Vajra使用Amass,AssetFinder和Subfinder来枚举子域。从所有来源获得子域后,它会借助httpx进行解析以获取子域的IP,标题和响应代码,并将其保存到数据库中的所有子域行中。此后,它将行中有效子域中具有200和302响应代码的子域分开,以进行进一步处理。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Vajra准备运行 要添加目标,请转到主页并添加任何域名,然后选择“扫描类型”,然后单击“开始扫描”。您可以在导航栏中的“正在进行的扫描”选项卡中检查正在进行的扫描。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
Vajra是一个自动化的Web黑客框架,可在Web应用程序渗透测试期间自动执行无聊的侦查任务和对多个目标的相同扫描。Vajra具有高度可定制的基于目标范围的扫描功能。它不运行所有目标扫描,而是仅运行您选择的那些扫描,这将最大程度地减少不必要的流量,并将输出存储在CouchDB的一个位置。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
带有IP,状态代码和标题的子域扫描。
子域接管扫描
端口扫描
端点发现
带有参数发现的端点
24/7监控子域
24/7监控JavaScript
使用Nuclei进行模板扫描
模糊测试端点以查找隐藏的端点或关键文件(例如.env)
提取JavaScript
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
子域接管扫描
端口扫描
端点发现
带有参数发现的端点
24/7监控子域
24/7监控JavaScript
使用Nuclei进行模板扫描
模糊测试端点以查找隐藏的端点或关键文件(例如.env)
提取JavaScript
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
Macchanger:Macchanger是一个小巧实用的工具,用于欺骗您的MAC地址为随机的MAC地址,或者您可以指定自己想要的MAC地址。为了避免MAC过滤器或在无线网络上隐藏您的身份,您可能需要欺骗您的MAC地址进行WiFi黑客攻击。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Wireshark:Wireshark是最好的网络协议分析工具之一。使用Wireshark,您可以深入分析网络流量,了解其中发生的情况。Wireshark可用于实时数据包捕获,深入检查数百种网络协议,浏览和过滤网络数据包,并且可以在多个平台上使用。Wireshark已经包含在Kali Linux中,但某些功能需要支持混杂和监控模式的Wifi适配器。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
eaver:Reaver是另一个流行的无线网络攻击工具,特别针对WPS漏洞。Reaver通过暴力攻击WPS注册的PIN码来恢复WPA/WPA2密码。由于许多路由器制造商和ISP默认启用了WPS,因此许多路由器容易受到此漏洞的攻击。要使用Reaver发起无线攻击,您需要一个信号强度良好的无线路由器,并进行正确的配置。一般来说,Reaver可以在4-10小时内从易受攻击的路由器中恢复WiFi密码,具体取决于接入点、信号强度和PIN码本身。通常情况下,您有50%的机会在一次攻击中破解WPS PIN码。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Aircrack-ng:用于无线密码破解
Aireplay-ng:生成流量和客户端认证
Airodump-ng:用于数据包捕获
Airbase-ng:配置虚假的WiFi接入点
Aircrack-ng适用于Linux,并且是Kali Linux的标配工具。如果您打算使用此工具,确保您的无线网卡支持数据包注入功能。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Aireplay-ng:生成流量和客户端认证
Airodump-ng:用于数据包捕获
Airbase-ng:配置虚假的WiFi接入点
Aircrack-ng适用于Linux,并且是Kali Linux的标配工具。如果您打算使用此工具,确保您的无线网卡支持数据包注入功能。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Aircrack-ng:Aircrack-ng是最受欢迎的WEP/WPA/WPA2破解工具之一。它包含了捕获数据包、握手、客户端身份验证以及执行暴力破解和字典攻击的工具
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
常见的WMIEXEC,PSEXEC工具执行命令是创建服务或调用Win32_Process.create,这些方法已被防病毒软件100%拦截,因此我创建了WMIHACKER(绕过防病毒软件横向移动命令执行测试工具)[不需要445端口]。
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
请求的URL链接;请求的方法;状态码200,这里的200代表访问成功,在爬虫程序中,如果获取的状态码不是200,则访问失败;远程地址;当你发起一个http请求,请求头中的referrer字段就说明了你是从哪个页面发起该请求的;Referrer-Policy的作用就是为了控制请求头中referrer的内容.我们来看
Request URL: csdnimg.cn/public/comm…
Request Method: GET
Status Code: 200
Remote Address: 45.116.153.103:443
Referrer Policy: no-referrer-when-downgrade
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Request URL: csdnimg.cn/public/comm…
Request Method: GET
Status Code: 200
Remote Address: 45.116.153.103:443
Referrer Policy: no-referrer-when-downgrade
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
在项目的Spider路径下建立爬虫,一定要找对哦。
控制台输入命令 : crapy genspider +爬虫名"+爬取的域名
ycache__这个文件暂时不会用到,但不要删除,原因我以后会讲,我们处理爬虫时,不对他操作。
我们打开这个创建的爬虫的文件
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
控制台输入命令 : crapy genspider +爬虫名"+爬取的域名
ycache__这个文件暂时不会用到,但不要删除,原因我以后会讲,我们处理爬虫时,不对他操作。
我们打开这个创建的爬虫的文件
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
#前端架构-半自动Burp分析
自带功能:Target->sitemap->Engagement tools->Find scripts
官方插件:JS Link Finder & JS Miner
第三方插件:HaE & Unexpected_information
插件加载器:jython-standalone-2.7.2
Unexpected_information:https://github.com/ScriptKid-Beta/Unexpected_information
用来标记请求包中的一些敏感信息、JS接口和一些特殊字段,
防止我们疏忽了一些数据包,使用它可能会有意外的收获信息
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
自带功能:Target->sitemap->Engagement tools->Find scripts
官方插件:JS Link Finder & JS Miner
第三方插件:HaE & Unexpected_information
插件加载器:jython-standalone-2.7.2
Unexpected_information:https://github.com/ScriptKid-Beta/Unexpected_information
用来标记请求包中的一些敏感信息、JS接口和一些特殊字段,
防止我们疏忽了一些数据包,使用它可能会有意外的收获信息
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
搜索‘数据分析’,注意一定是先打开控制台,然后再去搜索,不然请求信息是没有记录下来的。
然后我们去Network标签下的XHR下查找我们需要的请求(动态加载的数请求都是在XHR下)
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
然后我们去Network标签下的XHR下查找我们需要的请求(动态加载的数请求都是在XHR下)
⚫️⚫️⚫️渗透测试,#删库,数据删除 拿数据库 木马注入 破解,提权,Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1