渗透相关 - R3m1x ' Blog

R3m1x ' Blog

“渗透相关”

30位的MD5破解

今天遇到了个30位加密的MD5,看完这个这个文章受益匪浅。一种就是 CFS编码 30位的一种就是生成完整的 32位 MD5 密码,但是只LEFT(32为密码,30)只截30位。一种就是变异了,没...

Windows密码抓取神器mimikatz2.0发布

只要借用一下电脑,便可轻松拿到密码……“女神,借用电脑一看可否?”大神们都知道的东西吧,渗透测试常用工具。法国一个牛B的人写的轻量级调试器,可以帮助安全测试人员抓取Windows密码。最近发布了...

OpenSSL漏洞批量检测工具

        HeartbleedScanner可以扫描WEB服务器、VPN、FTP服务器、eMail服务器、路由器、打印...

hash注入神器WCE发布1.4 Beta版本

 Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具,它可以列举登陆会话,并且可以添加、改变和删除相关凭据(例如:LM/NT...

10个SQL注入检测工具(收藏)

众所周知,SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL注入工具可帮助管理员及时检测存在的漏洞。 ①BSQL Hack...