TV电视盒子渗透测试抓包设置

一、前言封面图是示例图，因为涉及到保密，所以本次测试的电视盒子不放出外观和设置界面。这一次要测试电视盒子，大家也都知道，市面上的电视盒子大部分都是Android，当然，要使用笔记本去抓电视盒子的数据包，也是一样的方法，加证书，设置代理。但电视盒子都有权限的，一般不开放的，所以要联系厂商获得授权。二、步骤1、取得adb的授权为了电视盒子的安全性，厂商都会把adb关闭的，要开启也可以，但必须使用厂商的注册机，通过获取直接的机器码，发送给厂商，获得许可证，才可以开启adb，所以如果自己没有授权去做渗透测试的话，拒绝！！！未经授权的渗透测试都是违法的！！！2、设置处于同一网络将电视盒子和笔记本连接至同一WiFi，此处电视盒子的IP假设为172.21.150.161。我本机的IP为172.21.150.162：3、测试连接我上一篇文章提到过macos安装adb，如果没有adb的话参考上一篇文章安装adb。命令：adb connect 172.21.150.161如果连接成功，会回显成功或者无回显。4、导出Burp证书5、将证书转换为pem格式这里要使用openssl工具，我的macos自带，没有

文章·信息安全学习·网安·生命在于学习 · 2023-12-13 · 216 人浏览
TV电视盒子渗透测试抓包设置

指纹混淆技术

一、前言本篇文章仅为学习笔记记录，不得用于违规用途。本篇文章为安全社公众号的Poker安全所发，本文仅为学习复现。二、介绍指纹混淆技术，顾名思义，就是迷惑指纹扫描识别技术。三、思路作者的思路：1、伪装CMS作者第一个想到的就是wordpress。2、初次尝试添加wordpress文件夹，wordpress后台，都不会显示有wordpress的指纹，作者得到结果：查询CMS的工具应该不是通过目录抓取特征的。3、首次成功作者在前端添加上wordpress的CSS和JS，就成功了。4、改良之后作者还加入了蜜罐，也考虑到了避免引入JS和CSS造成排版混乱。5、研究wappalyzer规则库作者研究了wappalyzer的规则库，得出一个结论：指纹识别一般是匹配CMS的JS和CSS文件路径或者头部的meta标签信息，使用头部信息检测的CMS指纹，后面数值可随意修改。6、实测+全副武装作者测试了他部署的蜜罐，测试成功，并且他的网站现在可以检测出100多种网站技术。四、实操1、思考看完作者的文章，我认为现在要做的就是：（1）把这些CMS以及框架用到的JS和CSS引入到前后端的标签内。（2）最好是把官

信息安全学习·网安·生命在于学习 · 2023-04-11 · 91 人浏览
指纹混淆技术

Linux安全加固以及基线检查

一、账号管理1、口令锁定策略基线检查：查看文件more /etc/pam.d/password-auth判定条件：是否存在以下内容auth required pam_tally2.so deny=5 onerr=fail unlock_time=300 even_deny_root=5 root_unlock_time=600安全加固：（1）执行备份（2）修改策略，编辑文件，增加以上内容。ps：==如果要对root用户生效，请在内容后继续添加：==even_deny_root=5 root_unlocak_time=600查询被锁定的账号:pam_tally2 -u手动解锁某个被锁定账号：pam_tally2 -u 用户名 -r2、口令生存期基线检查：查看文件more /etc/login.defs判定条件：检查参数值是否满足要求PASS_MAX_DAYS用户密码最长使用天数不大于90 PASS_WARN_AGE用户密码到期提前提醒天数为7安全加固：（1）执行备份（2）修改策略，编辑文件，增加以下内容，如果存在则修改。PASS_MAX_DAYS 90 PASS_WARN_AGE 7执行

