Web渗透

【web渗透】Python渗透测试工具都有哪些？

开始学习web身体欢迎交流网络Scapy,Scapy3k:发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库pypcap,Pcapy,pylibpcap:几个不同libpcap捆绑的python库libdnet:低级网络路由，包括端口查看和以太网帧的转发dpkt:快速，轻量数据包创建和分析，面向基本的TCP/IP协议Impacket:伪造和解码网络数据包，支持高级协议如NMB
有理想的coder·2018-12-28 12:11

【XSS技巧拓展】————4、浅谈跨站脚本攻击与防御

xss漏洞是web渗透测试中最常见而又使用最灵活的一个漏洞，近期在拜读了《白帽子讲web安全》、《Web实战篇》、《XSS跨站脚本攻击剖析与防御》等几部佳作后，决定整理关于Xss漏洞的一些知识，并以本篇作为记录
FLy_鹏程万里·2018-12-26 11:19

Web渗透攻击利器之更多工具收录

中华蚁剑https://blog.csdn.net/zrools/article/details/50884603穿山甲Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。Pangolin能够通
WittPeng·2018-11-25 23:04

web渗透测试练习——熊海cms V1.0

0x00前言做一次渗透测试的练习。以及对思路进行一个总结。0x01start我就随便写一点记录和笔记吧。1.过程首先拿到这个网站了之后，打开页面然后第一个想法就是丢到AWVS里扫一扫，然后就挂着扫吧。加一个admin试试后台到手，请忽略我之前登录尝试的东西。随便点一点一般我看到这种有数字的，第一个想法就是丢到sqlmap跑一跑。让它去跑吧。然后加一个单引号试试凭经验，这里铁定有一个反射xss接着乱
Bubble_zhu·2018-11-21 16:27

Web渗透（一）

Web渗透经典流程判断脚本系统，判断数据库类型——>寻找注入点——>猜解数据库表名——>猜解字段名——>猜解用户名和密码——>寻找后台地址登录，获得网站管理权限（webshell）常见漏洞注入漏洞URL
水墨无痕丶·2018-11-20 19:17

个人网络安全学习路线规划

编程Docker基础知识第二阶段web安全知识学习web安全基础知识web安全漏洞及防御企业web安全防护策略第三阶段渗透测试方法学习渗透测试基础知识渗透测试环境搭建渗透测试工具使用信息收集与社工技巧web
10度·2018-10-27 20:32

Web完整渗透测试实例

学习一整套的web渗透测试实验对以后的测试工作很有帮助，所以我把学习环境中的实现写下来，提供对整个网站测试的经验。
WAHK·2018-10-10 09:52

web渗透--63--会话固化漏洞

1、会话固化概述当应用程序在用户成功认证之后未更新会话cookie，攻击者就有可能找到一个会话固定漏洞，迫使用户使用攻击者已知的cookie，在这种情况下，攻击者可以盗取用户会话。会话固定漏洞一般存在于：1、web应用程序在认证用户之前并没有让已有的会话ID失效，而是继续使用已经与用户关联的会话ID。2、攻击者可以强制把已知的会话ID分配给用户，使得一旦用户通过认证，攻击者就可以访问已认证的会话。
随 亦·2018-09-24 18:05

Kali Linux渗透测试 博客目录

web渗透web渗透---默认配置web渗透---手动挖掘漏洞web渗透---命令执行漏洞web渗透---目录遍历、文件包含web渗透---文件上传漏洞文件上传漏洞---IIS、Apache、Nginx
E11iot·2018-09-24 13:17

