在网页浏览过程中，用户在地址栏中输入包含域名的网址。浏览器通过DNS服务器将域名解析为IP地址，然后向对应的IP地址请求资源，最后展现给用户。而对于域名所有者，他可以设置域名所对应的IP地址。当用户第一次访问，解析域名获取一个IP地址；然后，域名持有者修改对应的IP地址；用户再次请求该域名，就会获取[……]
DNS重绑定DNS Rebinding攻击
发表回复
分类目录归档：Kali Linux
分享Kali Linux 2017年第11周镜像文件
Kali?Linux官方于3月12日发布2017年的第11周镜像。这次维持了11个镜像文件的规模。默认的Gnome桌面的4个镜像，E17、KDE、LXDE、MATE、XFCE桌面的各一个，手机版的包括ARMEL和ARMHF。有最近要安装Kali?Linux系统的，可以考虑下载。因为这样可以节省升级包[……]
分享Kali Linux 2017年第10周镜像文件
Kali Linux官方于3月5日发布2017年的第10周镜像。这次维持了11个镜像文件的规模。默认的Gnome桌面的4个镜像，E17、KDE、LXDE、MATE、XFCE桌面的各一个，手机版的包括ARMEL和ARMHF。有最近要安装Kali Linux系统的，可以考虑下载。因为这样可以节省升级包所[……]
透明代理Transparent Proxy
透明代理Transparent Proxy类似于普通代理，它可以使得处于局域网的主机直接访问外网。但不同之处，它不需要客户端进行任何设置。这样，客户端误以为是直接连接的外网主机，所以称为透明代理。由于客户端没有进行代理设置，这种代理也被称为截取代理或者强制代理。
使用Transparent P[……]
反向代理服务器（Reverse Proxy）
普通代理服务器是帮助内部网络的计算机访问外部网络。通常，代理服务器同时连接内网和外网。首先内网的计算机需要设置代理服务器地址和端口，然后将HTTP请求发送到代理服务器，最后由代理服务器转发。
而反向代理服务器是帮助外网计算机访问内网服务。外网计算机不需要进行配置，直接按照域名或者IP地址访问反向代[……]
会话跟踪技术Cookieless
在Web应用中，通常使用Cookie记录用户的状态，如用户名、访问时间等信息。当进行HTTP请求的时候，会自动发送Cookie信息给服务器。服务器接收到，就可以判断用户身份，实现对用户行为的跟踪，并将特定的数据写入用户的Cookie中。用户的Cookie有多个，每一个都对应一个域名。例如，当用户在某[……]
网络数据嗅探工具HexInject
网络数据嗅探是渗透测试工作的重要组成部分。通过嗅探，渗透人员可以了解足够多的内容。极端情况下，只要通过嗅探，就可以完成整个任务，如嗅探到支持网络登录的管理员帐号和密码。
为了实现这个功能，Kali Linux中的很多软件都提供这种功能，最知名的就是Wireshark，唯一缺点就是只能运行在图形[……]
构建伪Update服务器工具isr-evilgrade
现在大部分软件都提供更新功能。软件一旦运行，就自动检查对应的Update服务器。如果发现新版本，就会提示用户，并进行下载和安装。而用户往往相信任提示，会选择进行升级。如果更新策略制定不严密，就存在严重漏洞。
基于这个社工思路，渗透测试人员可以轻松控制目标主机。Kali Linux提供了一款工具[……]
分享Kali Linux 2017年第9周镜像文件
Kali Linux官方于2月26日发布2017年的第9周镜像。这次维持了11个镜像文件的规模。默认的Gnome桌面的4个镜像，E17、KDE、LXDE、MATE、XFCE桌面的各一个，手机版的包括ARMEL和ARMHF。有最近要安装Kali Linux系统的，可以考虑下载。因为这样可以节省升级包所[……]
网络数据嗅探工具HexInject
网络数据嗅探是渗透测试工作的重要组成部分。通过嗅探，渗透人员可以了解足够多的内容。极端情况下，只要通过嗅探，就可以完成整个任务，如嗅探到支持网络登录的管理员帐号和密码。
为了实现这个功能，Kali Linux中的很多软件都提供这种功能，最知名的就是Wireshark，唯一缺点就是只能运行在图形[……]