在现在越来越庞大的网络面前，我们的企业网络网络为了实现相对来说的安全都会在企业网与internet之间架设防火墙。但是在有些情况下，防火墙并不能发挥作用。
随着数字化业务的广泛开展，企业网络每天都在产生大量的数据，这些数据被分解成无数个数据包，按照既定规则在网络上有序传输。
Wireshark是一款可深入分析网络数据包的开源嗅探分析工具，这个产品项目历史悠久，可追溯至1998年。
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。 地址是属于主机的，不属于网卡的。
ICMP后门 前言 在上两篇文章中，详细讲解了ICMP协议，同时实现了一个具备完整功能的ping工具，完整的代码发布在https://github.com/qiyeboy/LuLunZi/blob/
端口 服务 入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务 劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务 爆破/未授权访问/远程命令执行 143 Imap协议 爆破 161 SNMP协议 爆破/搜集目标内网信息 389 Ldap目录访问协议 注
0x03 Bettercap嗅探模块net.sniff 这个嗅探模块跟wireshark工具差不多 wireshark也可以实现
就像任何事物都有两面，黑客既可以进行恶意的攻击破坏，同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等，然后通知相关企业进行修复已获得更好的防护。 但无论是出于何种目的，对于黑客们而言，工具和脚本的使用都必不可少。所谓工欲善其事，必先利其器，本文将为大家整理介绍非常受欢迎的一些黑客工具，供大家挑选使用。 ANGRY IP SCANNER 黑客可以通过该工具使用人们的IP地址来对其进行跟踪并窥探其数据。其还被称作”IPScan”，即通过对IP地址和端口的扫描来找到进入用户系统的方法。它是一个开源的跨平台软件
Apache、Nginx(反向代理服务器)、IIS、lighttpd等 Web服务器主要用于提供静态内容，如HTML、CSS和JavaScript等，以及处理对这些内容的HTTP请求。Web服务器通常使用HTTP协议来与客户端通信，以便在浏览器中呈现网页。一些常见的Web服务器软件包括Apache、Nginx和Microsoft IIS等。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
开始正式的说明之前，我们不妨先来简单了解下 telnet，这也是到目前为止，个人认为最靠谱的 tcp 端口扫描工具，没有之一。
Nmap是主机扫描工具，它的图形化界面是Zebmap，分布式框架是Dnmap，Nmap可以完成诸如：主机探测、端口扫描、版本检测、系统监测等。并且支持探测脚本的编写。
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）
Metasploit Framework 是非常优秀的开源渗透测试框架。 Metasploit 渗透测试框架（MSF3.4）包含3功能模块：msfconsole、msfweb、msfupdate。msfupdate用于软件更新，建议使用前先进行更新，可以更新最新的漏洞库和利用代码。msfconsole 是整个框架中最受欢迎的模块，个人感觉也是功能强大的模块，所有的功能都可以该模块下运行。msfweb 是Metasploit framework的web组件支持多用户，是Metasploit图形化接口。
工作组，即Work Group，是最常见最简单最普通的资源管理模式。它是局域网的一个概念，主要是将不同的电脑按功能分别列入不同的组中，以方便管理。想要访问某个部门的资源，只要在【网络】里双击该部门的工作组名
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
1.兼容性差，当某函数禁用后，该功能就不能用了。其实php是个很灵活的语言，很多功能是可以有很多实现方式的。
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
https://github.com/LyleMi/Learn-Web-Hacking
这是我在读研时期的一次真实的在外网进行ARP欺骗嗅探的实战案例，费时一周，一晃已经11年前了。技术难度不大，但是实战操作的技巧性大。笔者在实战过程中踩了一大堆的坑，如果对ARP欺骗的原理不清楚，一个错误操作都会造成目标网站的瘫痪，没有十足把握不要在生产环境中尝试！毕竟ARP欺骗嗅探在实战环境中和在虚拟机环境测试中是不一样的，会遇到各种各样想不到的问题。现在的ARP欺骗嗅探在外网环境基本上是极少遇到了，在内网环境中还会发挥作用。
1971年6月美国夏威夷大学设计了一种实验性电脑网络，并命名为ALOHA。它成功借助无线网络连接了夏威夷诸岛并实现了一定的带宽，这是世界上第一个无线资料网络，也是Wi-Fi的起源。上个世纪八十年代初期移动电话兴起后，Wi-Fi网络也开始建立。从1997年推出的第一代WLAN标准协议802.11-1997至2019年的WI-FI 6，WI-FI历经三十多年的发展已经成为现代通信网络中必不可少的一环。全球每天都有无数人在家或办公室通过无线网络上网，而这些网络中有很多是开放或者设置不安全的，这给危险提供了极大的生长空间。
