4.3 基于系统的侦察技术 通过利用漏洞或使用标准接口从目标计算机系统(硬件或软件)收集信息。基于系统的侦察技术可分为远程信息采集技术和本地信息采集技术。对手可以通过远程网络执行扫描(例如 TCP、U...
12月10日37 views评论信息
网络
深度分析：网络侦察技术类别与发展趋势（二）
12月10日37 views评论信息
网络
12月10日37 views评论信息
网络
渗透测试初期之信息收集
渗透站点相关资产收集 0x1IP地址0x2子域名0x3主机0x3.1C 段0x3.2端口 端口号 端口说明 攻击技巧 21/22/69 ftp/tftp：文件传输协议 允许匿名上传、下载、爆破、嗅探、...
01月06日安全博客59 views评论dns
爆破
关于移动终端的短信安全分析
短信是公众接收信息的重要途径，也是网站登录页面识别用户本人的一个有效手段。网站通过用户手机号及对应手机号接收到的短信验证码，来识别一个有效用户，用户则通过官方短信验证码登录进网站。此外，短信还可以用来...
09月01日34 views评论攻击者
短信
科普文—明文嗅探
0x01 网卡工作原理简介以太网的标准拓扑结构为总线型拓扑。尽管目前快速以太网使用交换机来进行网络连接和组织。但在逻辑上，以太网仍然是总线型拓扑。网卡的主要工作是对总线当前状态进行探测，确定是否进行数...
08月06日55 views评论嗅探
明文
通过Bttercap获取内网用户账号和密码
一、安装方法1、Kali系统自带Bttercap2、软件下载地址（原作者）：https://github.com/bettercap/bettercap/releases/二、常用命令1、启动...
07月10日110 views评论net
sniff
嗅探
嗅探，一般称网络嗅探或嗅探攻击，是指对局域网中数据包进行截取及分析，从中获取有效信息的一种行为。 信息源于:freebuf-wiki相关推荐: OWASPOWASP，英文全称The Open Web ...
06月02日安全百科59 views嗅探已关闭评论freebuf
数据包
浅析非接触式金融欺诈技术——“短信嗅探”
作者 | 中国银行科运中心（上海）湛卢工作室 俞学浩摘要：目前，短信验证码验证用户身份的技术被广泛应用于网上银行、第三方支付等金融交易类场景中，而短信验证码依赖的GSM 通信无任何...
05月12日180 views评论未分类
用户
AutoGadgetFS：一款针对USB设备的安全测试工具
关于AutoGadgetFSAutoGadgetFS是一款开源框架，它可以帮助广大研究人员在无需深入了解USB协议的情况下对USB设备以及相关的主机/驱动器/软件进行评估。该工具基于Python 3开...
04月21日101 views评论usb
设备
嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结
很多人对嗅探3389（远程桌面rdp协议）这一块，还是似懂非懂的，我就写了个总结文章，整理一下各种嗅探、劫持3389的方法，以及一些技巧经验大全，大杂烩，我尽量写得思路清晰一点，容易理解。 利用 Ar...
04月03日lcx85 views评论rdp
劫持
Arp 欺骗挂马、嗅探、监听、攻击 - 以及 Arp 防火墙的原理解析
在 T00ls.Net 看到一个帖子，原帖内容如下： 以下是引用片段： ARP攻击大家都知道，以前偶总以为它的目的就是破坏一下网络，限制网速，还有嗅探。。。 也有听说ARP挂马这一说。。可从来...
04月03日lcx22 views评论arp
嗅探
iSniff GPS：WIFI被动嗅探工具，嗅探附近无线设备广播泄漏信息定位
iSniff GPS passively sniffs for SSID probes, ARPs and MDNS (Bonjour) packets broadcast by nearby iPh...
04月02日48 views评论gps
嗅探
Arpy – Mac OSX ARP嗅探工具
https://github.com/ivanvza/arpy arpy是一个用python编写的arp嗅探 工具，他只有短短的200多行代码，通过scapy进行arp攻击，也许在...
11月21日moonsec_com742 views评论arp
dns