Msf: 写的很乱 记录下msf各个爆破弱口令的模块 run post/windows/gather/arp_scanner RHOSTS=10.10.10.0/24 使用arp_scanner模块 检测在线主机 metasploit 增加路由 route add 10.10.1.3 255.255 ...
分类：
其他好文 时间：
2018-12-17 02:42:23
阅读次数：
242
提前检查 服务器和网站漏洞检测，对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描。代码的定期检查，安全检查，漏洞检查。服务器安全加固，安全基线设置，安全基线检查。数据库执行的命令，添加字段、加索引等，必须是经过测试检查的命令，才能在正式环境运行。 数据备份 服务器数据备份，包括网站程序文 ...
分类：
其他好文 时间：
2018-11-28 12:28:01
阅读次数：
167
Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞导致服务器沦陷。 通常 Tomcat 后台管理的 8080端口 黑客通过口令登录 Tomcat 管理后台后，可以上传脚本导致 ...
分类：
其他好文 时间：
2018-11-27 20:57:18
阅读次数：
190
为方便日常查询，需要一个MD5小彩虹表，当然网上有比较多的这样的查询站点，但感觉最近使用起来十分不便。 因此，编写一个小程序，用来查询一些经常出现的MD5，也即弱口令MD5查询。采用python3编写。 Github链接： https://github.com/starnightcyber/MD5 ...
分类：
其他好文 时间：
2018-11-25 12:03:31
阅读次数：
1421
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢首先我们来搭建一下PHP+mysql环境，linuxcentos系统，PHP的版本是5.3，mysql版本是5.6，linux系统64位，apac
分类：
数据库 时间：
2018-11-20 11:36:03
阅读次数：
218
如果对开启端口的服务不清楚，请看我之前写的文章：https://www.cnblogs.com/bmjoker/p/8833316.html 2018，网站的防护(sql,xss...)的安全保护也已经上升了一个等级，但是由于管理员的安全意识薄弱，网站弱口令漏洞依然猖獗，不信可以看补天的漏洞提交记录 ...
分类：
其他好文 时间：
2018-11-18 16:04:22
阅读次数：
1094
现在无论家用还是公司使用摄像头越来越多，但是安全性又如何呐？今天我来说说几款比较常用的摄像头，并且使用python如何批量检查弱口令。 私人微信：mmp9972欢迎添加，免费送python视频教程以及各类PDF！ 第一个“海康威视”： 前段时间爆出海康威视的摄像头存在默认弱口令的问题，那么就先收集下 ...
分类：
编程语言 时间：
2018-11-03 16:31:45
阅读次数：
856
密码策略和工作单 本部分介绍密码策略设置，并提供一个工作单，以帮助您定义符合要求的密码策略。 注 – 要使用默认的密码策略，请参见管理默认密码策略。 密码策略设置 在目录服务器中指定密码策略时，需要修改或创建包含对象类 pwdPolicy(5dsoc) 的条目。 为特定类型的用户定义密码策略时，需要 ...
分类：
其他好文 时间：
2018-10-12 11:01:33
阅读次数：
251
0x00 前言 ? 随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、 ...
分类：
系统相关 时间：
2018-10-08 00:42:12
阅读次数：
231