常见Web源码泄露总结

本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。
FLy_鹏程万里·2018-09-23 14:55

web渗透--60--web服务器解析漏洞

1、漏洞描述：服务器相关中间件存在一些解析漏洞，攻击者可通过上传一定格式的文件，被服务器的中间件进行了解析，这样就对系统造成一定危害。常见的服务器解析漏洞涉及的中间件有IIS，apache、nginx等。2、检测方法以下为常见的各大web服务器所出现过的解析漏洞汇总，在检测时刻参考：2.1、IIS7.0/IIS7.5/Nginx<8.03IIS7.0/IIS7.5/Nginx<8.03在默认Fas
随 亦·2018-09-23 03:13

web渗透--55--Flash跨域访问漏洞

1、漏洞描述：不正确的crossdomain.xml策略将导致严重的安全问题，如信息泄露、CSRF等，如下几种是跨域漏洞所产生的常见几种不正确设置：1：permitted-cross-domain-policies为all造成加载目标域上的任何文件作为跨域策略文件，甚至是一个JPG也可被加载为策略文件。2：allow-access-from设为"*"任何的域，有权限通过flash读取本域中的内容，
随 亦·2018-09-23 02:05

web渗透--54--HTML注入

1、漏洞描述HTML注入是注入问题的一种类型，它发生在当用户可以控制输入点，并且能够注入任意HTML代码到有漏洞的web页面时。这个漏洞会造成很多影响，比如用户会话cookie公开，可以被用于冒充受害者，也可以使得让攻击者修改它看到的受害者的页面内容。当用户输入未经过正确的过滤以及输出没有经过编码的情况下，漏洞就会发生。注入允许攻击者发送恶意HTML页面给受害者。目标浏览器无法区分和信任合法代码的
随 亦·2018-09-23 02:22

web渗透--53--客户端资源处理漏洞

1、漏洞描述客户端资源处理漏洞是指当一个应用程序接受一个由用户控制并指定资源路径的输入时，发生的输入验证漏洞。具体而言，这种漏洞具有控制URL链接到存在于网页中的某些资源的能力。受到的影响可能会因攻击者控制的URL元素类型不同而不同，它通常会采用跨站点脚本攻击方式来进行。2、测试方法这类漏洞需要人工测试。当应用程序使用由用户控制的URL引用外部/内部资源时，会发生此漏洞。在这种情况下，可能表面上是
随 亦·2018-09-23 02:48

web渗透--49--web消息漏洞

1、web消息描述Web消息（也称为跨文档消息）允许在不同域上运行的应用程序以安全的方式进行通信。举个例子，该例子中引入了postMessage()方法，使纯文本消息可以跨源发送，它包含两个参数，消息和域。为了接收消息，接收网站需要添加新的事件处理程序，并拥有以下属性：数据：输入消息的内容来源：发送者的文档来源源：源窗口示例：Sendmessage:iframe1.contentWindow.po
随 亦·2018-09-22 11:10

web渗透--48--常见的数据信息泄露

一、备份文件泄漏1.1、漏洞描述：备份文件泄露，在web服务中，常常不局限于网站的源代码泄露，网站的数据库备份文件，以及上传的敏感文件，或者一切正常备份，原则不允许访问的文件可被通过访问web路径进行下载得到，造成其信息泄露。有效的帮助攻击者理解网站应用逻辑，为展开其他类型的攻击提供有利信息，降低攻击的难度，可以进一步获取其他敏感数据。1.2、检测条件：存在可通过构造路径，将备份文件下载出来。1.
随 亦·2018-09-22 11:16

web渗透--45--不安全的对象引用

1、漏洞描述在有不安全直接对象引用漏洞的情况下，通过修改用于直接检索对象的参数的值，攻击者就可以绕过授权对资源进行访问。被访问的资源甚至可以完全属于其他用户，也可以是系统文件等。该漏洞是应用程序未做充分授权检查的情况下，使用用户提供的输入数据对对象进行检索造成的。2、测试方法测试人员首先需要找出所有应用程序中使用用户输入索引对象的位置。例如，使用用户输入访问数据库的行、文件、应用页等。接下来，测试
随 亦·2018-09-22 10:41

web渗透--43--web服务器控制台地址泄漏

1、漏洞名称：Web容器控制台地址泄漏、中间件控制台地址泄漏、web服务器控制台地址泄漏2、漏洞描述：Web控制台是一种基于Web的用户界面，其常常被用于网站后台或者web容器控制台中，其不仅仅局限于容器或者网站管理后台，还包括一些数据库默认地址等。在web安全中，网站系统在泄漏其web容器（中间件）或者数据库的控制台后，存在增加被入侵的风险。常见的web控制台包括以下多种：tomcat、aria
随 亦·2018-09-22 10:21

