hush的文章

2020-02-05hush阅读(1149)赞(0)

安装tor浏览器（0.8）并配置好 旧版tor是需要Vidalia配合的 启动tor浏览器 启动sqlmap python sqlmap.py –tor -tor-type=”SOCKS5″ -u “ww...

2020-02-04hush阅读(653)赞(0)

社会工程可以广义地定义为通过技巧提取敏感信息（例如用户名和密码）的过程。黑客有时为此目的使用假冒网站和网络钓鱼攻击。让我们尝试通过一些示例来理解“社会工程学”攻击的概念。   例子1 您一定已经注意到旧的公司文档被当作垃圾扔进垃圾...

2020-02-03hush阅读(559)赞(0)

MetaModules是复杂且自动化的安全任务，旨在帮助安全部门更有效地完成其工作，例如测试打开和关闭的防火墙端口，测试默认凭据等。 MetaModules是Metasploit Pro（商业版）中引入的新功能。您应该记住，星级最佳的Met...

2020-02-02hush阅读(597)赞(0)

在本章中，我们将讨论如何在已获得访问权限的系统中维护访问权限。这很重要，因为如果我们不维护访问权限，那么一旦被入侵的系统被关闭或打补丁，我们将必须从一开始就尝试利用它。 最好的方法是安装后门。对于在上一章中利用的被入侵计算机Windows ...

2020-02-01hush阅读(648)赞(0)

透视攻击是Metasploit用来将流量从被入侵的计算机路由到黑客无法访问的其他网络的技术。 让我们以一个场景来了解“pivoting”的工作原理。假设我们有两个网络： 范围为192.168.1.0/24的网络，黑客机器可以访问该网络。 范...

2020-01-31hush阅读(1296)赞(0)

在暴力破解中，黑客以自动方式使用字母，数字，特殊字符以及大小写字母的所有可能组合，以获取对主机或服务的访问权限。这种类型的攻击成功的可能性很高，但是处理所有组合都需要大量时间。 暴力破解很慢，黑客可能需要具有高处理能力的系统才能更快地执行所...

2020-01-30hush阅读(571)赞(0)

访问机器后，获取所有敏感信息（例如用户名和密码）非常重要。您也可以出于审计目的执行此操作，以分析组织中的系统是否使用强密码。 在Windows中，密码以加密形式存储，这称为NTLM hash。在Windows OS中，您应寻找具有数字500...

2020-01-29hush阅读(554)赞(0)

简单来说，有效负载是黑客用来与被黑系统进行交互的简单脚本。使用有效负载，它们可以将数据传输到受害系统。 Metasploit有效载荷可以是三种类型-   Singles – Singles 非常小，专为建立某种交流而设...

2020-01-28hush阅读(739)赞(0)

在漏洞扫描和漏洞验证之后，我们必须运行并测试一些脚本（称为exploits），以便获得对计算机的访问权限并执行我们计划要做的事情。 使用Armitage GUI进行利用 我们有几种使用漏洞利用的方法。第一个也是最重要的方法是使用Armita...

2020-01-27hush阅读(628)赞(0)

在本章中，我们将学习如何验证从漏洞扫描程序（如Nexpose）中发现的漏洞。此过程也称为漏洞分析。 如以下屏幕快照所示，漏洞扫描程序有时可以为您提供数百个漏洞。在这种情况下，验证每个漏洞可能非常耗时。 Metasploit Pro具有称为漏...