TrustedSec的Social-Engineer Toolkit也是Robot先生的特色，是一个用于模拟多种类型的社会工程攻击的高级框架，如凭据收获，网络钓鱼攻击等。 在节目中，Elliot被使用来自Social-Engineer Toolkit的SMS欺骗工具。
这个Python驱动的工具是社交工程渗透测试的标准工具，下载量超过200万。 它可以自动化攻击并生成伪装的电子邮件，恶意网页等。
支持的平台和下载：要在Linux上下载SET，请键入以下命令：
git clone https://github.com/trustedsec/social-engineer-toolkit/ set /
除Linux之外，Mac OS X和Windows部分支持Social-Engineer Toolkit。
这个Python驱动的工具是社交工程渗透测试的标准工具，下载量超过200万。 它可以自动化攻击并生成伪装的电子邮件，恶意网页等。
支持的平台和下载：要在Linux上下载SET，请键入以下命令：
git clone https://github.com/trustedsec/social-engineer-toolkit/ set /
除Linux之外，Mac OS X和Windows部分支持Social-Engineer Toolkit。
❤1
w3af是一款免费的开源Web应用程序安全扫描程序，被黑客和渗透测试人员广泛使用。 w3af代表Web应用程序攻击和审计框架。使用此黑客工具，可以获得可以在渗透测试约定中进一步使用的安全漏洞信息。 w3af声称可识别200多个漏洞（包括跨站点脚本，SQL注入，PHP错误配置，可猜测的凭据和未处理的应用程序错误），并使Web应用程序（和网站）
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
在密码破解方面，Aircrack-ng是你可以探索的另一种选择。 该网络套件包括探测器，流量嗅探器和密码破解工具。 所有这些工具都是基于命令行的，并允许繁重的脚本。
使用Aircrack-ng黑客软件，你可以捕获数据包，将数据导出到文本文件，执行不同的攻击，检查WiFi卡和驱动程序功能，破解WEP和WPA PSK等。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
使用Aircrack-ng黑客软件，你可以捕获数据包，将数据导出到文本文件，执行不同的攻击，检查WiFi卡和驱动程序功能，破解WEP和WPA PSK等。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行（这是亦称 fingerprinting）。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
Hashcat 的 oclHashcat 是一个用来破解哈希值的工具，支持 MD5 和 SHA1。
oclHashcat 是世界上最快，最先进的，基于 GPGPU 的密码恢复工具，支持 5 种独特攻击模式，超过 170 个高优化哈希算法。
oclHashcat 当前支持 AMD (OpenCL) 和 Nvidia (CUDA) 图形处理器，支持 GNU/Linux 和 Windows 7/8/10 平台。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
oclHashcat 是世界上最快，最先进的，基于 GPGPU 的密码恢复工具，支持 5 种独特攻击模式，超过 170 个高优化哈希算法。
oclHashcat 当前支持 AMD (OpenCL) 和 Nvidia (CUDA) 图形处理器，支持 GNU/Linux 和 Windows 7/8/10 平台。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
Nessus 号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。
尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁信息,每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁信息,每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
系统没有写入文件权限，不能UDF提权，数据库权限也是低权限，无法使用into outfile写入webshell，有sql-shell，不过能执行的命令有限权限不够，不能稳定读数据，有请求速率限制
但是也能读取许多关键的数据了，和上面那个是不同的数据库！金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
但是也能读取许多关键的数据了，和上面那个是不同的数据库！金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1🔥1
文件破解：
1. 压缩文件的暴力破解(zip ,rar )。
分为kali下和windows下
2. excel加密文件的破解。
Web暴力破解
3.MSF对Metasploitable2-Linux的服务暴力破解
（ftp,ssh,telnet,mysql,postgresql,vnc）
4.hydra工具暴力破解
5.使用Medusa暴力破解
6.windows下3389，21，3306，5900爆破
7.PkavHTTP Fuzzer 1.5.6验证码破解
使用fcrackzip破解zip压缩包
这是一款kali下的破解zip压缩包的工具。
Step1:开启kali终端，输入命令：fcrackzip -h 查看帮助文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
1. 压缩文件的暴力破解(zip ,rar )。
分为kali下和windows下
2. excel加密文件的破解。
Web暴力破解
3.MSF对Metasploitable2-Linux的服务暴力破解
（ftp,ssh,telnet,mysql,postgresql,vnc）
4.hydra工具暴力破解
5.使用Medusa暴力破解
6.windows下3389，21，3306，5900爆破
7.PkavHTTP Fuzzer 1.5.6验证码破解
使用fcrackzip破解zip压缩包
这是一款kali下的破解zip压缩包的工具。
Step1:开启kali终端，输入命令：fcrackzip -h 查看帮助文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3👍2🔥1
Step2:将一个加密压缩后的zip包传入kali中，使用如下命令爆破:
fcrackzip -u -D -v -p /root/Desktop/password.txtopenurl.zip
-u :使用解压缩清除错误的密码
-D ：使用字典文件
-p :指定字典路径 openurl.zip为自己的压缩文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
fcrackzip -u -D -v -p /root/Desktop/password.txtopenurl.zip
-u :使用解压缩清除错误的密码
-D ：使用字典文件
-p :指定字典路径 openurl.zip为自己的压缩文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
渗透测试前的简单信息收集。
sqlmap的使用
nmap的使用
nc反弹提权
linux系统的权限提升
backtrack 5中渗透测试工具nikto和w3af的使用等
sqlmap的使用
nmap的使用
nc反弹提权
linux系统的权限提升
backtrack 5中渗透测试工具nikto和w3af的使用等
👍2❤1
现在我们获取了网站服务器的IP地址为:173.236.138.113
寻找同一服务器上的其它网站，我们使用sameip.org.
DNS records (A, NS, TXT, MX and SOA)
Web Server Type (Apache, IIS, Tomcat)
Registrar (the company that owns your domain)
Your name, address, email and phone
Scripts that your site uses (php, asp, asp.net, jsp, cfm)
Your server OS (Unix,Linux,Windows,Solaris)
Your server open ports to internet (80, 443, 21, etc.)
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
寻找同一服务器上的其它网站，我们使用sameip.org.
DNS records (A, NS, TXT, MX and SOA)
Web Server Type (Apache, IIS, Tomcat)
Registrar (the company that owns your domain)
Your name, address, email and phone
Scripts that your site uses (php, asp, asp.net, jsp, cfm)
Your server OS (Unix,Linux,Windows,Solaris)
Your server open ports to internet (80, 443, 21, etc.)
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1👏1
这次渗透的主站是 一个 Discuz!3.4 的搭建 违法招 piao 网站， 配置有宝塔 WAF用 Discuz!ML 3.X 的漏洞进行攻击，但是没有成功发现主站外链会有一个发卡网，引导人们来这充值，是 某某发卡网，而且域名指向也是主站的 ip，两个网站在同一个
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2