OPENROWSET爆破SQL Server密码 OPENROWSET函数是SQL Server提供的一个连接函数。它可以用于使用OLE DB方式连接一个数据库，并进行数据查询等操作。使用该函数的时候，需要指定连接的目标、用户、密码等信息。渗透测试人员可以利用该函数，通过指定密码字典的方式来对数 ...
分类：
数据库 时间：
2017-04-27 15:38:25
阅读次数：
225
干货大放送！Github最全渗透测试资源！在线资源：渗透测试资源：Metasploit Unleashed 链接地址 - 免费攻防安全metasploita课程PTES 链接地址 - 渗透测试执行标准OWASP 链接地址 - 开源Web应用安全项目Shellcode开发：Shellcode Tuto ...
分类：
其他好文 时间：
2017-04-23 12:32:42
阅读次数：
203
社会工程学工具包（SET）是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由David Kenned设计，而且已经成为业界部署实施社会工程学攻击的标准。SET利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。使用SET可以传递攻击载荷到目标系统，收集目标系统数据 ...
分类：
系统相关 时间：
2017-04-18 18:44:56
阅读次数：
1510
缓存区溢出检测工具BED 缓存区溢出（Buffer Overflow）是一类常见的漏洞，广泛存在于各种操作系统和软件中。利用缓存区溢出漏洞进行攻击，会导致程序运行失败、系统崩溃。渗透测试人员利用这类漏洞，可以获取系统权限，远程执行命令等。Kali Linux提供的BED工具（Bruteforce E ...
分类：
其他好文 时间：
2017-04-12 11:37:19
阅读次数：
239
SQL盲注工具BBQSQL SQL注入是将SQL命令插入到表单、域名或者页面请求的内容中。在进行注入的时候，渗透测试人员可以根据网站反馈的信息，判断注入操作的结果，以决定后续操作。如果网站不反馈具体的错误信息，只给出的一个模糊的反馈，如输入数据有误或者空白页面。这种情况下的注入就被称为SQL盲注。 ...
分类：
数据库 时间：
2017-04-11 11:36:44
阅读次数：
247
0X00 前言 在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则通过SET与Arduino的结合进行 ...
分类：
其他好文 时间：
2017-04-11 09:38:08
阅读次数：
212
安装Kali linux虚拟机 Kali 是由Offensive Security 团队设计的一款渗透测试操作系统。 查看默认内置Python版本 python --version 安装Python软件包管理工具 : easy_install和pip apt-get install python-s ...
分类：
编程语言 时间：
2017-04-06 11:46:06
阅读次数：
202
前言 内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。 于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。 今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。 相关知识点总结如下： 免 ...
分类：
Web程序 时间：
2017-03-19 13:22:23
阅读次数：
672
一. 概述 渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js加密之后再请求发送（通过抓包可以看到加密信息）如图一burp抓到的包,request的post的登录包，很明显可以看到password参数的值是经过前端加密之后再进行传输的，遇到这种情况,普通发包的爆破脚本就很难爆破成功 ...
分类：
其他好文 时间：
2017-03-06 11:52:08
阅读次数：
252