web渗透--29--LDAP注入

1、LDAP概述轻量目录访问协议（LDAP）是被用来存储有关用户，主机和其他许多对象的信息。LDAP注入是一个服务器端的攻击，它允许关于用户和表示主机的敏感信息在一个LDAP结构中被披露、篡改或插入其他信息。这是通过操纵输入参数，再传递给内部的搜索、增加、修改函数来实现的。一个Web应用程序可以使用LDAP，以便允许用户在企业架构中实现用户认证或搜索其他用户的信息。LDAP注入攻击的目标是在一个查
随 亦·2018-09-16 15:09

web渗透--21--SQL注入（上）

1、漏洞描述所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。造成SQL注入漏洞原因有两个：一个是没有对输入的数
随 亦·2018-09-15 22:05

web渗透--7--识别web应用框架

1、概述Web框架指纹识别是信息收集过程中的一个重要任务。获悉目标框架的类型必然为测试人员带来极大的优势，如果该框架在之前就被测试过。测试人员不仅可以获得未修补版本中存在的漏洞，还可以了解此框架中特有的错误配置以及已知的文件结构。从而使指纹识别过程显得格外重要。2、测试方法黑盒测试可以查找几个最常见的位置来确定当前框架：1、HTTP头2、cookies3、HTML源代码4、特殊文件和文件夹1、HT
随 亦·2018-09-11 23:33

web渗透--4--Google Hacking

3.3搜索引擎信息收集Google是一款功能强大的搜索引擎，能够根据robots协议抓取互联网上几乎所有页面，其中包括大量账号密码等敏感信息。GHDB(GoogleHackingDatabase)存放了大量敏感信息，GoogleHacking是指利用Google等搜索引擎搜索信息来进行入侵的技术和行为，攻击者利用搜索引擎高级指令能够轻松获取指定的敏感信息。以下是利用GHDB结合搜索引擎高级指令进行
随 亦·2018-09-11 23:50

最全渗透测试工具讲解-铭智-专题视频课程

让小白测试人员在面对一个web系统时有一个基本的思路，方便后续深入学习web渗透。课程收益这三部分基本涵盖了渗透测试中百分之80常见工具的使用。让小白测试人员在面对一
mingzhi61·2018-08-31 17:59

常规36个WEB渗透测试漏洞描述及修复方法----很详细

常规WEB渗透测试漏洞描述及修复--转自：http://www.51testing.com/html/92/n-3723692.html（1）、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除
上卿·2018-08-28 15:16

目前web渗透的思路

学习web渗透大概已经有了两个多月了，还是一只菜鸡，希望能以文章的方式记录一下自己的学习过程，希望自己能够有所提高。
ICE_Sakura·2018-08-13 15:07

蓝盾实训营day10——Web渗透实战

扫描SQL注入开放了80端口，直接用浏览器访问靶机的网站，发现有SQL注入点：payloadhttp://192.168.188.150/index.php?s=/news/6)and1=2unionselect1,database(),3,4,5,6,version()--最终得到数据库账号密码：这里用的是base64加密，可以直接解密成明文。进入后台后台扫描：用admin登陆后，找到文件上传入
mingC0758·2018-07-20 16:06

web渗透测试--手工注入Access数据库

Web渗透——Access数据库手工注入找注入点方法：要找有传输值得url例如：http://000.000.000.000:00/pro_detail.asp?!
CliffordWR·2018-07-16 21:29

web渗透测试--手工注入Access数据库

Web渗透——Access数据库手工注入找注入点方法：要找有传输值得url例如：http://000.000.000.000:00/pro_detail.asp?!
CliffordWR·2018-07-16 21:29

web渗透初学笔记

web基础知识前端漏洞：钓鱼、暗链、xss、点击劫持、csrf、url跳转后端漏洞：sql注入、命令注入、文件上传、文件包含、暴力破解例子报文熟悉状态码目前流行的网站架构搭建phpstudy集成软件在PHPstudy的mySQL中操作SQL语法创建数据库CREATEDATABASEmy_db;查看数据库SHOWdatabases;切换数据库USEmy_db;删除数据库DROPDATABASEmy_
Taowood·2018-07-15 13:28

