首先看一下报错信息，在爆破rdp协议时，提示没有FREERDP2模块，因为hydra新版本没有自带freerdp模块，所以需要我们手动下载 [ERROR] Compiled without FREERDP2 support, module not available! 接下来我们需要安装freerd ...
分类：
其他好文 时间：
2019-12-27 15:31:12
阅读次数：
1485
一、说明 最近工作中需要实现一个需求：检查下公司网络中所有服务器及虚拟机，是否有使用默认账号和弱密码来登录管理的。于是先网上搜了下密码审计类的开源工具，发现hydra这个工具用的人蛮多的，功能也很强大，于是拿来安装测试一下！ Hydra 可以根据使用者指定的用户字名典文件、密码字典文件、目标IP列表 ...
分类：
其他好文 时间：
2019-12-23 00:54:04
阅读次数：
174
十四、sqlmap 列举数据库名 --dbs （1）python sqlmap.py -u "http://192.168.52.130/sqlinjection/example6/?group=username" --dbs sqlmap 枚举数据库表 --tables枚举表名 -->指定具体数据 ...
分类：
数据库 时间：
2019-11-16 17:36:34
阅读次数：
95
以下内容首发于微信公众号【ITester软件测试小栈】： 测试面试题集-2.测试用例设计 大家好 我是coco小锦鲤 上周五给大家分享了测试基础理论题 这个周五给大家分享测试用例设计题 测试用例的考察无非是检验 是否可以理解给定的需求 是否有设计测试用例的能力是否熟悉各种测试方法 是否有灵活的发散思 ...
分类：
其他好文 时间：
2019-11-01 16:20:33
阅读次数：
195
KMP 算法简单解释 ? 讲KMP算法，离不开BF，实际上，KMP就是BF升级版，主要流程和BF一样，就是在削除回溯上花了点功夫，利用Next数组来削除 1)Next[0]= 1; //只有Next[0]为 1，当第一个不匹配时则在KMP中讲主串索引i向后挪一位(++i)； //此时子串索引下标j= ...
分类：
编程语言 时间：
2019-10-05 22:36:35
阅读次数：
96
使用BP和Hydra爆破相关服务 Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务很多，使用Hydra爆破C/S架构的服务。使用Bp爆破web登录窗口。 DVWA:web应用程序漏洞演练平台，开源，集成的常见web漏洞，使用PHP+mysql环境的支持； 爆破=爆破工具（bp+bydra）+ ...
分类：
其他好文 时间：
2019-09-27 22:54:48
阅读次数：
125
Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务有很多，使用hydra爆破C/S架构的服务。 使用burpsuite爆破WEB登录窗口 DVWA：web应用程序漏洞演练平台，开源，集成的有常见的web漏洞，使用PHP+MYSQL的支持 爆破=爆破工具（BP/hydra）+字典（用户字典/密码 ...
分类：
其他好文 时间：
2019-09-25 12:21:06
阅读次数：
103
都是百度上复制的 一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。1、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后 ...
分类：
其他好文 时间：
2019-09-11 23:59:55
阅读次数：
193
这个功能有点高级， 暂时理解不完全， 先把代码练正确吧。 ...
分类：
其他好文 时间：
2019-08-31 12:36:03
阅读次数：
85
1. 账号和口令 1.1 禁用或删除无用账号 减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd -l <用户名> 锁定不必要的账号。 使用命令 passwd -u <用户名> 解锁必要的账号。 1.2 检查特殊账号 检查是否 ...
分类：
其他好文 时间：
2019-08-17 13:08:31
阅读次数：
168
