们将看到两种查找隐藏 SSID 的方法，其中一种方法是主动的，另一种是被动的。 对于主动方法，耐心是关键，而在另一种方法中，渗透测试者或黑客可以在没有耐心的情况下继续进行。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
有两个共用的salsa20和chacha20,chacha20由salsa20改进而来.还有3个常量是0x3320646e, 0x79622d32, 0x6b206574
并且这其实是一个16字节字符串和前面10轮也对上了,其实是value2 1轮 value3 1轮 value4 8轮. value2只有一种算法,value3 3种,value4 种黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
并且这其实是一个16字节字符串和前面10轮也对上了,其实是value2 1轮 value3 1轮 value4 8轮. value2只有一种算法,value3 3种,value4 种黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤4👍1
SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
启动 Burp Suite 并确保 SQL Injection Scout 扩展已加载。
在 Extender 选项卡中，找到 SQL Injection Scout 并打开其配置面板。
根据需要调整参数和模式设置。
使用 Burp Suite 的代理、扫描器等功能进行测试，SQL Injection Scout 将自动应用配置并提供结果。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
在 Extender 选项卡中，找到 SQL Injection Scout 并打开其配置面板。
根据需要调整参数和模式设置。
使用 Burp Suite 的代理、扫描器等功能进行测试，SQL Injection Scout 将自动应用配置并提供结果。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
现在有了完整的用户表，在这种情况下，我们可以看到密码没有加密，所以我们可以直接使用密码进行登录
SQLMap还可以用于在数据库和操作系统中提权。例如，如果数据库用户是管理员权限，我们可以使用--users 和 --password选项提取所有数据库用户的用户名和密码散列
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
SQLMap还可以用于在数据库和操作系统中提权。例如，如果数据库用户是管理员权限，我们可以使用--users 和 --password选项提取所有数据库用户的用户名和密码散列
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3
过脚本编码的部分数据可能如下所示：'6gfghhjywsas3rg4hda3'；而当我们添加了额外的字符之后，它最终将变为：'x6gfghhjywsas3rg4hda3yu'。
当packety.py脚本完成数据处理之后，它会等待用户按下"ENTER"键，以便开始将查询传输到DNS服务器，而DNS服务器会被设置为使用“Wireshark”或者“tshark”来捕获将要传入的请求。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
当packety.py脚本完成数据处理之后，它会等待用户按下"ENTER"键，以便开始将查询传输到DNS服务器，而DNS服务器会被设置为使用“Wireshark”或者“tshark”来捕获将要传入的请求。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
DNS信息收集的时候很好用，他会自动帮助我们查找ns记录，并且还会闲判断是否存在DNS服务器域传输的漏洞，最后再暴力破解是否存在字典中的子域：fierce -dnsserver 8.8.8.8 -dns 域名 -wordlist /usr/share/fierce/hosts.txt8.8.8.8是我们指定的域名服务器。
dnsenum -f 文件 -dnsserver 8.8.8.8 sina.com -o sina.xml基本格式也是很类似的。
这个的功能很全面，支持域传输，版本信息，爆破，还支持导出文件：
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
dnsenum -f 文件 -dnsserver 8.8.8.8 sina.com -o sina.xml基本格式也是很类似的。
这个的功能很全面，支持域传输，版本信息，爆破，还支持导出文件：
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
DNS渗出是一种通过DNS针对服务器进行的网络攻击，这种攻击可以根据攻击者的物理位置与目标设备的距离手动或自动执行。在手动执行攻击的场景中，攻击者通常需要获得对于目标设备的未经授权的物理访问权限，以便从目标环境中提取数据，而在自动DNS渗出攻击中，攻击者通常可以利用恶意软件在被入侵的目标网络内部进行数据渗出。
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
黑客程序员 六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
把 apk 文件拖到 jadx 进行，根据堆栈信息进行搜索，最终定位到下图这个地方：
其中 TreUtil.sign 函数就是我们生成处，可以使用 frida 代码验证位置是否正确，鼠标放到 sign 右键复制 frida 代码：
发现结果一致，我们继续向下分析，点进去这个函数，最后定位到 native 层加密，并加载 tre.so 文件：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
其中 TreUtil.sign 函数就是我们生成处，可以使用 frida 代码验证位置是否正确，鼠标放到 sign 右键复制 frida 代码：
发现结果一致，我们继续向下分析，点进去这个函数，最后定位到 native 层加密，并加载 tre.so 文件：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
This media is not supported in your browser
VIEW IN TELEGRAM
渗透服务，是以入侵者的思维方式，结合渗透工具、攻击代码及溢出利用技术，模拟入侵者可能利用的途径，发现网络、系统、应用存在的安全隐患，从而提高相关人员对安全的认识，让他们了解信息系统存在的潜在风险、被忽视的安全漏洞、目前防护的效果及应注意改进的防范措施
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
👍3
数据库：Mysql5.6/5.7/8.0/8.1、Mariadb10.4-10.5、PostgreSQL、Redis等
扩展功能：Web终端、文件管理、Docker容器扩展
一个开源的面板，基本是基于Docker环境，因此兼容很多Linux系统。以Docke容器扩展，支持多种环境。新发布的面板，发布不足一年，稳定性还需要观察
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
扩展功能：Web终端、文件管理、Docker容器扩展
一个开源的面板，基本是基于Docker环境，因此兼容很多Linux系统。以Docke容器扩展，支持多种环境。新发布的面板，发布不足一年，稳定性还需要观察
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
输出显示多图像文件包含两幅图像。第一幅图像只有 512 字节大小，可以忽略。第二幅图像看起来更有趣，可以使用相同的工具提取：
$ dumpimage -p 1 -o rootfs 7_8A_002_COMpact5500
$ file rootfs
rootfs: Linux rev 1.0 ext2 filesystem data, UUID=c3604712-a2ca-412f-81ca-f302d7f20ef1, volume name "7.8A_002_125850."
解压文件的输出file显示它包含一个 Linux ext2 文件系统，可以像常规硬盘映像一样挂载：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
$ dumpimage -p 1 -o rootfs 7_8A_002_COMpact5500
$ file rootfs
rootfs: Linux rev 1.0 ext2 filesystem data, UUID=c3604712-a2ca-412f-81ca-f302d7f20ef1, volume name "7.8A_002_125850."
解压文件的输出file显示它包含一个 Linux ext2 文件系统，可以像常规硬盘映像一样挂载：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
DLL劫持漏洞翻译成英文叫做 DLL Hijacking Vulnerability，CWE将其归类为Untrusted Search Path Vulnerability。如果想要去CVE数据库中搜索DLL劫持漏洞案例，搜索这两个关键词即可。可见DLL劫持额主要原因是目录搜索的问题，我们来看一下DLL的搜索目录
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3