看到这个标题，想必大家都很好奇，John the Ripper 是个什么东西呢？如果直译其名字的话就是： John 的撕裂者(工具)。 相比大家都会觉得摸不着头脑，撕裂者是啥玩意啊？
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
在这里要配置本地dns解析，将目标ip地址（192.168.44.133 dc-2）添加进hosts中。
注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑等等。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. As with the original DC-1, it's designed with beginners in mind. Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools. Just like with DC-1, there are five flags including the final flag. And again, just like with DC-1, the flags are important for beginners, but not so important for those who have experience. In short, the only flag that really counts, is the final flag. For beginners, Google is your friend. Well, apart from all the privacy concerns etc etc. I haven't explored all the ways to achieve root, as I scrapped the previous version I had been working on, and started completely fresh apart from the base OS install. 靶机地址：https://www.vulnhub.com/entry/dc-2,311/ 这个靶机和DC-1是一个系列的，总共有5个Flag，最后一个Flag是在 root 目录下！
各工具kali官方简介（竖排）：https://tools.kali.org/tools-listing 名称 类型 使用模式 功能 功能评价 dmitry 信息收集 whois查询/子域名收集/端口扫描 whois并不简单明了；子域名和邮箱依赖google；端口扫描速度一般 dnmap 信息收集 用于组建分布式nmap，dnmap_server为服务端；dnmap_client为客户端 用起来并不是那么方便，不是实在不行不是很必要 ike-scan 信息收集 收集ipsec
爆破的同时我进行了0x03的操作，拿到michael的ssh账号后，可以直接写入shell，并且还没有爆出后台密码，所以停止。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
collections模块 namedtuple #命名元组 #生成可以使用名字来访问元素内容的tuple from collections import namedtuple Point = namedtuple('point',['x','y']) #一个点的命名元组 p = Point(1,2) print(p.x,p.y) deque #双端队列 #可以从头尾存取元素 from collections import deque dp = deque([1,2,3]) #
https://www.vulnhub.com/entry/ha-joker,379/
本篇文章记录为vulnhub系列DC2，练习过程中也参考了其他大师傅的文章，加上个人的一些思路见解就有了此文，个人拙见定会有出错，还请各位师傅们指正。参考文章
适用于 Android 5+ 的 Aircrack，Airodump，Aireplay，MDK3 和 Reaver GUI 应用程序。（需要 root）
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
80端口查看，emm没什么发现，针对smb服务我们可以使用enum4linux进行扫描，同样的使用dirb扫描一下目录
现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。
下载后，导入VMware打开，设置网络连接为NAT，拍摄一个快照防止环境损坏，即可开始攻击。
Metasploit是一个免费的渗透测试框架,包含了大量的渗透测试工具和漏洞利用代码。使用Metasploit可以方便地进行漏洞扫描、漏洞利用、获取目标系统SHELL等操作。
Vulnhub是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，挑战的目标是获取操作系统的root权限和查看flag。
---------------------------------------------------------------
今天来搞DC-2这个靶机，下载地址https://download.vulnhub.com/dc/DC-2.zip，这个靶机与DC-1一样，最终目标是拿到root shell，作者为了降低单独设置了4个flag做为提示。
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。
Kali ：192.168.50.128 DC-6 ：192.168.50.130
任务环境说明： ü 服务器场景：Linux ü 服务器场景操作系统：Linux（版本不详）
