背景: 最近忙的飞起,各种事情,不想吐槽,因为某些事情,还吃了口屎,啧啧啧。。。。。 常见的钓鱼,社工基本技术都是这种,什么鱼叉,水坑,社工,投毒之类的,APT 攻击惯用伎俩。 那么今天主要利用Windows office 宏进行远程攻击。 环境: kail Linux 2018 xface Win ...
网络安全已经进入持续火热的阶段之中,而且现在网络安全的需求量越来越高了,大家对于网络安全越来越感兴趣了。有些人认为,看看书就可以掌握网络安全的课程,其实并不是这样,网络安全并不是随便学习就可以掌握的,网路安全非常复杂,想要快速掌握找到有效学习的方法,制定合适的路线,非常重要
分类:
其他好文 时间:
2019-11-07 18:58:23
阅读次数:
91
Hydra:九头蛇,开源的功能强大的爆破工具,支持的服务有很多,使用hydra爆破C/S架构的服务。 使用burpsuite爆破WEB登录窗口 DVWA:web应用程序漏洞演练平台,开源,集成的有常见的web漏洞,使用PHP+MYSQL的支持 爆破=爆破工具(BP/hydra)+字典(用户字典/密码 ...
分类:
其他好文 时间:
2019-09-25 12:21:06
阅读次数:
103
最近几天连续发生很多网站被黑,出现数据库问题事件。 iis7网站监控 网站打开速度查询、DNS污染、地区电信劫持等问题检测。 事件1.14亿邮箱泄露密码明文信息查询网站 这个是国外的一个社工库,网站是国外的,打开很卡,为了防止你们做坏事,链接就不发了 经查询统计,该14亿邮箱密码库涉及知名电邮厂商注册用户,另外,还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户,不过数据库
分类:
Web程序 时间:
2019-09-06 16:03:24
阅读次数:
116
即焦点解决短期治疗(Solution-focused Brief Therapy, SFBT)是指以寻找解决问题的方法为核心的短程心理治疗技术,是1980年代初期由Steve de Shazer和妻子Inn Berg Kim以及一群有多元训练背景(包括心理、社工、教育、哲学、医学等)的工作小组成员, ...
分类:
其他好文 时间:
2019-08-11 10:36:55
阅读次数:
78
CMS 1 Tncms 2 Discuz-6 3 phpvod 4 Website Creator 5 微信达微信数字投票管理系统 6 Stackla Social Hub 7 Banshee 8 mymps 9 Kolibri CMS 10 AnanyooCMS 11 ILAS网上图书馆 12 D ...
分类:
其他好文 时间:
2019-07-16 18:25:10
阅读次数:
304
掌控关系 书的扉页上作者自封为“人际关系洞察家”,第二个头衔还算正常:心理咨询师。 书中没交代作者的职业背景和学术背景,只提到毕业后在一家杂志社工作,后来考了心理咨询师。扉页上介绍曾经做过《博客天下》的主编。 主要内容是心理咨询师给年轻人的忠告,涉及到职场、恋爱、婚姻、家庭、社交等方面。作者基本的人 ...
分类:
其他好文 时间:
2019-01-29 22:05:57
阅读次数:
273
凡人是没有资格讨论社会工程学的,2333333333,接下来的浅谈也不过是为了研究下setoolkit平台的使用罢了,这个社工利用平台由parrot预装,其中大量模块调用msf平台,什么?又是msf??? 今天我们的标题是初识U盘游戏,因为笔者选购的装备还没到货,但先来一起探索一下U盘游戏在社会工程 ...
分类:
其他好文 时间:
2018-12-30 22:20:09
阅读次数:
234
用法:直接把贴吧ID写进去点查询 之前在吐司论坛看到ID叫熊猫的朋友发了一个工具.......界面如图 主要觉得运行太繁琐 = = ,写了个在线查询的,解决了坑爹的url后参数中文自动编码的问题 利用的是百度知道,可以用于配合社工,可以来碰一下运气 调用接口:https://zhidao.baidu ...
分类:
其他好文 时间:
2018-12-01 20:16:05
阅读次数:
2431
早就说想写一篇文章来描述下社会工程学,一直没有时间,今天正好是周末,那么我就来描述下什么是社会工程学,或者说,社会工程学怎么去应用,社会工程学的作用,以下我会用社工来简写。 1. 什么是社会工程学 baidu上有讲过,什么是社工,社工就是社会工程学指的是通过与他人的合法地交流,来使其心理受到影响,做 ...
分类:
其他好文 时间:
2018-09-16 15:37:16
阅读次数:
178