网站Logo 黄金月河3.2
首页
SecurityNotes
渗透测试工具
运维
Linux基础Python软路由内网穿透Github容器
时光手札
关于
登录
BurpSuite

BurpSuite

BurpSuite Pro版本才能正常使用爆破功能,社区版本,速度极慢 https://blog.csdn.net/xf555er/article/details/130452476 1、暴力破解 1、浏览器设置代理到本机的某个端口,常用的是8080 根据浏览器不同方法不一样 FireFox 设置-

2025-05-26
35
0
BurpSuite

hashcat

hashcat常用命令 hashcat -a 0 -m 0 f9ef2c539bad8a6d2f3432b6d49ab51a /usr/share/wordlists/rockyou.txt --show hashcat常用选项 --show 直接显示爆破结果 -m 指定哈希类型 -a

2025-05-26
33
0
hashcat
hashcat
john

john

john是专注于密码破解的开源软件,kali自带 PS:任何加密文件,你都可以用john尝试爆破 官方文档:https://www.openwall.com/john/doc/MODES.shtml 参考文档:https://www.cnblogs.com/Junglezt/p/16048189.h

2025-05-26
36
0
john

crackmapexec

crackmapexec密码碰撞 常用预设 crackmapexec ssh 192.168.56.113 -u user.list -p pass.list --continue-on-success | grep '[+]' 配置: 文档:https://wiki.porchetta.indu

2025-05-26
26
0
crackmapexec
crackmapexec
30余种加密编码类型的密文特征分析

30余种加密编码类型的密文特征分析

声明:本文是转载的,只收集了30余种加密编码类型,关于他们的介绍来源于网络,重点讲的是他们的密文特征,还有很多类型没有讲到,后续等我研究明白了再发,转载请注明来源(原文),感谢支持 全能型加密识别:https://www.dcode.fr/cipher-identifier 自动识别工具:https

2025-05-26
31
0
30余种加密编码类型的密文特征分析

MSF

Metasploit Framework(简称MSF)是一个编写、测试和使用exploit代码的完善环境。这个环境为渗透测试, Shellcode编写和漏洞研究提供了一个可靠的平台,这个框架主要是由面向对象的Perl编程语言编写的,并带有由C语 言,汇编程序和Python编写的可选组件。 SSH模块

2025-05-26
25
0
MSF
MSF
Ncrack

Ncrack

![[85c2461334c84adaa2a29a97dfa0fabf.png] Ncrack是一个网络认证破解的开源工具。它是专为高速平行开裂使用动态引擎,可以适应不同的网络情况。对于特殊情况,Ncrack也可以进行广泛的微调,尽管默认参数通用性足以涵盖几乎所有情况。它建立在模块化架构上,可以轻松

2025-05-26
20
0
Ncrack

Ophcrack-破解系统Hash密码

使用Ophcrack破解系统Hash密码 - 知乎 1、通过已有信息再次进行搜索和整理 通过查看他人的blog以及发表的文章我们对其进行分析和整理,最终获取了以下一些信息和资料: 1、工具下载:http://sourceforge.net/project/showfiles.php?group_id

2025-05-26
20
0
Ophcrack-破解系统Hash密码
Ophcrack-破解系统Hash密码
phpmyadmin爆破

phpmyadmin爆破

版本查看 登录页面,查看源代码,搜索关键字:PMA_VERSION burp爆破 先抓包: 开始加载字典爆破: 返回的长度好多。。。 再看看正确密码的返回值: 正确的密码和错误的密码。返回的包和长度都是一样,无法分别。 爆破脚本 4.8.5及以上版本

2025-05-26
73
0
phpmyadmin爆破

SSH爆破脚本

Bash #!/bin/bash # 目标服务器的IP地址和SSH端口 target_ip="192.168.216.144" ssh_port=22 # 用户名和密码列表文件 user_list="users.txt" pass_list="passwords.txt"

2025-05-26
25
0
SSH爆破脚本
SSH爆破脚本
wfuzz

wfuzz

工具:wfuzz wfuzz官方文档。 博客: https://cloud.tencent.com/developer/article/2187157 https://blog.csdn.net/JBlock/article/details/88619117 使用方法: -u: url地址 -w:

2025-05-26
35
0
wfuzz

WIFI 破解

破解工具:Aircrack-ng Aircrack-ng是一个完整的工具来评估Wi-Fi网络安全套件,用于破解无线802.11WEP及WPA-PSK加密,该工具在2005年11月之前名字是Aircrack,在其2.41版本之后才改名为Aircrack-ng。 |组件名称|描 述| |—|—| |ai

2025-05-26
51
0
WIFI 破解
WIFI 破解
1 2