首先先说一下原理吧,就是通过设备与路由器之间的数据包来获得所需要的秘钥,然后在用aircrack+字典跑破。所以说运气与好字典是很重要的。关于字典可以自己做或者下载做好的。废话不多说,开始。 第一步:当你没有字典时,你可以用kali里自带的字典包。那个字典包我看来,破解个弱口令是可以的。 打开终端: ...
分类:
其他好文 时间:
2017-07-14 18:04:43
阅读次数:
416
摘抄自【29期】帮你打开挖洞大门之情报收集——十八分享 漏洞银行大咖分享 挖洞的三个迷茫 1、 为啥我挖不到漏洞? 乌云镜像 子域,端口 2、 为啥我找不到后台? 其他端口(inurl:8080 intitle:管理) 子域 IIS短文件名 3、 为啥我拿不下权限? 端口(8080) 弱口令(adm ...
分类:
其他好文 时间:
2017-07-07 00:57:59
阅读次数:
1695
环境准备python2.7pywifi模块字典清除系统中的任何wifi连接记录导入模块这里用的模块就这三个pywifi的_wifiutil_linux.py脚本的_send_cmd_to_wpas方法中的ifreply!=b’OK\n’:判断需要修改,不然会有很多的提示信息。字典准备随机搞的wifi弱口令TOP101234567812345678988888888..
分类:
编程语言 时间:
2017-06-28 14:34:45
阅读次数:
198
一个登陆和注册的功能,开始以为是注入,发现并不行。后来尝试了下弱口令 1 2 username:admin password:admin123 1 2 username:admin password:admin123 结果登录成功了。。其实正解是注册时注册用户为admin后跟很多很多空格之后加个a就 ...
分类:
Web程序 时间:
2017-05-30 18:04:00
阅读次数:
463
首先我们会先帮你最好防护,然后再给你解决问题 勒索病毒wncry加密原理: 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现,各种方法到目标被感染电脑,主 ...
分类:
其他好文 时间:
2017-05-14 12:17:27
阅读次数:
416
勒索病毒onion加密原理: 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现,各种方法到目标被感染电脑,主动执行或者引诱客户执行。因为病毒从头至尾重新编 ...
分类:
其他好文 时间:
2017-05-07 13:07:20
阅读次数:
1708
Scanners-Box:开源扫描器大全 2017-04-22 Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库,包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器;该仓库只收录各位网友自己编写的一般性开 ...
分类:
其他好文 时间:
2017-04-25 10:03:09
阅读次数:
2014
前言 不管是个人的VPS还是企业同意公网訪问的server。假设开放22port的SSHpassword登录验证方式。被众多黑客暴力猜解捅破菊花也可能是常常发生的慘剧。企业能够通过防火墙来做限制。普通用户也可能借助改动22port和强化弱口令等方式防护,但眼下相对安全和简单的方案则是让SSH使用密钥 ...
分类:
其他好文 时间:
2017-04-22 10:42:20
阅读次数:
218
现在无论家用还是公司使用摄像头越来越多,但是安全性又如何呐?今天我来说说几款比较常用的摄像头,并且使用python如何批量检查弱口令。 第一个“海康威视”: 前段时间爆出海康威视的摄像头存在默认弱口令的问题,那么就先收集下信息。 关于获取IP:可以shodan,zoomeye之类的去搜索或者调用AP ...
分类:
编程语言 时间:
2017-04-11 13:16:27
阅读次数:
246
转:http://www.mottoin.com/94492.html 简介Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库,包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器;该仓库只收录各位网友自己编 ...
分类:
其他好文 时间:
2017-03-25 19:18:37
阅读次数:
473