# -*- coding: utf-8 -*- # 利用python 写的多线程爆破后台用户名+密码(自备字典),比较实用,即使是在信息安全这么重视的今天,还是有人不加验证码或者异常访问限制之类的登陆验证方式,这样就很# 容易被弱口令爆破工具拿下,(本代码仅限学习实用,禁止进行web攻击,不承担法律... ...
分类：
编程语言 时间：
2017-01-25 22:59:23
阅读次数：
230
一.Ddos攻击目标：1.程序漏洞（溢出）敏感信息泄漏，应用程序BUG2.使用弱口令。3.数据库（列目录，差异备份，log备份，存储过程）4.系统权限配置（运行，上传，写入）5.IIS设置（脚本执行权限）6.FTP设置7.ARP限制连续密码错误次数。拆分管理员权限，取消超管。删除不需要的服..
分类：
其他好文 时间：
2016-12-20 21:27:15
阅读次数：
205
利用Tomcat管理台默认口令漏洞,上传木马文件，获得目标主机webshell。Tomcat管理台安装好后需要及时修改默认管理账户，并杜绝弱口令，成功登陆者可以部署任意web应用,包括webshell。一、利用nmap工具扫描目标主机1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单..
分类：
Web程序 时间：
2016-12-16 02:01:44
阅读次数：
277
1.电脑登陆账号密码避免弱口令。 解决方案：不要使用123456等纯数字密码。 2.防止自己的电脑变成肉鸡。 解决方案：关闭多余电脑端口，定期使用CMD命令 "netstat -an",查看正在链接本机的端口。 3.禁用电脑的共享功能。 解决方案：停止共享服务computer brower。 4.设 ...
分类：
其他好文 时间：
2016-12-03 00:44:57
阅读次数：
202
1.需求分析问题描述员工在内外网办公环境下借助VMWareView访问虚拟桌面资源很多人仍然采用初始密码或者过于简单的静态密码登录弱口令容易的内网信息系统泄漏事件制执行员工定期更换域登录密码计划引起很多人的不满实现目标提升VMWareView用户登录安全，消除弱身份鉴别带来的潜..
分类：
系统相关 时间：
2016-11-21 20:37:07
阅读次数：
284
1.需求分析问题描述员工在内外网办公环境下借助Citrix访问资源各种应用资源很多人仍然采用初始密码或者过于简单的静态密码登录弱口令容易的内网信息系统泄漏事件制执行员工定期更换域登录密码计划引起很多人的不满实现目标提升Citrix用户登录安全，消除弱身份鉴别带来的潜在信..
分类：
其他好文 时间：
2016-10-28 00:14:52
阅读次数：
260
0、序 原文名称：Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结 原文from:http://www.hack80.com/thread-22662-1-1.html 1、java应用服务器 Java应用服务器主要为应 ...
分类：
编程语言 时间：
2016-10-16 01:40:45
阅读次数：
457
防伪码：千磨万击还坚劲，任尔东西南北风第八章系统安全及应用前言：虽然说linux系统安全，高效，稳定，但如果平时不注意安全优化，也不会安全。本章将介绍账户安全，系统引导和登录的安全，以及弱口令检测，网络扫描工具的使用+综合实战！一、账号安全控制1、系统账号清理1）..
分类：
系统相关 时间：
2016-09-23 21:42:24
阅读次数：
330
祭出神器MSF 再用auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令 这里就用模块自带的字典吧 然后简单配置下.RUN 需要自己定义字典的话，set看变量路径，然后show options ,然后下图 参考http://www.2cto.com ...
分类：
Web程序 时间：
2016-08-19 01:03:10
阅读次数：
689