信息安全学习·网安·生命在于学习 · 2023-03-14 · 137 人浏览
Linux安全加固以及基线检查

MSF初体验（三）

==注意：本篇文章仅用于学习笔记记录与交流，不得用于其他违规用途。==一、Msfvenom介绍msf自带的有对应各个平台生成木马的工具msfvenom，而且不需要进入msf控制台，直接在命令行输入命令即可。二、Msfvenom参数介绍1、-l列出指定模块的所有可用资源 , 模块类型包括 : payloads, encoders, nops, platforms, archs, encrypt, formats, all2、-p指定需要使用的payload(攻击荷载)。也可以使用自定义payload,几乎是支持全平台的比如想查看windows/meterpreter/reverse_tcp支持什么平台、哪些选项，可以使用msfvenom -p windows/meterpreter/reverse_tcp --list-options3、-f指定输出格式 (使用 --list formats 来获取msf支持的输出格式列表)msfvenom --list formats4、-e指定需要使用的encoder（编码器）,指定需要使用的编码，如果既没用-e选项也没用-b选项，则输出raw

信息安全学习·网安·生命在于学习 · 2023-03-14 · 157 人浏览
MSF初体验（三）

信息收集的一些知识（一）

一、checklist1、域名信息（1）备案信息在线查询：https://beian.miit.gov.cn/#/Integrated/indexhttps://www.tianyancha.com/http://cha.fute.com/indexhttp://icp.chinaz.com/工具查询：无（2）企业信息在线查询：https://www.tianyancha.com/https://www.xiaolanben.com/https://aiqicha.baidu.com/https://www.qcc.com/工具查询：无（3）Whois查询在线查询：https://cp.35.com/chinese/whois.phphttps://www.zzy.cn/domain/whois.htmlhttp://whois.nawang.cn/https://x.threatbook.com/工具查询：无（4）子域名查询在线查询：https://phpinfo.me/domain/http://z.zcjun.com/工具查询： layer⼦域名挖掘机 OneForAll

信息安全学习·网安·生命在于学习 · 2023-02-28 · 109 人浏览
信息收集的一些知识（一）

信息收集的一些知识（一）

一、域名信息1. whois查询Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期、DNS等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间Kali下的whois查询 whois domain 站长之家 http://whois.chinaz.com/ 爱站 https://whois.aizhan.com/ ip138 https://site.ip138.com/ 新网 http://whois.xinnet.com/2. 收集子域名信息子域名也就是二级域名，是指顶级域名下的域名2.1 在线平台https://searchdns.netcraft.com/ http://tool.chinaz.com/subdomain/ https://phpinfo.me/domain/2.2 工具OneForAll Layer子域名挖掘机 JSFinder ksubdomain subfinder OneForAll OneForAll是一款功能强

信息安全学习·网安·生命在于学习 · 2023-02-07 · 158 人浏览
信息收集的一些知识（一）

MSF初体验（二）

注意：本篇文章仅用于学习笔记记录与交流，不得用于其他违规用途。一、Meterpreter简介Meterpreter 比系统 shell 更加灵活，功能更加丰富，例如监控主机，监控键盘，开启摄像头，麦克风，还可以灵活的获取你的操作系统信息。高级，动态，可扩展的 payload,一站式后攻击 payload；基于 meterpreter 上下文利用更多漏洞发起攻击；后渗透测试阶段一站式操作界面；完全基于内存的 DLL 注入式 payload（不写硬盘）注入合法系统进程并建立 stager基于 stager 上传和预加载 DLL 进行扩展模块的注入(客户端 API)基于 stager 建立的 socket 连接建立加密的 TLS/1.0 通信隧道;利用 TLS 隧道进一步加载后续扩展模块(避免网络取证二、Meterpreter基本命令1、系统命令（1）基本系统命令background #将当前会话放置后台，然后可以再运行其他模块进行提权 getuid # 查看权限 getpid # 获取当前进程的pid sysinfo # 查看目标机系统信息 ps # 查看当前活跃进程 k

