安全文章

Web安全:暴力破解

暴力破解即用暴力穷举的方式大量尝试性地猜解密码。猜解密码一般有三种方式:排列组合式、字典破解及排列组合与字典猜解相结合。排列组合式指首先列出密码组合的可能性,例如数字、大写字母、小写字母及特殊字符等,...
阅读全文
安全文章

被“误伤”的后门文件

本文作者:少年英雄宋人头(Ms08067实验室成员)在一个月黑风高的白天,忽然间发现我敬爱的母校的教务系统外网访问权限开放了,本着一个被学校荼毒了好几年的苦逼学生的报复性心理,我决定去教务系统搞搞事情...
阅读全文
安全工具

好用的小工具分享-pydictor

在渗透测试前期,信息收集是非常重要的工作,需要对目标的各种信息进行分析,拆分和融合,目的是对目标进行全方位的了解,其中一个直接产出就是生成账号密码的字典,为后续的鱼叉,水坑攻击做好准备。很多时候的成功...
阅读全文
gv7.me

自制弱口令字典top100

  在进行密码字典攻击时,经常使用到一些弱口令字典。而这些若口令字典基本都是通过各大网站泄露的密码,统计出使用频率最多的密码作为字典。这样就可以大大提高成功率。相信大家都听说过CSDN top 100...
阅读全文