当前位置： 首页 > 安全工具

  • iptables学习笔记（2）

    iptables学习笔记（2）

     上一篇blog：iptables学习笔记（1）中记录了Netfilter基本结构以及对数据包的处理方式，算是对iptables有个大概的了解，本篇blog将继续iptables的原理及其使用方法。 一、iptables结构简介 前面提到Netfilter在内核内存中的配置表：XXtables，这个表是由表（tables）、链（chains）、规则（rules）组成的。 表（tables ...

    作者：s0nnet | 发布：2016-01-13 | 分类：GNU/Linux, Linux系统, 安全工具, 网络安全 | 围观：8,071 次 | 标签：, | 评论： 抢沙发
    阅读全文

  • iptables学习笔记（1）

    iptables学习笔记（1）

    1. 关于iptables： 关于iptables的准确定义，这里可以参考[维基百科] : iptables，一个运行在用户空间的应用软件，通过控制Linux内核netfilter模块，来管理网络数据包的流动与转送。在大部分的Linux系统上面，iptables是使用/usr/sbin/iptables来操作，文件则放置在手册页（Man page[2]）底下，可以通过 man iptables ...

    作者：s0nnet | 发布：2016-01-08 | 分类：GNU/Linux, Linux系统, 安全工具, 网络安全 | 围观：6,514 次 | 标签：, | 评论： 抢沙发
    阅读全文

  • [后门艺术]sudo下窃取root密码

    [后门艺术]sudo下窃取root密码

    前几天在GitHub上看到一大牛的sudo下窃取root用户密码的shell脚本，测试了下还非常管用。真可谓是居家旅行，杀人放火的必备工具啊，所以不敢私藏，在此分享给所有渗透狗～_～ Github原地址：https://github.com/vk496/sudo-stealer 废话就不说了，直接上脚本： #!/bin/bash /usr/bin/sudo -k i=0 while [ $i != ...

    作者：s0nnet | 发布：2015-12-20 | 分类：Linux系统, 安全工具 | 围观：8,520 次 | 标签：, | 评论： 抢沙发
    阅读全文

  • 简单NetCat的实现

    简单NetCat的实现

    在之前的博文《NC入门笔记》 中简单介绍了NC的四种常见的使用技巧。在本篇博文中将用python实现NC几个常用的功能。基本实现很简单，就是建立TCP socket连接进行通信，关于python的socket编程可以看我之前的文章：《python网络编程基础》。在命令执行这块就是使用subprocess（subprocess 模块允许你大量产生新的进程，然 ...

    作者：s0nnet | 发布：2015-12-08 | 分类：Python, 代码艺术, 安全工具 | 围观：7,992 次 | 标签：, | 评论： 2条评论
    阅读全文

  • Wireshark数据包分析(一)——使用入门

    Wireshark数据包分析(一)——使用入门

    Wireshark简介： Wireshark是一款最流行和强大的开源数据包抓包与分析工具，没有之一。在SecTools安全社区里颇受欢迎，曾一度超越Metasploit、Nessus、Aircrack-ng等强悍工具。该软件在网络安全与取证分析中起到了很大作用，作为一款网络数据嗅探与协议分析器，已经成为网络运行管理、网络故障诊断、网络应用开发与调试 ...

    作者：s0nnet | 发布：2014-11-06 | 分类：Kali Linux, TCP/IP, 安全工具, 网络安全 | 围观：11,205 次 | 标签： | 评论： 抢沙发
    阅读全文

  • Wireshark数据包分析(二)——高级过滤语法

    Wireshark数据包分析(二)——高级过滤语法

    过滤器： 过滤器算是高级的设置了，它可以按照设置的要求来捕获数据包，功能十分强大好用。Wireshark提供了两种数据包的过滤规则： 捕获过滤：在数据包捕获时，按指定要求捕获相关数据包。 显示捕获：Wireshark会捕获所有是数据包流量，可以按照设置条件来显示相关的数据包。 （1）捕获过滤 当处理的数据包较大或者需 ...

    作者：s0nnet | 发布：2014-11-04 | 分类：Kali Linux, TCP/IP, 安全工具, 网络安全 | 围观：10,049 次 | 标签： | 评论： 抢沙发
    阅读全文

  • 图片捕获工具driftnet

    图片捕获工具driftnet

    driftnet是一款简单而使用的图片捕获工具，可以很方便的在网络数据包中抓取图片。该工具可以实时和离线捕获指定数据包中是图片，当然在kali里是有的。 在我之前的一篇博文《kali下搭建WiFi钓鱼热点》中用到了一下，现在做一个简单的小结，算是备忘靶。 语法： driftnet   [options]   [filter code] 主要参数：  -b     ...

    作者：s0nnet | 发布：2014-10-31 | 分类：Kali Linux, 安全工具, 网络安全 | 围观：11,933 次 | 标签： | 评论： 抢沙发
    阅读全文

  • NC入门笔记

    NC入门笔记

    简介: NC(全名NetCat)，在网络界有”瑞士军刀”的美誉。它小巧而强悍，被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接。 使用格式: nc [options...] hostname port nc -l -p port [-s addr] [opt ...

    作者：s0nnet | 发布：2014-10-30 | 分类：Kali Linux, 安全工具, 网络安全 | 围观：8,230 次 | 标签：, | 评论： 1条评论
    阅读全文

  • Linux下的ICMP反弹后门：PRISM

    Linux下的ICMP反弹后门：PRISM

    　　搜索的时候无意中看见的这款基于ping的ICMP后门。于是到作者的github上看看，居然是阴文的，为了过级，只能强忍着看了，学生狗伤不起。还好比较简单易懂，正如简介说的一样：“PRISM is an user space stealth reverse shell backdoor, written in pure C.” 　　项目地址：https://github.com/andreafab ...

    作者：s0nnet | 发布：2014-10-08 | 分类：Linux系统, 安全工具, 网络安全 | 围观：11,131 次 | 标签：, | 评论： 2条评论
    阅读全文