Search
這幾天更新的 開源封包分析程式 BruteShark
https://github.com/odedshimon/BruteShark
重點功能
1.提取未加密協議用戶名和密碼（HTTP，FTP，Telnet，IMAP，SMTP ...）
2.提取身份驗證哈希並使用Hashcat（Kerberos，NTLM，CRAM-MD5，HTTP-Digest ...）對其進行破解
3.建立可視化網絡圖（網絡節點和用戶）
4.重建所有TCP會話
安裝好後 如果沒有現成環境錄下封包, 這邊有封包樣本可以下載
https://wiki.wireshark.org/SampleCaptures
自己打開練習分析
可練習案例中的 SMB3.1 handshake 封包中
NTLMv2 抓到hash後送入hashcat爆破
如果有其他封包分析程式歡迎討論跟分享 (以前都用cain)
#OSSLab #封包分析
小編：抱歉，因內文理解錯誤，造成讀者困擾，敬請原諒，很感謝讀者的回應讓我學習。
#惡意函式庫 #Python
攻擊者偽造Python函式庫官方名稱來上傳10項惡意函式庫，暗中蒐集用戶名字與主機資訊
斯洛伐克安全局（NBU）安全人員日前發現，Python官方網站內提供的函式庫，由於攻擊者將惡意函式庫名字模仿成官方函式庫名稱，造成不明白開發人員下載到惡意函式庫，如acqusition、apidev-coop、bzip、crypt、django-server、pwd、setup-tools、 telnet、urlib3、urllib等10項。用戶一旦安裝這些函式庫，用戶名稱和使用裝置資訊會同時傳回至遠端伺服器 http://121.42.217.44:8080/。目前NBU已經把資訊傳給PyPI管理員，要求下架這些惡意函式庫。
https://pypi.python.org/pypi
根據NSFocus 對Mirai 的source code 分析:
其攻擊針對的對象主要是安裝了busybox工具的linux操作系統的設備，結合分析，其防護方法包括以下幾個方面：
- 修改default password 或 weak password，加固用戶名和密碼的安全性
- 禁用48101端口
- 關閉telnet連接（使用了23端口）
- busybox工具只允許特定用戶進行使用
如果有其他分析報告，歡迎分享..
#Mirai
PCMan是一系列免費且開放程式碼的Telnet軟體，同時支援網頁及BBS連線的瀏覽器，並 ... 安裝程式. 執行安裝程式後，依程式指示逐步完成即可。 壓縮檔. 將壓縮檔解壓縮至想 ... ... <看更多>
... telnet client 軟件。但一旦我們身處一個沒有PuTTY 或SecureCRT，只有browsers 的環境，我們怎樣ssh / telnet 器材? 今天筆者想為大家介紹... ... <看更多>
telnet安裝 在 系统添加telnet命令教程，电脑开启安装telnet远程登录客户端功能 的推薦與評價
系统添加 telnet 命令教程，电脑开启 安装telnet 远程登录客户端功能. 370 views · 2 years ago ...more. 老盖聊技术. 2.16K. Subscribe. ... <看更多>