密码共5篇
如何将多个txt文本合并在一起,一行命令搞定!-FancyPig's blog

如何将多个txt文本合并在一起,一行命令搞定!

前言 最近很多人都在问,自己有很多资料,比方说之前讲到的弱口令字典库可以结合Hydria或者burpsuite进行爆破 burpsuite我们之前提供过详细的介绍,Hydria在文末有。 但是文件...
密码疑似泄露?究竟问题出在哪儿?如何导出浏览器中的密码?-FancyPig's blog

密码疑似泄露?究竟问题出在哪儿?如何导出浏览器中的密码?

前言 之前有写过一篇在局域网欺诈获取密码的教程 最近很多人说自己账户感觉像是被盗了一样,究竟问题出在哪里呢? 习惯 个人认为导致账户被盗、密码泄露的最主要原因还是习惯的...

社会工程学攻击的八种常用伎俩

简述 黑客社会工程学攻击的八种常用伎俩著名黑客KevinMitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来,不过这个简单的概念本身(引诱某人去做某事,或者泄露敏感信息)却早有...
使用BurpSuite对Basic Auth认证站点进行爆破-FancyPig's blog

使用BurpSuite对Basic Auth认证站点进行爆破

使用BurpSuite爆破Basic Auth认证的站点 抓包 输入用户名和密码进行抓包 然后Send to Intruder 设置变量 给Basic后面的值添加变量 选择payload类型 由于Basic Auth是采用Base64加密的方式...
FancyPig的头像-FancyPig's blogFancyPig6月前
01637198
Burpsuite Intruder入侵模块介绍-FancyPig's blog

Burpsuite Intruder入侵模块介绍

Intruder模块 功能介绍 该模块不仅仅可以完成暴力破解,还可以进行洞利用和Web应用程序模糊测试 常见攻击模式 概览 Sniper Battering Ram Pitchfork Cluster Bomb Sniper 在position...