上一篇文章中，介绍了开源的密码破解分析平台——Hashview，Hashview基于hashcat，可以使用字典、掩码、暴力破解、字典规则多种方式对密码破解。工具有了，还需要一个强大的字典，针对个人的字典的制作可以使用CUPP，而在企业环境的弱密码检测工作中，CUPP并不是很适合，这时我们可以使用另一套简单的hashcat规则生成字典，这就是本篇文章将要介绍的Hob0Rules。 项目地址 https://github.com/praetorian-inc/Hob0Rules Hob0Rules简介 Hob0Rul…
Hashview是一款开源的密码破解及分析工具，其密码破解功能基于世界上最快的密码破解软件——hashcat。Hashview可以通过Web界面方便的进行密码破解任务建立、进度查询，密码破解后存储于数据库中，系统对破解出来的密码进行多个维度的汇总分析，并生成各类统计图表。 关于这款工具的更多介绍，可从Hashview官网了解。 下面开始介绍该工具的安装及使用，本示例基于Kali 2017.2，Nvidia 970独显。 Hashview安装需求 Hashcat已安装并能正常工作 Hashcat的强大破解能力依赖于显…
著名Linux开源网络取证工具Xplico可以捕获Internet网络应用层流量，通过流量解析，解析出网络包中的各种应用数据。例如，可以从Pcap文件包中解析出IP流量数据,也可以从POP、IMAP和SMTP协议中解析出邮件HTTP内容以及VOIP应用等。近期，我们团队发现了Xplico的一个远程未授权RCE漏洞。 漏洞信息 远程利用: 是 授权需要: 否 漏洞影响：Xplico CVSSv3漏洞评分: 9.0 (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:H/RL…
什么是卷影拷贝？ 从Windows XP SP2和Windows Server 2003开始，微软就向Windows操作系统中引入了一项名叫卷影拷贝的服务（Volume Shadow Copy Service-VSS）。这种服务允许Windows系统以自动或手动的方式对文件或磁盘卷宗的当前状态进行备份（或快照），需要注意的是，在这个过程中，即使文件处于打开状态下该服务仍然可以直接进行文件备份。 当这些备份文件被创建之后，它们会被保存在一个特殊的容器中，即卷影拷贝（Volume Shadow Copy）。备份软件、实…
本文所介绍的工具适合家庭环境下的“黑盒测试”，它可以帮助你记录网络中发生的所有事情。你可以用它来检测网络威胁，或将数据提供给相关专家来进行网络取证分析。 如果你需要的是企业环境下的解决方案，你可以参考Security Onion的【这篇文章】。 购物清单 1. 树莓派3 （外壳+电源+电路板） 2. 闪迪Class 10 microSD卡 64GB（80Mb/s） 3. Debian OS-Linux RaspbianLite 4. 网件千兆交换机或其他支持端口镜像的设备，我…
Tinder是一款拥有数百万用户的热门交（yue）友(pao)软件。 有时使用在线约会软件会面临巨大危险，特别是当性瘾者、追踪癖利用这些应用程序寻找目标。Tinder会与用户的Facebook相连，进而明确用户真实身份。随着利用这些软件开展暴力、谋杀、性交易等犯罪活动的出现，执法部门必须针对这些网上交友相关犯罪活动做好准备，本文讨论了iOS系统中的Tinder应用程序的一些数字取证分析。 我们使用运行了iOS 9.1系统的iPod Touch 5用于研究。安装了Tinder 4.7.1版本，并使用BlackLigh…
Joy是一个捕获数据包、分析网络流量数据、网络研究取证及安全监控的工具。 概述 Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。 JSON是为了使数据分析工具的数据输出更简单。当JSON输出文件非常长时，JSON文件可以非常小，并且对压缩的响应很好。 Joy可以被配置来…
本文转自FREEBUF，作者：Cunlin 0×00概述 后面会花一部分时间，写一些数字取证相关的文章。攻击技术贴多如牛毛，眼下不管是网安，还是安全厂商， 欠缺的是对取证技术的研究。 大致想了一下，主要会从以下几个方面逐一介绍吧： - 内存 - 硬盘镜像 - 网络 - Timeline利用 - 威胁情报在取证中的作用等 0×01 windows内存取证 取证的时候为什么要做内存分析？因为在内存里面可以看到操作系统在做的几乎所有的事情。当…
0×1 概述 关于 xplico的目标在于从抓取的网络流量处还原应用中的数据。 例如:xplico可以从pcap包中还原出每一封邮件(POP,IMAP,SMTP协议),所有的http内容等等.Xplico并不是协议分析工具,而是网络取证工具。 特性 支持 HTTP,SIP,IMAP,POP,SMTP,TCP,UDP等协议的还原； 端口无关协议的解码探测； 多线程处理机制； 输出数据存储在SQLite或mysql数据库中,并有原始文件输出； 解码后的有xml描述流相关信息； 有实时捕获能力(与计算机硬件性能有关)； …
最近评论
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）