之前已经分析过了low级别的BruteForce代码，下面再分别分析一下medium和high级别的代码。medium级别代码：很明显就可以看到medium和low级别的区别，在这里对负责接收用户参数的变量$user和$pass进行了过滤，过滤的方法仍然是使用mysql_real_escape_string()函数。这样密码绕过..
分类：
其他好文 时间：
2015-12-14 12:37:45
阅读次数：
157
3DES（或称为Triple DES）是三重数据加密算法（TDEA，Triple Data Encryption Algorithm）块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单...
分类：
移动开发 时间：
2015-12-11 20:31:05
阅读次数：
228
【实验原理】1)利用X-Scan工具进行：2)漏洞扫描：IPC、RPC、POP3、FTP、TELNET、WEB3)暴力破解：FTP、POP3、HTTP【实验步骤】一、设置X-Scan参数1.1在本机，打开运行界面进行设置，点击菜单栏设置中的参数设置进入参数设置界面1.2点击载入按钮可载入预先设置好的参数文件，另存..
分类：
其他好文 时间：
2015-12-11 18:58:29
阅读次数：
220
摘自：http://linzhibin824.blog.163.com/blog/static/735577102013144223127/这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。本文...
分类：
系统相关 时间：
2015-12-11 18:40:43
阅读次数：
612
1.安装wgethttp://cdnetworks-kr-1.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz# tar -zxvf DenyHosts-2.6.tar.gz# cd DenyHosts-2...
分类：
其他好文 时间：
2015-11-25 19:25:58
阅读次数：
183
网站添加验证码，主要为防止机器人程序批量注册，或对特定的注册用户用特定程序暴力破解方式，以进行不断的登录、灌水等危害网站的操作。验证码被广泛应用在注册、登录、留言等提交信息到服务器端处理的页面中。 在ASP.NET网站中应用验证码是很容易的，网上有很多的解决方案。最近在做一个OA项目，因系统采用的A...
分类：
Web程序 时间：
2015-11-20 19:26:20
阅读次数：
172
hydra下载地址：http://www.thc.org/releases/hydra-7.3.tar.gz# tar zxvf hydra-7.0-src.tar.gz# cd hydra-7.0-src# ./configure# make# make installhydra支持GUI图形界面...
分类：
其他好文 时间：
2015-11-19 18:53:40
阅读次数：
198
（1） nmap --script=auth 192.168.137.*负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令（2）nmap --script=brute 192.168.137.*提供暴力破解的方式 可对数据库，smb，snmp等进行简单密码的暴力猜解（3）nmap --...
分类：
其他好文 时间：
2015-11-19 18:49:32
阅读次数：
216
#!/bin/bash#autonmap.sh :#Author: Qingzheng#platform: backtrack5 r3function Usage(){ echo "########################################" echo "#Auto...
分类：
其他好文 时间：
2015-11-19 16:35:16
阅读次数：
182
Centos6.4 安装fail2ban防暴力破解一. 安装curl -O https://codeload.github.com/fail2ban/fail2ban/tar.gz/0.9.0mv 0.9.0 0.9.0.tar.gztar zxvf 0.9.0.tar.gzcd fail2ban-...
分类：
其他好文 时间：
2015-11-19 00:15:05
阅读次数：
256
