蜗蜗侠's Blog-关注网络安全移动版

  • 打造不一样的Shfit映像劫持后门

    日期:2019-11-09 12:10:31 点击:197 好评:0

    大家一定都知道映像劫持后门,修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下sethc.exe,添加一个Debugger字符值(REG_SZ),并且赋值为cmd.exe的执行路径为C:\windows\system32\cmd.exe...

  • CVE-2019-0708_RDP漏洞利用(附工具)

    日期:2019-11-09 11:24:57 点击:64 好评:0

    基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口,RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞...

  • 使用Python读取银行卡信息

    日期:2019-11-09 10:48:25 点击:143 好评:0

    之前网上有所谓专家认为,NFC手机有可能成为黑客的提款机;也有分析认为,手机只有紧贴着银行卡才能读出有限的卡内信息,也并不能进行转账操作,因此风险并不大。看了这么多,不如自己用python读取一下,看看到底能读取到什么信息呢? 前置准备 ACR122U 银行...

  • Android之APP安全测试篇

    日期:2019-11-09 10:05:33 点击:151 好评:0

    0x00:简介 偶遇app测试,然,记录下所用到的笔记。乃,分享心得,做记录之用! 0x01:信息获取 1、基础信息获取(这里用一个邮箱的app做演示) 利用工具(APK-Infov0.2) 2、查壳 利用工具(ApkScan-PKID) 3、证书与签名的查看 利用工具(apktool) 注:jre默认安装a...

  • Windows 下的权限维持

    日期:2019-03-10 13:47:48 点击:54 好评:0

    0x00 前言 在完成一个前期的渗透测试,获取到最高权限过后,后面最主要的任务就是,对目标的权限维持,方便对目标的持续性控制。本文就简单介绍几种常用的权限维持的方法。 0x01 GPO GPO介绍: 组策略保存为组策略对象(GPO),然后将其与Active Directory对...

  • 使用信用卡磁条阅读器读取酒店钥匙卡数据分析

    日期:2019-03-01 16:26:31 点击:69 好评:0

    关于如何使用信用卡磁条阅读器读取酒店钥匙卡数据的分析...

  • CVE-2018-0296 Cisco ASA 拒绝服务漏洞分析

    日期:2019-02-28 14:25:29 点击:75 好评:0

    作者:陈千 漏洞简介 CVE-2018-0296是思科ASA设备Web服务中存在的一个拒绝服务漏洞,远程未认证的攻击者利用该漏洞可造成设备崩溃重启。该漏洞最初由来自Securitum的安全研究人员Michal Bentkowski发现,其在 博客 中提到该漏洞最初是一个认证绕过漏洞,上报...

  • MikroTik RouterOS未经认证可绕过防火墙访问NAT内部网络

    日期:2019-02-28 10:49:45 点击:83 好评:0

    MikroTik RouterOS未经认证可绕过防火墙访问NAT内部网络(CVE-2019-3924)...

  • APT攻击:模拟一次网络战过程

    日期:2019-01-10 10:36:47 点击:107 好评:0

    网络战的技巧和技术在不断的发展,但是流程大体上是一致的,网络战争中的宗旨是有效;就像优秀的杀手可以悄无声息的带走目标的生命,良好的配备装置可以让你更强大,但更重要的是意识,我会一直强调这一点。...

  • 看我如何黑掉我的全新网络路由器?

    日期:2018-10-09 10:14:40 点击:147 好评:0

    背景 最近,我搬到了另一座城市独自生活。根据需要,我开通了在我住所唯一可用的ISP服务。在这里我不得不吐槽,这应该是巴西最差的网络服务提供商之一。 在此之前,我曾成功突破过网络路由器。加之今天我感到非常的无聊,因此我决定对我手头这个全新的路由器...