December 26, 2009 09:33 | by
From:baoz.net
WinScanX was released today. A Windows command-line enumeration tool plus an optional GUI front-end. A must have for any security professional.
Download link: http://windowsaudit.com/downloads/WinScanX_Basic.zip
Web site: http://www.windowsaudit.com/
July 30, 2009 09:39 | by
作者：zwell
reDuh最开始是由SensePost在BlackHat USA 2008会议上发表的一个议题中的一部分。它的出现是针对当前Web安全渗透测试经常会面临的一个问题，同时也是Web服务器加固方面一个很重要的部分， 那就是Web服务器对外只开放一个80端口。Web服务器的安全防护可以是操作系统的端口定制或者是网管防火前的端口定制。这时渗透测试人员如果想进一步 测试内网的话必须先拿下目标服务器并拥有一定的控制权限。reDuh GUI是由诺赛科技从原有的JAVA语言上移植到C++语言的一个Windows GUI版本，具有如下一些特性：
reDuh最开始是由SensePost在BlackHat USA 2008会议上发表的一个议题中的一部分。它的出现是针对当前Web安全渗透测试经常会面临的一个问题，同时也是Web服务器加固方面一个很重要的部分， 那就是Web服务器对外只开放一个80端口。Web服务器的安全防护可以是操作系统的端口定制或者是网管防火前的端口定制。这时渗透测试人员如果想进一步 测试内网的话必须先拿下目标服务器并拥有一定的控制权限。reDuh GUI是由诺赛科技从原有的JAVA语言上移植到C++语言的一个Windows GUI版本，具有如下一些特性：
最近公司网络一直都很慢，估计又是谁在偷偷下载东西了···实在无语· ··无奈之下，只有去数码广场买了个传说中的卡王回来蹭网，因为公司附近的商务楼比较多，用卡网的话肯定能收到不少无线 AP ....
果然不出所料，架上卡王，附近的无线AP 就有 几十个··兴奋ing ···· 找了个信号最强的，操起 BT 就开始破解····在抓到 3 万多包的时候，终于显示 WEB KEY FOUND 了···一看 KEY ，好家伙是 26 位，怪不得抓到现在的包才出来呢··· 有了密码，啥也不说了，连接上网···
用了这个 AP 2 天多，发现这个无线AP 的速度还真是快···用迅雷下载下，峰值速度竟然达到 450 多K ···料想，这也应该是个大公司了··一般小公司都是装的 2M 的宽带，下载速度最大也就是 200 多K ···所以猜想内网应该大有猫腻，肯定有服务器···抓包测试了下，发现果然还有其他网段····而且在我的网段也都是可以 ping 通的··· 用 Cain ARP 了下，发现内网应该有 5 个网段，192.168.0.* - 192.168.4.* 。
果然不出所料，架上卡王，附近的无线AP 就有 几十个··兴奋ing ···· 找了个信号最强的，操起 BT 就开始破解····在抓到 3 万多包的时候，终于显示 WEB KEY FOUND 了···一看 KEY ，好家伙是 26 位，怪不得抓到现在的包才出来呢··· 有了密码，啥也不说了，连接上网···
用了这个 AP 2 天多，发现这个无线AP 的速度还真是快···用迅雷下载下，峰值速度竟然达到 450 多K ···料想，这也应该是个大公司了··一般小公司都是装的 2M 的宽带，下载速度最大也就是 200 多K ···所以猜想内网应该大有猫腻，肯定有服务器···抓包测试了下，发现果然还有其他网段····而且在我的网段也都是可以 ping 通的··· 用 Cain ARP 了下，发现内网应该有 5 个网段，192.168.0.* - 192.168.4.* 。
June 12, 2009 10:17 | by
作者:Mickey
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺骗服务器，来得到系统的访问权限。我本地测试了下，还真的成功了。:-)
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺骗服务器，来得到系统的访问权限。我本地测试了下，还真的成功了。:-)
May 20, 2009 21:19 | by
为朋友 冰的原点 的新书打个广告，希望大卖···大家多捧场···
简介