Kali安全工具之top10及kali linux web渗透测试中用到的一些重要的工具

卡利中有数百种安全工具，其中广泛为大家所使用的TOP10有如下：nmap，metasploit，johntheripper，thchydra，owaspzed，wireshark，Aircrack-Ng，Maltego，Cain和AbelHackingTool，Nikto网站漏洞扫描器。网上已经有很多大佬，对这些工具做了详细的讲解，为了方便学习，笔者对此做了部分整理。1.nmap渗透测试工具Nma
萧彬·2018-07-11 19:46

WEB渗透测试_文件包含

概念开发人员使用某些函数时直接调用此文件而无需再次编写->包含将被包含的文件设置为一个变量实现动态调用灵活->弊端：漏洞的存在PHP四个函数：include()找不到目标文件->E_WARNING脚本将继续执行include_once()顾名思义，包含1次require()找不到目标文件->E_COMPILE_ERROR停止脚本require_once()顾名思义，包含1次远程文件包含：RFI：R
god_speed丶·2018-07-11 10:55

web渗透测试常用payload

常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。[反射型xss][在html形成]"'>document.title="[random]";document.title="[random]";[在js形成]document.title="[random]";//;document.title="[random]";
devi1.·2018-07-09 18:31

2017-2018-2 20155303『网络对抗技术』Final：Web渗透获取WebShell权限

2017-2018-2『网络对抗技术』Final：Web渗透获取WebShell权限————————CONTENTS————————一.Webshell原理1.什么是WebShell2.WebShell
0x14b7狄·2018-06-26 21:00

安装WEB渗透模拟环境WebGoat、DVWA、Mutillidae和sqli-labs

因此我们需要自己搭建web渗透测试的环境。这里推荐使用OWASP提供的WebGoat、DVWA和Mutillidae来作为渗透测试环境，读者可以自行搜索这些软件的介绍。
江左盟宗主·2018-06-24 21:24

web渗透测试在线网站

国外1、bWAPP免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/2、DamnVulnerableiOSApp(DVIA)DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖
RuleZero·2018-06-21 16:14

web渗透思路

渗透中首先要对目标进行信息收集；收集例如使用的脚本中间件的类型版本开发端口等情况（使用工具：whatweb、nmap、站长工具等）；对系统开发商进行分析（例如：首页底部的技术支持：xxxxxx）对系统使用的cms进行分析（一般通过：御剑1.5、北极熊扫描器、robots.txt文件识别、cookie识别等方法）；可通过暴力枚举扫描器进行敏感目录文件的探测（一般利用：御剑等类似或者写一个简单的脚本文
一支神经病·2018-06-20 10:45

Web渗透基础知识一

网络基础IP协议IP协议定义在OSI-RM第三层———网络层IP协议面向无连接，IP网中的节点路由器根据每个IP包的包头IP地址进行寻址，这样同一个主机发出的属于同一报文的IP包可能会经过不同的路径到达目的主机。TCP/IP协议并不完全符合OSI的七层参考模型。这7层从低层到高层:1物理层、2数据链路层、3网络层、4传输层、5会话层、6表示层，7应用层。其中高层（即7、6、5、4层）定义了应用程序
HahAPhiK·2018-05-16 10:57

通过Pentester_Lab学习XML注入

PentesterLab是一款老外编写的Web渗透练习环境。
Mi1k7ea·2018-05-14 11:45

我的web渗透学习心得(一)

好久没写博客了,上次写博客还是在上学期.而且以前写博客都是写写一周做了些什么.这次分享一些自己学web渗透的一些心得吧(仅作个人心得,谨慎参照,有大佬路过还望指点一下~).此前一直在学Javaweb.这次趁着五一假期好好钻研了下
whiteinblack·2018-05-01 14:12

