点击Start ---> Start sniffing，开始进行ARP欺骗和DNS劫持

渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口

渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

数据包传输是加密的，本身也具备socks代理功能，但传输过程中存在丢包情况。这里同样是利用metasploit探测ms17_010漏洞，结果显示不存在。当不设置代理探测时，实际漏洞是存在的。

虽然冰蝎的这种代理扫描方式不如reGeorg准确，但小线程的端口探测等是可行的，如 auxiliary/scanner/portscan/tcp。准确度更多是因某种探测或其他方式的数据包在传输过程中的多少而决定。

* PSnmap.zip - 截至 2017-06-08 的 v1.2。PSnmap 与 PSipcalc 一起打包为模块。导出Invoke-PSipcalc（别名 PSipcalc）和 Invoke-PSnmap（别名 PSnmap）
黑客技术团咨询：@hacker_HouZiM

运行成功后，可以看到 ∞∞ 这个字符，这就是派生SMB Beacon的连接状态。
黑客技术团咨询：@hacker_HouZiM

域名劫持原理与实践
DNS(Domain Name System，域名系统)

DNS是因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串

域名劫持是互联网攻击中常见的一种攻击方式，攻击者通过对DNS服务器进行攻击，或伪造DNS将目标站点解析到别的地址，用户访问该域名时被重定向到别的站点

网站劫持隐蔽性强，通过传统的手段，很难主动发现网站劫持。对用户提供商来说，更多的是靠用户的反馈来发现劫持的问题。对黑客来说，网站劫持并不是全流量的劫持，更多的是某一用户或某一地域的劫持。

DNS劫持实现

网络运营商处于某些目的或者应政府要求，对DNS服务器进行了某些人为操作，就导致了使用ISP提供的DNS服务器无法将域名正确解析到IP地址
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS动持也被为域名动持或者是DNS重定向，就是把我们要打开的网页被另-一个网页普换掉了或者是让我们的网页直接打不开
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

从上述所说的在https场景下劫持后的效果，可以看出当前对于浏览器、webapp中访问https域名的网页可以有效抵抗劫持，但如果是非全站的https（如图片、js引用、文本等url，整个网站中存在非https的站点），依旧会在浏览器上显示并不友好的提示，比如chrome会提示 此网页正试图从未经验证的来源加载脚本，左边的https也会被警告，因此建立全站https还是挺有必要的。非全站https也不仅只是在单独一个页面中所有元素的都是https，整个网站中如果存在非http站点，在http向https站点跳转时，恶意份子也可以通过xss注入修改页面元素，使用户无法通过https访问对应站点。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS劫持又称域名劫持，是攻击者利用缺陷对用户的DNS进行篡改，将域名由正常IP指向攻击者控制的IP，从而导致访客被劫持到一个不可达或者假冒的网站，以此达到非法窃取用户信息或者破坏正常网络服务的目的。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

域名系统劫持，也称为DNS 重定向攻击，是指从受害者浏览器发送的DNS 查询被拦截和错误解析，将用户重定向到恶意网站。 DNS 可以在本地被恶意软件劫持，或通过路由器、拦截或名称服务器被劫持。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

短信劫持，实时短信回复

DNS劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

数据集市和数据服务平台三大核心组件，并实现了风险管理、营销和运营三大领域的数据应用。

DNS流量跳转 流量劫持 劫持跳转 域名跳转
六合 - 色站 - 博彩 - 金融
劫持流量到你的域名上
渗透技术团队，可渗透，可拿后台，可更改服务器，可入侵等等
黑客技术团咨询：@hacker_HouZiM

将下载到本地的网页存储到页面库中，等待建立索引等后续处理；与此同时将下载过网页的URL放入到已抓取URL队列中，这个队列记载了爬虫系统已经下载过的网页URL，以避免网页的重复抓取；

对于刚刚下载的网页，从中抽取出所包含的所有链接信息，并在已抓取URL中检查其是否被抓取过，如果还未被抓取过，则将这个URL放入到待抓取URL队列中；
下载被放入待抓取URL队列中的URL对应的网页，如此重复3-7，形成循环，直到待抓取URL队列为空。

对于爬虫来说，往往还需要进行网页去重及网页反作弊。