pipal(報告工具)
透過指定檔案去分析其中可能是密碼(關鍵字)的比例
wannacry2 被封
這是令人痛苦事件 被勒索病毒入侵, 但 我也順利封裝那個非常簡單的加密程式 發現 早一點版本(win7, win2016 server等等...) 此加密程式 並沒有被自己內建微軟的防毒防火牆軟體偵測報 而win10就偵測到^^ ============================================================= 以下是過程
這個網誌中的熱門文章
zenmap 比對~功能簡介
針對同一目標, 我們可能必須觀察變化, 可透過 對 每次掃描 結果的存檔(*.xml) 接著 針對二個 xml檔案 做二者比對 查看其中是否有版本或port變化 針對 192.168.8.234 掃描 存檔 (*.xml) 第二次掃描 再次 存檔 選擇 工具>結果比對 發現二者 有ftp port不同
knock使用
這是 針對 第三層網域名稱查詢 有時 會從中找到某些公司設定子網域的電腦或設定方式 更甚者, 有時 因MIS疏忽. 你可發現 某子網域 是存在 但對應的 可能雲端主機是不存在 你可以 技巧性申請該主機 而獲得 公司轉入點 例如: tko-subs ================ knockpy 安裝 可自行下載: https://github.com/guelfoweb/knock 指令: sudo apt-get install knockpy 或 sudo git clone https://github.com/guelfoweb/knock =============== cd 到 knock 目錄 執行 ./knock 會出現 "拒絕不符權限的操作" 需要修改其權限 sudo chmod u+x <檔案名稱> ================ 執行 sudo ./knockpy.py -h =============== 執行 sudo ./knockpy.py google.com (務必小心 這樣查詢容易被google.com 封鎖IP) ================= 執行 sudo ./knockpy.py google.com --no-http-code 404 500 530
留言
張貼留言