本书的内容在写的过程中尽量的去避免那些多余的理论上的东西，更注重实际上的操作和细节问题。为了照顾菜鸟和一些已经起步的读者，本书也从各个角度、不同的深度去看待一些问题。如第一章就简单的介绍了下一些术语名词的意义；第二章虽然是写弱口令的，如果你仔细的读，你会发现里面的精彩内容也是令你期待的，同一个问题不同的手法；第三章讲到的则是大名鼎鼎的MSF的简单利用；第四章则是本书的重头戏，基本上现行网络上的各种攻击技术都已网罗其中，并且不乏新的攻击手法和思维；第五章则不忘把XSS单成一节以让大家了解其严重的危害性；第六章除了简单的利用搜索引擎的动力话，还讲述了如何利用人性的弱点去攻击对方，这里可是实战的例子哦；第七章则很明显的是大家都很关注的问题，权限和内网，除了常规思路的讲解外，还有新方法和新思路等重头戏……
简介
本书的内容在写的过程中尽量的去避免那些多余的理论上的东西，更注重实际上的操作和细节问题。为了照顾菜鸟和一些已经起步的读者，本书也从各个角度、不同的深度去看待一些问题。如第一章就简单的介绍了下一些术语名词的意义；第二章虽然是写弱口令的，如果你仔细的读，你会发现里面的精彩内容也是令你期待的，同一个问题不同的手法；第三章讲到的则是大名鼎鼎的MSF的简单利用；第四章则是本书的重头戏，基本上现行网络上的各种攻击技术都已网罗其中，并且不乏新的攻击手法和思维；第五章则不忘把XSS单成一节以让大家了解其严重的危害性；第六章除了简单的利用搜索引擎的动力话，还讲述了如何利用人性的弱点去攻击对方，这里可是实战的例子哦；第七章则很明显的是大家都很关注的问题，权限和内网，除了常规思路的讲解外，还有新方法和新思路等重头戏……
作者：sai52[B.H.S.T]
国外大牛的作品，偶顺手写了个使用说明。E文好的看原文 http://www.sensepost.com/research/reDuh/
这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。
国外大牛的作品，偶顺手写了个使用说明。E文好的看原文 http://www.sensepost.com/research/reDuh/
这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：eaglet
网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程
就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0
文章作者：eaglet
网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程
就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0
今天下午 小志 问我要的。给了他一张之前渗透测试方案里的流程图，这家伙嫌不够详细，他给了我一张，不过丫的说不好看，晚上，没事就用 Visio 画了一张，稍微美化下，而且很久没用 Visio 了，刚好练下手···并结合之前的流程图整合了下，如有不当的地方还望提出···如需 Visio 源文件的朋友，留下 Mail 地址，我会发到你的邮箱里···
作者：xi4oyu
回家上不了网，看了看python核心编程，发现个有趣的利用python小技巧，不敢藏私，拿出来给各位淫人分享。
不管是偷也好，抢也罢，弄到一个普通用户的账户shell
回家上不了网，看了看python核心编程，发现个有趣的利用python小技巧，不敢藏私，拿出来给各位淫人分享。
不管是偷也好，抢也罢，弄到一个普通用户的账户shell
作者：叉叉兵
这是一个域名主机实时管理系统。在百度搜索： title: (域名主机实时管理系统) ，会找到大量采用这种系统的网站！太术语了。就是在线开通ftp.sql.web的一个管理系统。一套web程序。和IIS管理程序。实现在线开通的玩 意。所以：我们可以免费申请域名和空间！！哈哈！！！
这是一个域名主机实时管理系统。在百度搜索： title: (域名主机实时管理系统) ，会找到大量采用这种系统的网站！太术语了。就是在线开通ftp.sql.web的一个管理系统。一套web程序。和IIS管理程序。实现在线开通的玩 意。所以：我们可以免费申请域名和空间！！哈哈！！！
来源：IT 专家网
虽然今年金融危机给人们带来了“酷冬”，我国经济收到明显影响，到处都在传某某公司准备裁多少人!感觉这个冬天特别冷，在写这篇文章的时候，俺仍然感觉很冷，加入安天365这个团队，让俺感觉很温暖，在这个物欲横流，唯利是图的时候还有人对技术如此执著，对网络安全技术进行系统研究，那是何等的一种精神，我很欣赏团队中的一句话：技术需要沉淀，学习是一个渐进的过程，时间长了，即使是一块顽石，我也能把它滴穿!
虽然今年金融危机给人们带来了“酷冬”，我国经济收到明显影响，到处都在传某某公司准备裁多少人!感觉这个冬天特别冷，在写这篇文章的时候，俺仍然感觉很冷，加入安天365这个团队，让俺感觉很温暖，在这个物欲横流，唯利是图的时候还有人对技术如此执著，对网络安全技术进行系统研究，那是何等的一种精神，我很欣赏团队中的一句话：技术需要沉淀，学习是一个渐进的过程，时间长了，即使是一块顽石，我也能把它滴穿!
