黑客渗透 金融劫持 BC域名跳转
17.9K subscribers
1.78K photos
19 videos
2 files
160 links
金融股民渗透国内app,海外网站app,入侵后台,脱裤数据库, dns劫持 服务器进入等等
破解网站app软件技术等等 黑客技术咨询
@hacker_HouZiM
Download Telegram
Dns已配置成功,虽然现在解析本地了,我本地难道就只能挂个黑页?当然不是客户端的配置
由于我在公司没有路由器, 直接使用客户端做测试
1
这时候配置成功,你可以打开baidu.com来测试,是否可以解析,正常打开。
反向代理来这里启到作用是,把dns解析www.myhack58.com的vps的这个请求代理到真实的解析。
我们要做的事情要给页面插入一段js。
Openresty介绍
在这里我们使用Openresty,Openresty是基于nginx,它打包了标准的Nginx核心,很多的常用的第三方模块,nginx第三方模块都需要编译,在window下比较恶心我直接找了一个OpenrestyForWindows,已打包我想要的是第三方模块httpsubmodule
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
3
监听端口vps的公网IP的80端口.当dns查询请求解析到本地80的时候,80正好监听vps公网ip,反向代理是myhack58.com。实际上vps公网ip是myhack58.com
打开/conf/nginx.con文件进行配置
使用了http_sub_module,替换了内容
/head换成/he /script,我故意写错写成Sec=
2👍1
配置其他功能
现在dns加反向代理配置已经完成了,你可以替换他的页面了
Openresty配置反向代理,你要是需要其他的配置还可以设置很多参数,如proxy_cacheproxy_headerproxy_send_timeoutproxy_read_timeout。取决于自己用途
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
2👍2
This media is not supported in your browser
VIEW IN TELEGRAM
DNS流量转流量持持跳转运营商持域名跳转!
适合以下这几种行业!
六合·色站·彩票·博彩·金融
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
3👍2🔥1
https://www.eduglobal.com/ 渗透成功包站可以给后台权限承接各种网站渗透发站来问
入侵网站破解网站app软件技术等等 联系:@hacker_HouZiM
1🥰1👏1
This media is not supported in your browser
VIEW IN TELEGRAM
打站渗透,接名类站包括银行站点,社交站点,网购站点,BC菠菜赌博站 金融站股票站股民站等,小,中,大型站点可接 黑客技术团咨询:@hacker_HouZiM
2
在获得shell后,输入whoami /groups,查看当前用户的权限

如果是administrator,那么查看结果如下:
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
4👍1
提供接口供采集app进行采集,将数据整合到后台进行分析,整理
使用php,swoole websocket技术
前端为bootstrap
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
2👍1
环境中必须有广播流量。这方面的经典示例是 DNS 替换协议,如链路本地多播名称解析 (LLMNR) 和 NetBIOS 名称解析 (NBT-NS)。
我们必须有合适的目标(未强制执行 SMB 签名的服务器)。
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
1🔥1
Responder 和 NTLM 中继。这种方法依赖于网络中的广播协议,例如 LLMNR 或 NBT-NS。为了让 Responder 和 NTLM 中继能够很好地协同工作,我们必须修改 Responder.conf 文件并禁用 HTTP 和 SMB 服务器(因为 NTLM 中继将是我们的 SMB 和 HTTP 服务器)。
1👍1
将代理链设置为 NTLM 中继 SOCKS 代理后,我们现在可以代理链任何我们想要的工具,它将忽略密码值并使用中继凭据。
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
1👍1
掌握机密文件。在此示例中,Spenser 在 srv01 上没有本地管理员权限,但能够访问包含机密客户数据的财务共享。
金融股民渗透国内app,海外网站app,入侵后台,说裤数据库,dns持服务器进入等等
接渗透拿站,各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系:@hacker_HouZiM
1👍1