信息安全学习·网安·生命在于学习 · 2023-01-10 · 194 人浏览
MSF初体验（二）

风险评估

@TOC一、网络安全风险评估概述1、概念依据有关信息安全技术和管理标准，对网络系统保密性，完整性，可控性和可用性等安全属性进行科学评价。2、意义反应企业当前安全现状提供信息安全防御机制的建议同等保测评结合对安全决策提供支撑和依据为今后网络安全建议提供参考提高员工的安全意识3、步骤风险之别，风险分析，风险评估4、基本原则标准性原则，可控性原则，最小影响原则5、评估要素威胁识别——威胁出现的频率——安全事件的可能性——风险值脆弱性识别——脆弱性的严重程度——安全事件的可能性——风险值脆弱性识别——脆弱性的严重程度——安全事件的损失——风险值资产识别——资产的价值——安全事件的损失——风险值信息资产价值：软件、硬件、数据、服务、人员等 威胁可能性：任何可能发生的、为组织或某种特定资产带来所不想玩的或不想要借过的事情。 弱点/脆弱性：资产中的弱点或防护措施/对策的缺乏被称为脆弱性 安全措施：能小初脆弱性或对付一种或多种特定威胁的任何方法## 6、网络安全风险评估方法自评估 检查评估# 二、网络安全风险评估方法漏洞扫描威胁建模漏洞利用测试安全评估框架安全风险评估标准三、网络安

信息安全学习·网安·生命在于学习 · 2022-10-13 · 123 人浏览
风险评估

代码审计工具

图片来源于百度图片。==注意：本篇文章仅用于自我学习，笔记记录，不得用于其他用途。==一、引子在攻方面，传统的黑盒模式是通过扫描器扫描站点或利用NDAY来渗透的方式已经受到了很大的制约，现在及未来的渗透测试发展方向是白盒测试 , 也就是代码审计 , 无论是挖0day还是企业渗透测试 , 白盒都是最快最准确的挖掘姿势拿到源代码-->代码审计-->利用审计出来的漏洞制定措施，所以代码审计能力也越发重要。 ==最好是工具和人工结合使用。==二、审计工具工欲善其事 必先利其器，使用自动化工具代替人工挖掘，可以显著提高审计工作的效率，学会利用自动化代码审计工具，是每个代码审计人员必备的技能 自动审计工具：RIPSSeayfortify三、代码审计环境搭建phpstudy2018 + php5.4 + 留言板源码 解压到www根目录 修改cs.com\lib\config.php 数据库配置 链接mysql数据库 , 创建数据库 create database message; use message; source D:\\phpStudy\\PHPTutorial\\WWW\\cs

信息安全学习·网安·生命在于学习 · 2022-09-06 · 113 人浏览
代码审计工具

免杀

注意：本篇文章仅用于学习以及笔记记录，不得用于其他违规用途。一、什么是免杀免杀，也就是病毒与反间谍的对立面，英文为Anti-AntiVirus（简写Virus AV），翻译为“反杀毒技术”。这是一种能使病毒木马免于被杀毒软件查杀的技术。==由于免杀技术涉及到很多方面，包括反汇编、逆向工程、系统漏洞等技术，难度很高，所以本篇文章内容基本上都是修改病毒、木马的内容改变特征码，从而躲避杀毒软件的查杀。==二、为什么有免杀当我们在做安全测试的过程中，经常会自己编写一些脚本或者制作一些工具，其中用到的一些命令或者代码函数的特征已经被各大杀毒软件给识别到了自己的木马病毒库中，所以我们经常需要对自己编写的脚本或者工具进行免杀。三、常见的免杀方法1、加壳 2、ShellCode混淆，加密 3、各种语言的加载器 4、powershell混淆免杀 5、分离免杀（远程加载）shellcode和加载器不写在一个文件中，远程加载等。 6、白加黑（白名单程序执行恶意样本） 7、套接字免杀 8、使用一些免杀工具 9、自己写加载器 10、自己写远控四、杀软介绍1、杀软的基本原理常见的杀毒软件对程序的划分大致分为三种：

信息安全学习·网安·生命在于学习 · 2022-07-19 · 148 人浏览
免杀
2019 - 2025 赛博保安日志. All Rights Reserved.
Theme Jasmine by Kent Liao 京ICP备2023023335号-2京公网安备11010802044340号