J0s1ph's Blog | Focus On The Network Information Security
  • 渗透测试技巧分享

    1.AT時提示綁定句柄無效 經常碰到的這個問題,百度搜索的全部都沒一個能解決的。 正確的解決辦法是先在地址欄\\1.1.1.1 得到對方機器名,例如ADMINPC,然後,CMD   echo 1.1.1.1 ADMINPC >>C:\windows\system32\drivers\etc\hosts   然後就可以at了,再也不會提示句柄...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月20日 | 分类:新闻资讯 | 围观:319次
  • 入侵美国AT&T电信公司黑客被判刑

      也许很多人已经忘记了,2010 年一位名为“Weev”的黑客攻破了美国运营商 AT&T 的网络,并导致 11.4 万名 iPad 用户的邮件地址被泄露。这名黑客的真名是 Andrew Auernheimer,现年 27 岁,他当时由于攻击 AT&T 网络一事曾被捕入狱,不过后来得以保释。虽然 Auernheimer 声...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月20日 | 分类:黑客业界 | 围观:338次
  • JavaScript控制href属性进行钓鱼

    前一阵子,发现JavaScript中允许临时改变<a>标签的href属性,当改变其属性后你点击它可能看不出有多严重,但是,它可以通过欺骗手段来诱骗用户透露他们的详细资料。   // Uncompressed var links = document.getElementsByTagName('a'); for(var i=0; i < links.length;...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月20日 | 分类:新闻资讯 | 围观:320次
  • 社会工程学工具集Social-Engineer Toolkit (SET) v4.7发布

    社会工程学工具集Social-Engineer Toolkit (SET) v4.7发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测试工具,提供了非常丰富的攻击向量库。 该版本的SET可植入多种powershel并进行任意端口的转发,同时SET不会触及硬盘且使用已经进入白名单的进程,...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月20日 | 分类:社会工程学 | 围观:429次
  • 社会工程学——物理及心理攻击

    几年前的一个早晨,一群陌生人走进了一家大型远洋运输公司并控制了该公司的整个计算机网络。他们是怎么做到的?是通过从该公司的许多不同的员工那里一点点的获得帮助来达到目的的。首先,他们在实地踩点的两天之前已经对该公司进行了研究了解。例如,通过给人力资源部门打电话获得了公...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月19日 | 分类:社会工程学 | 围观:302次
  • 如何借助psacct或acct工具监视用户活动?

    监视Linux用户活动 我认为,对每个想密切监视其服务器/系统上用户活动的Linux/Unix系统管理员来说,psacct或acct是优秀的、必需的应用程序之一。 psacct或acct程序包提供了用于监视进程活动的几项功能。 ac命令输出用户登录/退出(连接时间,数小时)的统计信息。 lastcomm命令输出用...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月19日 | 分类:新闻资讯 | 围观:385次