最近答应帮人解决一个问题，就是分析一个网络视频的下载地址，它是一个客户端的播放器，但用一些影音嗅探器无法嗅探到地址。于是在网上找了一堆的网络截包监听工具，但是这些东东感觉让人极不放心，不敢拿自己的电脑做实验，于是打开vpc，用vpc来实验。 原来没有使用过vpc的网络功能，今天一用感觉挺简单的，在网络设置里，选择NAT方式，开机后，自动分配的内网地址192.168...，但没有DNS，把DNS一配，直接就能上外网了。所有网络功能都能用。 数据包的分析过程很
跳板机就是一台服务器而已，运维人员在使用管理服务器的时候，必须先连接上跳板机，然后才能去操控内网中服务器，才能登录到目标设备上进行维护和操作。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以下几个方面：
首先打开metasploit，使用msfdb run命令打开，这里是用xhell来运行
本文从 Fing 的功能入手，学习和介绍了目前常用的局域网服务发现协议，并根据这些协议，尝试编写 Python 扫描脚本。
通过读取/etc/hosts以及/proc/net/arp，推测主机ip：192.168.1.8
我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；
微信号freebuf 从WiFi万能钥匙导致密码泄漏，到央视“315”晚会曝光无线的危险，到前几天京东因无线密码泄漏导致被内网漫游，让我们不得不开始关注无线安全。 因为一旦无线被破解，以目前的无线架构的特点来说，基本上就等于进了家门，危险程度还是很高的。 关于无线内网的嗅探和劫持，大家可以关注我之前写的两篇文章：MITMf框架攻击 中间人SSL证书劫持 ，MITMf近来更新的功能非常多，玩起来也很带感，喜欢搞内网的朋友不妨多关注一下。 好了以上全是废话，今天主要想跟大家聊聊如何找出隐藏无线SSID的。
Sniffle是一个基于使用TI CC1352/CC26x2硬件的蓝牙5和4.x LE嗅探器。
从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、可控性和可审查性的相关技术都属于网络安全的研究范畴。
Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功能多的人，也误以为Ladon有很多乱七八槽的功能，最主要是文档不看，问我有没什么功能？如他想查询内网C段存在哪些WEB资产(网站、标题、Banner)等信息，问有没什么工具可以收集啊，然后他gitub找了一圈，哎呀这个工具是PYTHON的这个是GO的体积太大了，就一个功能还需要上传过去，不方便啊，最后来一句Ladon能不能加这个功能，我说兄弟能看看Ladon的文档吗？一个WebScan或WhatCMS搞定，用法和你们扫MS17010或OnlinePC一样简单但功能又强大，功能无论是博客文档还是GUI版上的WIKI都可以查看，问我有没有。现在功能又集成到CS插件右键上而且是中文的，希望下次不要再问我类似问题了，你们可以看到从右键菜单看Ladon功能更直观，觉得不乱了，你会发现那些功能都是实战要用的。因为有时候做不同的项目，有些模块可能用不到，时间久了我自己也忘记有这功能，然后去网上找，找着找着发现这功能我几年前写过，或Ladon里有，差点又重复造自己的轮子，所以觉得此中文版除了照顾大部分人，对于我可能也是需要的。总之一句话“Ladon在手，天下我有”，让你的它"Cobalt Strike"变成超级武器吧！不管你信不信，我反正信了。
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump ssldump ssltrip sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) Bu
有时候内部网络不能对公网开放（即使有登陆限制），又不希望网站内容被嗅探。使用https技术可以实现网站与浏览器的内容加密，但是根证书机构无法访问内网服务器。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
申明：本次测试仅为模拟环境测试，仅作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！
三步一岗，五步一哨，让你在内网中无计可施，麻麻再也不用担心我的内网了！ 现状 这几年来，蜜罐技术一直被人津津乐道，各种各样的蜜罐是层出不穷，开源的，商业的，低交互式，高交互式等等不一而足，具体如何评估各种蜜罐可以参考《开源蜜罐测评报告》一文。蜜网是在蜜罐技术上逐渐发展起来的一个新的概念，又可称为诱捕网络。 蜜网技术实质上仍是一种蜜罐技术，是一种对攻击者进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务以及信息，诱使攻击者对他们进行攻击，减少对实际系统所造成的安全威胁。但与传统的蜜罐技术的差异在于，蜜网构成
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
