gv7.me

优化批量破解shadow

一般在对客户所有linux机器进行弱口令检查时，如果在线进行破解的话，先不说影响业务，破解速率很慢，而且必须保证可以破解期间保持访问。这时将在线破解变成让客户提供shadow，我们破解shadow就有...
admin 04月02日65 views评论john 破解
阅读全文
gv7.me

自制弱口令字典top100

  在进行密码字典攻击时，经常使用到一些弱口令字典。而这些若口令字典基本都是通过各大网站泄露的密码，统计出使用频率最多的密码作为字典。这样就可以大大提高成功率。相信大家都听说过CSDN top 100...
admin 04月02日269 views评论字典 密码
阅读全文
gv7.me

坑死我的HTTPOnly

  我们在做渗透测试使用AWVS对网站进行扫描时，经常会扫描出Session Cookie without Secure flag set漏洞。由于是低危，而且很难被利用，所以我们常常会忽略掉它，不去...
admin 04月02日166 views评论cookie 漏洞
阅读全文
gv7.me

图片木马制作大法

0x01什么是图片木马？ 图片木马在网络上没有统一的定义，在这里我给出自己的定义。图片木马是一张能正常显示又包含恶意代码（比如一句话木马）的图片文件。 根据定义我们知道图片木马两个条件： 图片能正常显...
admin 04月02日190 views评论恶意代码 木马
阅读全文

那些值得我们去研究的工具

当下网络安全的工具层出不穷，质量参差不齐。大没必要到处收集。那些经得住时间考验的工具都是流传的经典。把它们用熟了，自然以一当百。它们当中的一些开源的，最好去阅读一下源码。那些设计，那些编码都体现着ha...
admin 04月02日gv7.me63 views评论工具 插件
阅读全文