2017
03-06
03-06
分类目录归档：安全工具
Mac版本海马玩模拟器(Droid4X)的adb连接方法，ip是固定的192.168.56.101.
.... 2015
05-25
05-25
Fofa搜索结果采集及漏洞利用小脚本
看到有小伙伴问fofa搜索结果采集的问题 http://zone.wooyun.org/content/17971 贴上之前写过的一个简单的采集加利用，代码效率特别低，就抛砖引玉一下！ fofa在不登录状态下默认只展示一部分搜索结果，可以利用它提供的api接口来获取所有的搜索结果.... Read More >
2015
05-25
05-25
企业邮箱爆破小脚本(Python版)
之前发了一个帖子： http://zone.wooyun.org/content/20379 总结了几种企业邮箱爆破的一些小技巧，直接贴出具体的爆破脚本吧。以163企业邮箱为例，目前这个是单线程的，也是从网上找到的爆破google邮箱的代码简单修改成的，只支持pop3协议。小伙伴们可以修改成支持多种.... Read More >
2015
02-08
02-08
Android APP安全测试基础
自从去了新公司之后，工作太忙，变的有点懒了，很久没有更新Blog。今天跟几个小伙伴一起吃饭，小伙伴提起我的Blog，想想是该更新更新了，就把我投稿给sobug的这篇转过来吧，关于Android app安全测试的基础东东，在Sobug 的url:
https://sobug.com/articl.... Read More >
2014
06-16
06-16
Kali linux安装Nessus
试用了一下Aisec给的企业版的Nessus,感觉挺不错的，无奈没办法对内网主机等进行扫描，就想自己安装一下Nessus Home版本的，遇到一点问题，分享一下安装过程，方便其它童鞋遇到问题查找解决。
Nessus是一款很强大的系统漏洞扫描软件，目前有收费和免费版本，免费版就是Nessus Home版，每次最多支持扫描16个IP。
1，下载。在kali linux下安装就下载以下四个版.... Read More >
2014
05-07
05-07
爆破字典生成小脚本(新手学python)
遇到一套系统，后台管理登录无验证码，准备爆破试试，burp抓到的包如下：
GET /admin/ HTTP/1.1
Host: www.nxadmin.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0
Accept: text/html,application/x.... Read More >
2014
03-19
03-19
新手学python之端口扫描系统
无聊写的一个小小的程序，主要功能如下：
1，从自有API接口获取所有的外网IP段；
2，用Nmap 遍历扫描所有的IP段，-oX 生成XML的扫描报告；
3，用xml.etree.ElementTree模块方法读取XML文件，将ip，开放端口，对应服务等写入Mysql数据库。
功能很简单，没有满足老大高大上的需求，所以这个小项目就这么英勇的挂掉了！~~~完全都还没考虑程序异.... Read More >
2014
02-26
02-26
那些年wooyun忽略的漏洞们
新手学python系列之那些年wooyun忽略的漏洞们......
程序执行完会整理出wooyun漏洞列表中所有被忽略的漏洞url，无奈正则太菜，没整理出漏洞标题，只列出了url。
程序还有点bug，会打印2次url，不知道原因所在，也懒得解决了。其中bestcoding模块是在某群找到的万能编码的小程序，能省很多力气，本小程序中可以忽略不用。先贴上程序代码：
#coding:utf.... Read More >
2014
02-15
02-15
sqlmap使用帮助文档(二)
注入
测试参数
参数：-p,--skip
sqlmap默认测试所有的GET和POST参数，当--level的值大于等于2的时候也会测试HTTP Cookie头的值，当大于等于3的时候也会测试User-Agent和HTTP Referer头的值。但是你可以手动用-p参数设置想要测试的参数。例如： -p "id,user-anget"
当你使用--level的值很大但是有个.... Read More >
2014
02-15
02-15
sqlmap使用帮助文档(一)
当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行.... Read More >
2014
01-20
01-20
svn信息泄漏探测工具(新手学python)
快放假了，比较闲，写了个svn信息泄漏的探测工具，严格意义上说和wwwscan功能差不多，判断是否存在/.svn/等目录，贴上代码：
#coding:utf-8
import sys
import httplib2
if len(sys.argv)<2:
print 'Usag:'+"svnscan.py"+" host.... Read More >
2014
01-10
01-10
Python实现Awvs自动化扫描
最近再做一个python的小程序，主要功能是实现Acuenetix Web Vulnerability Scanner的自动化扫描，批量对一些目标进行扫描，然后对扫描结果写入mysql数据库。写这篇文章，分享一下一些思路。
程序主要分三个功能模块，Url下载、批量扫描、结果入库，
有一个另外独立的程序，在流量镜像服务器上进行抓包，抓取Http协议的包，然后对包进行筛选处理，保留一些带有.... Read More >
2013
04-19
04-19
SQLNuke-简单而快速的注入LOAD_FILE()工具
SQL注入中，有很多技术语句会和Union select 联合使用，比如load_file()、 into outfile() 、informaction_schema、char()、cast()和limit.很多攻击者平时最常用到的是union语句，informaction_schema和orde.... Read More >
2012
07-27
07-27
IBM Rational AppScan使用详细说明
本文由阿德马翻译自国外网站,尊重劳动成果,转载请注明出处,谢谢.
本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读.
Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应.... Read More >
2012
07-19
07-19
Google hacker工具使用和Google hacker防范
本文翻译自国外网站,请尊重劳动成果,转载注明出处,谢谢.
本文介绍了三款Google hacking工具:Gooscan、SiteDigger和Wikto的简单使用以及针对Google hacking行为的简单防范.
我们防范google hacker之前，让我们来看看谷歌黑客是什么？
.... Read More >
从国外网站翻译过来的,可能不甚准确.转载请注明出处.
这篇文章的重点是教我们如何破解不安全的wi-fi网络,我使用的是一款在黑阔间非常流行的外部wi-fi卡AWUSO36H 802.11 b/g 5db，它的市场价大概是20-35美元.这款wi-fi卡的优势在于其广泛的范围,使用者可以挑选所有.... Read More >