该项目目前仍处于v1.0 BETA测试版本开发阶段，因此使用过程中可能会出现bug，广大用户可以直接将问题反馈到项目的GitHub主页。
我们常时不会见到shell脚本，但是需要阅读开发linux脚本时，这又是一项必不可少的技能。本文在于提供基础的shell编程语法和简单的实例，帮助同学快速开发，可当做shell手册使用也非常善
一个文件有两个关键属性：文件名（通常写成一个单词）和路径。路径指定文件在计算机上的位置。例如，我的 Windows 笔记本电脑上有一个文件名为project.docx的文件，路径为C:\Users\Al\Documents。最后一个句点之后的文件名部分称为文件的扩展名，它告诉您文件的类型。文件名project.docx为 Word 文档，Users、Al、Documents均是文件夹（也称目录）。文件夹可以包含文件和其他文件夹。例如，project.docx在Documents文件夹中，该文件夹在Al文件夹中，该文件夹在Users文件夹中。图 9-1 显示了该文件夹的组织结构。
目标开放了80端口和7744端口，7744端口上是ssh，80端口的web页面需要修改hosts才能访问
python的元组、列表、字典数据类型是很python（there python is a adjective）的数据结构。这些结构都是经过足够优化后的，所以如果使用好的话，在某些area会有很大的益处。
参考：https://www.cnblogs.com/nulige/p/6166205.html
从这个流量包里面拿到了 ftp 的一组用户名和密码 anonymous/password
Linux操作系统拥有高稳定性、通用性、开源等特性，广泛应用于web服务器、IoT、嵌入式开发、超级计算机等领域作为首选操作系统。近年来，不仅互联网行业，政府、金融、教育、医疗、制造业、能源等行业也越来越多采用Linux架构的办公系统和服务器系统。不论是为了维护技术工程人员的开发安全，还是保护企业的信息和财产安全，Linux系统终端的安全防护日益成为一个重要的课题。
Shell 脚本是运行在 shell 环境中的脚本语言，用于自动执行重复性任务、管理系统配置、以及通过编写脚本和运行脚本来执行一系列命令。shell 脚本可以帮助我们完成系统管理、软件安装、文件操作等需求。
jQuery上传组件，这个组建的漏洞还是蛮多的，详情请戳：https://xz.aliyun.com/t/3819
队列：先进先出(FIFO:first in first out) 排队购物
总会看到一些新手入坑 Linux 以后，连填坑的方向都找不到。所以蛋疼得紧啊，我就写个入坑 Linux 的介绍吧。
答案: DevOps的核心原则包括持续集成、持续交付、自动化、协作与沟通、以及快速反馈。这些原则旨在通过自动化软件交付过程和改善团队间的协作，来加快和优化软件开发和部署流程。
1. --single 简单破解模式,也是默认的执行模式,就是根据用户和家目录名进行一些简单的变形猜解
python常用模块 什么是模块？ 常见的场景：一个模块就是一个包含了python定义和声明的文件，文件名就是模块名字加上.py的后缀。 但其实import加载的模块分为四个通用类别： 1 使用python编写的代码（.py文件） 2 已被编译为共享库或DLL的C或C++扩展 3 包好一组模块的包 4 使用C编写并链接到python解释器的内置模块 为何要使用模块？ 如果你退出python解释器然后重新进入，那么你之前定义的函数或者变量都将丢失，因此我们通常将程序写到文
Redis默认情况下，会绑定0.0.0.0:6379，如果没有采用相关的策略，比如添加防火墙规则表面其他非信任来源IP访问等，这样会将Redis服务暴露到公网上，如果在没有设置密码认证 (一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据
扫一波端口，发现仅有 80 和 7744，需要注意的是 http://dc-2，这样的话要改一下 hosts 文件，不然就会去访问：http://dc-2/
python读取系统信息的一些方法，在此记录一下，方便尔后查询。 platform模块 root@cubieboard:~# python Python 2.7.3 (default, Mar 14 2014, 17:55:54) [GCC 4.6.3] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>> import platform >>> platform.version() '
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
找不到完整的学习路线？小编分享2020年Python学习路线及学习目标规划拿走不谢，Python作为今年来特别受欢迎的编程语言，是AI时代头牌语言AI领域的敲门砖，Python已经入驻小学生教材，将来不学Python不仅知识会脱节与小朋友都没共同话题了，作为程序员的我们，必须给自己增加一项技能，提高职场竞争力，掌握一定的Python技能。
前言 上一篇讲解了如何通过Kali破解Pin码，今天继续无线安全专题破解篇的第三讲:打造个人字典。通过第一课，我们知道想要破解WPA加密，需要一个强大的字典。字典的强大直接决定了破解的可能性，废话不多说，咱们就学习一下怎么使用kali中的工具生打造个人字典。 crunsh工具介绍 今天主要说的是crunsh这款工具，专门用来生成字典。 命令参数： -b #体积大小，比如-b 20mib 或者 -b 20kib -c #密码个数（行数），
发现这个img标签的src的值有点特别，对其进行base64解码，得到图片名称bottleneck_dontbe.png
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
