网络安全 渗透测试
今天试了一下以前的笔记，发现有时候这个MDK3会不太靠谱...
airmon-ng start wlan0 将网卡转换为监听模式 airodump-ng wlan0mon 查找附近无线网络 mdk3 wlan0mon a -a E432B3:AA Authentication DoS：（洪水攻击，又叫做身份验证攻击） 这是...
还有 1 人发表了评论 加入1758人围观攻
pocsuite3官方文档
网上大佬们 发表于2020-07-13 浏览2757 评论2
pocsuite3的官方文档
攻
报错注入
村口曹师傅 发表于2020-07-10 浏览2052 评论0
MySQL报错注入通过构造payload让信息通过错误提示回显出来，主要应用与查询不回现内容，会打印错误信息；Update、insert等语句，会打印错误的信息。
攻
基于约束的注入
村口曹师傅 发表于2020-07-10 浏览2100 评论0
数据库查询的时候会略过空格，没有检测username就会出现绕过登入
攻
宽字节注入
村口曹师傅 发表于2020-07-10 浏览2055 评论0
宽字节主要限制于GBK编码下的’过滤绕过的方法，通过ascii码大于128来于其组成汉字的方法
攻
基础的sql手工注入
村口曹师傅 发表于2020-07-10 浏览2204 评论0
简单的讲了一下sql手工注入的过程
日志与流量
查看mysql时实查询日志
村口曹师傅 发表于2020-07-09 浏览2085 评论0
可以时实显示查询语句，便于数据库审计
日志与流量
SysmonTools导入Sysmon日志
村口曹师傅 发表于2020-07-06 浏览1701 评论0
SysmonTools是一种可视化显示日志的软件
日志与流量
通过Winlogbeat连接windows日志文件到ES
村口曹师傅 发表于2020-06-28 浏览2388 评论0
轻量型 Windows 事件日志采集器 用于密切监控基于 Windows 的基础设施上发生的事件。使用 Winlogbeat，将 Windows 事件日志流式传输至 Elasticsearch 和 Logstash。输送至 Elasticsearch 或 Logstash。在 Kibana 中实现可视化。
日志与流量
Sysmon基础操作
村口曹师傅 发表于2020-06-28 浏览1558 评论0
Sysmon是一种可以自定义获取windows日志文件的工具
防
HFish蜜罐系统
村口曹师傅 发表于2020-06-23 浏览1673 评论0
HFish蜜罐系统快速单机部署上手