CTF入坑日志

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。二、攻防模式（Attack-Defense）在攻防模式CTF赛制
Wh0ale·2018-04-25 19:42

为什么sql注入的时候会写union select 1，2~~~~~from admin

我也是最近好奇才去学了一点web渗透的知识。在这之前还是需要一定的数据库的相关知识。这里假设知道当前表有多少列（这里设置为10），也可以直接通过orderby直接测试出来。
被遗弃的庸才·2018-04-15 20:53

Web 渗透测试入坑必备指南

小白如何快速入门（基本介绍初学知识）常见web渗透测试工具使用（Nmap、Burpsuite、AppScan、WVS、Safe3、SQLmap）（比如:Nmap端口扫描、Burpsuite抓包改包爆破等模块功能
GitChat的博客·2018-04-12 10:17

记一次简单的web渗透测试

0x01初期探索用google语法inurl:php?id=查找有漏洞的页面0x20开始寻找注入漏洞1.通过简单的sql语句探测（',and1=1,and1=2）得出该sql注入为字符型注入(sql语句为:'and'1'='2)2.构造错误的sql语句，使其爆出数据库类型3.检测字段数(sql语句:'orderby5--+;猜字段数可用二分法)，最后查出字段数为54.构造错误(可构造不存在的id或
咕咕咕冰·2018-04-03 17:12

Web渗透学习（一）

什么是struts2?本次讲的struts2漏洞是什么？什么是phpMyAdmin？如何使用phpMyAdmin？本次讲的phpMyAdmin漏洞是什么？本次使用的工具或方法是什么？本次使用了哪些命令？其作用是什么？整理本次的攻击流程什么是struts2?Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Cont
ImDone·2018-03-29 18:53

渗透过程中常用的cmd命令

在web渗透测试过程中，当我们通过某个漏洞利用成功获取到webshell后，下一步便要通过webshell（通常是大马）进行提权或打包数据。
跟派大星学编程·2018-03-27 20:29

xss攻击

今天，我们就来讲一讲web渗透中常见的一种攻击方式：XSS攻击。什么是XSS攻击先上一段标准解释（摘自百度百科）。
qq_17736919·2018-03-20 15:29

《Python 黑帽子》学习笔记 - 准备 - Day 1

信息安全是一个有意思的方向，也是自己的爱好，从零开始，想在工作之余把这个爱好培养为自己的技术能力，而web安全相对来说容易入门些，于是选择web渗透测试作为学习的起点，并选择同样是容易入门的Python
信安工匠·2018-03-19 13:16

首次成功的web渗透

web渗透今天给大家讲一个最近做的一件令我振奋的一件事情渗透培训刚刚结束的第二天我在公网上挖到了我人生中的第一个站总体来说个人真的很振奋人心这个网站还没有进行更改但我已经通知了他们的网站管理员对其进行提醒为了保护这个站点我将这些敏感的信息进行了修改在这里我想给大家分享一下我拿站的经验
时光凉春衫薄·2018-03-05 21:00

常见的Web渗透测试工具

一、渗透测试工具nmap，查看网站服务器开放的端口1、查看服务器上运行的服务$nmap-sVhack-test.com2、查看操作系统版本$nmap-Ohack-test.com二、使用Nikto来收集漏洞信息#官方网站：https://cirt.net/nikto2#wgethttps://cirt.net/nikto/nikto-2.1.5.tar.gz(解压就可以用)$perlnikto.p
幸福丶如此·2018-02-01 16:42

web渗透相关知识

1.nmapnmap先ping，如果主机存活则向1000个TCP端口发送探针检测端口是否开放。nmap-sn只pingnmap-sV请求每个被发现端口的的标识，nmap-O猜测目标的操作系统收集版本信息--script=script_name在目标的开放端口上运行脚本nmap-p80,443--script=http-waf-detectwww.jianshu.com检测web应用防火墙(WAF)
聆听--风雨·2017-12-29 21:48
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他