ICMP类型 已经定义的ICMP消息类型大约由10多种，每种ICMP数据类型都被封装在一个IP数据包中。主要的ICMP消息类型包括一下几种。 响应请求 我们日常使用最多的ping，就是响应请求（Type=8）和应答（Co…
Python之原始套接字流量嗅探
windows 和linux单个包嗅探 IP头结构 后面使用CTYPES模块创建类C结构 然后使用PYTHON套接字对IP头解密。 先简单了解下IP头结构 IP头部，总长度20字节 PYTHON代码 开启上…
Python之Paramiko使用SSH
Paramiko介绍 官网：http://www.paramiko.org/ 官网介绍说Paramiko 是python的一个模块，可在2.7,3.4中使用SSH2协议，可以作为客户端和服务器。 并且可以使用PYTHON…
Python编写TCP代理
TCP Proxy 可用来未知协议，修改发送到应用的数据包，或者为模糊测试创建一个环境。 usgae:tcp_proxy.py [本地IP][本地端口][远程IP][远程端口][recevice_first] 效果 [*…
Python 编写一个Netcat
前言 我们需要自己编写工具。从简单到难一点点慢慢来 重要的事情强调三遍！自己敲一遍代码，敲一遍代码，敲一遍 tcp客户端 UDP客户端 TCP服务端 敲完下面这个就基本可以跟前面写的TCP客户端交互了 myNetcat …
Python 黑帽子一之设置 Python 环境
内容简介 《Python 黑帽子：黑客与渗透测试编程之道》是畅销书《Python 灰帽子—黑客与逆向工程师的Python 编程之道》的姊妹篇，那本书一面市便占据计算机安全类书籍的头把交椅。《Python 黑帽子：黑客与渗…
网站渗透测试实战入门
前言 内容简介： 用户将系统部署到网站上时可能会遭到恶意攻击，因此系统从开始规划就必须注重相关的安全防护，但一组系统的成型需要经过多人的手，如何保证每个人都尽到安全防护的责任？又应该怎么验证？况且每天都有新的弱点、漏洞被…
新浪邮箱登陆code算法
祭出神器Fiddler，安装新浪邮箱到模拟器。抓包得 分析可得code明细加密。 然后我们把APK拉入jadx看看反汇编代码如何 虽然混淆过。但是还是不错得。 分别查找下client_id,code,redirect_u…
Metasploit渗透测试九之Meterpreter
攻击载荷 windows/download-exec 攻击载荷，下载指定URL文件并执行 如何使用攻击载荷 use windows/smb/ms08_067_netai show payloads info window…
Linux debian8.0上迁移WordPress
前言 今天把在虚拟主机上面的wordpress博客转移到VPS上面了 因为域名是CC，无法备案，不能在国内。所以弄了香港的VPS。折腾了大半天 从升级虚拟主机，到换VPS 也因为实在是受不了网站加载 Waiting (T…