2021-4-24 myluzh
SECURE
0x01 安装
先安装mingw环境
apt-get install gcc-mingw-w64-x86-64 g++-mingw-w64-x86-64 wine64
FourEye下载到本地
git clone https://github.com/lengjibo/FourEye.git
进入该文件夹，安装需要的python库
cd FourEye
pip3 install -r requirements.txt
0x02 使用
python3 BypassFramework.py
阅读全文>>
标签: 免杀 foureye
评论(0)
(687)
2021-3-14 myluzh
SECURE
0x01
制作完成Kali Live U盘后，用分区工具拆分一个分区，把新的分区卷标为命名为persistence，格式为EXT4
0x02
通过USB启动Kali Live，选择第四个选项“Live system(persistence)”回车，进入Kali。
0x03
进入系统后，打开终端：
sudo su root #切换到root
fdisk -l #查看U盘persistence分区在哪，我这边是/dev/sda2，不是的话下面记得改。
mkdir -p /mnt/linux
mount /dev/sda2 /mnt/linux/
echo "/ union" > /mnt/linux/persistence.conf
umount /dev/sda2
别在系统选择关机，直接电源键强制关机。然后再次进入系统即可持久化。
阅读全文>>
标签: linux kali live 持久化 persistence
评论(0)
(1040)
2021-2-14 myluzh
SECURE
0x01 扫描wifi
airmon-ng start wlan0开启网卡监听模式
iwconfig命令查看网卡信息， 查看网卡名称有没有变，有些是wlan0有些是wlan0mon
airodump-ng wlan0mon，开始扫描WiFi，按ctrl+c结束任务
BSSID为wifi的MAC地址，PWR为信号强弱程度，数值越小信号越强；#DATA为数据量，越大使用的人就越多，CH为信道频率（频道），ESSID为wifi的名称，中文可能会有乱码
0x02 抓数据包
接着输入airodump-ng --bssid BSSID -c 信道频率 -w 抓包存储的路径 wlan0mon
如：airodump-ng --bssid BC:5F:6F:3D:03:74 -c 13 -w /home/wifi wlan0mon
数据包已经正在抓取
如果抓取不到数据，新建一个终端：键入aireplay-ng -0 0 -c 连接到WiFi的手机mac地址 -a bssid 网卡名（一般为wlan0mon）
如：aireplay-ng -0 0 -c B8:37:65:94:5D:13 -a BC:5F:...
阅读全文>>
标签: kali linux wifi 破解 wpa2 无线网络
评论(0)
(851)
2020-12-15 myluzh
SECURE
0x01 安装
使用没升级前的hackbar，升级完的是2.2.2版本，找到一个2.1.3版本，没有收费代码，可以直接加载使用。
hackbar2.1.3版本：https://github.com/Mr-xn/hackbar2.1.3
0x02关闭更新
firefox安装完hackbar插件后，进入插件管理，允许自动更新-关
阅读全文>>
标签: hackbar firefox 插件
评论(0)
(543)
2020-11-27 myluzh
SECURE
0x01 前言
今天在进服务器面板后台，看到防火墙有拦截内容，一看IP还是腾讯云的IP，有点意思，GET了我网站的一个URL地址如下，这应该是扫ThinkPHP漏洞的。
/index.php?s＝/module/action/param1/${@die(md5(HelloThinkPHP))}
0x02 渗透
这篇文章所呈现技术比价低级，本来不想记录的，但是好不容易遇到一个这么简单的，过程这么顺利的渗透，还是记录下来哈哈。
敢扫我的机子，我抱着试试看的态度也尝试了一波渗透，虽然好久没有玩了，但是基本功还是在的。
namp扫了一波端口，主要发现80端口跟3389开着（很明显是个windows的服务器），打算先从网站入手。
直接访问http://111.xx.xx.xx/跳转到了http://111.xx.xx.xx/9panel/，是一个Websoft9的镜像管理运维面板。
直接访问phpmyadmin加上提示的root账号密码，真的进去了，那一切就好办了起来，phpinfo看了下网站目录，网站实际目录为：C:\websoft9\wampstack\apps\9panel
然后直接p...
阅读全文>>
标签: 渗透
评论(0)
(924)
2020-9-15 myluzh
SECURE
goto：
https://www.ip2location.com/free/visitor-blocker
Do you want to block visitors by country?
Select the countries you want to block, IP address version (IPv4 or IPv6), output format and press the "Download" button.
The output formats supported are Apache .htaccess, Linux iptables, CIDR, Netmask, Inverse Netmask, IIS web.config, Cisco ACL, PeerGuardian2, network-object, Cisco bit bucket, Juniper Junos and MikroTik. Please find the details below:
Format
...
阅读全文>>
标签: 阻止 拦截 国家 访客
评论(0)
(59)