CodeLoveMe

在本文中，我们将学习如何控制受害者的 SNMP 服务。 有多种方法可以做到这一点，让我们花时间学习所有这些，因为不同的情况需要不同的措施。 Hydra Hydra 通常是首选工具。 它可以对 50 多种协议执行快速字典攻击，包括 telnet、FTP、HTTP、HTTPS、smb、多个数据库等等 现在，我们需要选择一个单词列表。 与任何字典攻击一样，词表是关键。 Kali 内置了许多单词表。 运行以下命令 hydra -P /root/Desktop/pass.txt 192.168.1.12…

HTA 攻击方法将允许您克隆站点并通过 HTA 文件执行 PowerShell 注入，这些文件可用于通过浏览器进行基于 Windows 的 PowerShell 攻击。 我们的 HTA 攻击方法是通过 setoolkit。 为此，请在 Kali 中打开 setoolkit。 并从给定的菜单中选择第一个选项， 输入 1 以访问社会工程工具。 从下一个给定菜单中，通过 键入 2 选择第二个选项以进入网站攻击供应商。 从进一步给定的菜单中选择 选项 8 以选择 HTA 攻击方法。 一旦您为 HTA …

本文讨论 Trivy，它是一个简单而全面的容器和其他工件的漏洞扫描器，适用于持续集成和测试。 目录 介绍 安装 扫描 Git 存储库 扫描容器图像 扫描文件系统 扫描正在运行的容器 在 Dockerfile 中嵌入 Trivy 介绍 Trivy 是aqua security 的开源工具， 用于扫描漏洞和配置错误。 该工具适用于多个级别：它可以评估基础架构即代码、检查容器映像、提供配置文件帮助、分析 Kubernetes 实现以及查看 Git 存储库中的代码。 由于易于使用，trivy 可以通过…

我们将在本文中处理用于字典攻击的 Nmap Brute NSE 脚本的展示，因为 Nmap 是一个如此大的工具，无法在一篇文章中介绍。 如果您想知道使用 Nmap 进行暴力攻击是否可行。 是的，Nmap 包含一个基于 NSE 的脚本，可以对安全服务执行字典暴力攻击。 表中的内容 FTP密码破解 SSH密码破解 Telnet 密码破解 中小企业密码破解 pqsql密码破解 HTTP形式的密码破解 Nmap 脚本引擎 (NSE) 是 Nmap 最强大、最灵活的功能之一。 它允许用户编写（和共享）简单的…