hush的文章

2020-11-05hush阅读(689)赞(0)

渗透测试的流程大家都耳熟能详，具体操作工具五花八门，其中的核心就是信息收集和字典，今天写信息收集和漏洞扫描的一些技巧总结，方便新手学习。 声明：渗透测试过程中很多同类工具功能都是互补的，本文中提到的工具没有褒贬之分。 子域名爆破技术 不同的...

2020-11-03hush阅读(476)赞(0)

目标机system权限，安装了360，准备获取密码。 mimikatz的exe,powershell版（可上github下载）网上版本已经被360已及各种杀软杀的死死的，扔上去就挂 所以采用混淆加密方式来绕过杀软，混淆脚本地址如下 http...

2020-11-02hush阅读(494)赞(0)

前言 某众测项目，一个多端入口系统 PC，APP，与及测试后台 上来就去后台摸了一下底 前端：react 认证授权：jwt token 框架：springboot+spring mvc+mybatis 文件存储：某云oss 很现代化的系统 ...

2020-11-01hush阅读(485)赞(0)

前言 前阵子遇到某项目，在渗透测试过程，本想使用sqlmap测试一下站点有没有sql注入，无奈发现站点对携带的所有请求参数，做了前端加密并且对加密证书做MD5，一旦改包服务器就提示数据被篡改。于是我想到mitmproxy，可以让sqlmap...

2020-10-31hush阅读(574)赞(1)

App渗透 – 人脸识别登录绕过 打开APP是一个登录框 抓包后发现参数被加密了 使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好 根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个e...

2020-10-30hush阅读(517)赞(0)

让渗透从黑盒变为“灰盒” 0x01 前言 在进行渗透测试时，经常会遇到一些比较讨厌的问题。例如：没有账号、注册的账号功能有限、不知道后台在哪等等。下面会讲述一种解决思路 网站的底部通常会有备案、主办单位、承办单位、技术支持等信息。通过“技术...

2020-10-29hush阅读(1548)赞(0)

为了配合部门月度信息安全主题宣讲，被领导要求搞一次真实的邮件钓鱼演练，对象是公司全员。演练前，为了钓鱼效果，需要伪造真实的内部邮箱发件人，测试了一下公司Exchange服务器，发现邮箱服务器默认并没有开启spf等反钓鱼策略，这大大提高了钓鱼...

2020-10-28hush阅读(530)赞(0)

在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准...

2020-10-27hush阅读(555)赞(0)

拿到一台Windows服务器权限，收集各种登录凭证以便扩大战果。本篇分享几个窃取Windows登录凭证的工具和技巧。 1、Windows 本地密码Hash Windows的系统密码hash默认情况下一般由两部分组成：第一部分是LM-hash...