记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华Facebook 被爆存在安全漏洞，可暴力破解绕过双因素身份认证
IT之家 1 月 31 日消息，来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。研究员 Gtm Mänôz 向 TechCrunch 表示：“任何人都可以利用这个漏洞，只要在知道对方电话号码的情况下，就能绕过基于 SMS 的双因素认证”。Mänôz 表示这个漏洞存在于 Meta 集团的统一登录系统中，用户在输入用于登录其帐户的双因素代码时，Meta 没有设置尝试限制。这就意味着只需要了解攻击目标的电话号码或者电子邮件，那么攻击者就可以通过暴力破解的方式来输入双因素短信代码。
实战|通过发现隐藏的参数值实现任意用户登录获得4000漏洞赏金
以下文章来源于网络安全之旅 ，作者小乳酸
0x01 前言
最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。
我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通过发现隐藏的参数从而实现任意用户登录的经历。
0x02 漏洞背景
一次众测项目，授权对目标子域进行渗透，我们称目标为target.com。
物联网恶意软件Zerobot快速升级：新增暴力破解和DDoS攻击
微软安全分析师近日发文表示，最近发现的一个通过物联网(IoT)漏洞实施网络攻击的僵尸网络增加了暴力破解和分布式拒绝服务(DDoS)攻击向量，以及将新漏洞武器化以丰富强大其武器库。据微软安全威胁情报中心(MSTIC)称，Zerobot是Fortinet研究人员本月早些时候首次发现的恶意软件，随着威胁的不断发展，该恶意软件的更新迭代为更高级的攻击铺平了道路。MSTIC在12月21日的博客文章中透露，威胁参与者已将Zerobot更新到1.1版，现在可以通过DDoS攻击资源并使其无法访问，从而扩大了攻击和进一步实施危害的可能性。
Coremail：2022年第三季度企业邮箱安全报告，暴力破解大幅下降
日前，CAC邮件安全大数据中心（以下简称CAC中心）发布《2022年第三季度企业邮箱安全报告》，对当前企业邮箱的应用状况和安全风险进行了分析。1、垃圾邮件同比下降10.6%根据CAC中心研究发现，全国企业邮箱用户在2022第三季度年共收发正常邮件6.46亿封，占比49.3%。其中，来自境外的垃圾邮件占企业用户收到的垃圾邮件的62.28%，同比上升24%，共发送了4.31亿封垃圾邮件。图：2022 Q3 CAC 识别邮件类型分布色情赌博类邮件、谣言反动类邮件、钓鱼邮件数量分别为928.9万、1434.7万，5849.2万，尽管占比较小，但对企事业声誉、社会安定都造成极大危害。
Linux 怎么防止 ssh 被暴力破解
来自：Linux迷.链接：https://www.linuxmi.com/secure-ssh-connections-linux.htmlSSH 是一种广泛使用的协议，用于安全地访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。但是，不安全的默认配置也会带来各种安全风险。具有开放 SSH 访问权限的服务器的 root 帐户可能存在风险。尤其是如果您使用的是公共 IP 地址，则破解 root 密码要容易得多。因此，有必要了解 SSH 安全性。这是在 Linux 上保护 SSH 服务器连接的方法。
Exchange 暴力破解与防范
针对Exchange漏洞的利用有很多种方式，但大多数攻击手法首先要有一个邮箱账号，所以，最重要的一步就是获取邮箱账号。获取邮箱账号最常见的攻击方式有两种，钓鱼邮件以及暴力破解。本文整理了Exchange暴力破解的方式，以及记录和分享一些防范方面的小技巧。一、Exchange暴力破解（1）OWA登录爆破Exchange邮箱登录界面，默认没有验证码，也没有登录爆破限制，可通过BurpSuite尝试遍历用户名密码字段进行暴力破解。（2）Exchange接口爆破Exchange部分接口默认使用NTLM认证，可通过尝试验证各接口来进行暴力破解。这个分享一个自动化脚本，集成了现有主流接口的爆破方式。
新型 Linux 僵尸网络 RapperBot 暴力破解 SSH 服务器
近日，FortiGuard实验室的研究人员发现了一种新型物联网（IoT）僵尸网络“RapperBot”，自2022年6月中旬以来就一直处于活动状态。
该僵尸程序从原始Mirai僵尸网络中借用了大部分代码，但与其他IoT恶意软件家族不同，它实现了一种内置功能来暴力破解凭据并获得对SSH服务器（而非在Mirai中实现的Telnet）的访问权限。
专家们还注意到，最新的样本包括保持持久性的代码，这在其他Mirai变体中很少实现。
RapperBot具有有限的DDoS功能，它旨在针对ARM、MIPS、SPARC和x86架构。
Splunk系列：Splunk搜索分析篇（四）
一、简单概述
Splunk 平台的核心就是 SPL，即 Splunk 搜索处理语言。
它提供了非常强大的能力，通过简单的SPL语句就可以实现对安全分析场景的描述。
这里，我们以Linux secure日志分析作为示例，进行安全场景的构建。
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
去年，微软成功拦截了数百亿次针对Office 365和Azure Active Directory (Azure AD) 客户的暴力破解和网络钓鱼攻击。微软负责安全、合规的副总裁 Vasu Jakkal表示，自2021年1月到2021年12月，微软使用 Microsoft Defender for Office 365 阻止了超过256亿次 Azure AD暴力验证攻击，并拦截了357亿封网络钓鱼电子邮件。其中，多因素身份验证 (MFA) 和无密码身份验证的应用，大大提高了攻击者攻击Microsoft 目标帐户的门槛。
西部数据闪迪SecureAccess 漏洞允许暴力破解和字典攻击
西部数据发布了其 SanDisk SecureAccess 软件的更新，以修复多个漏洞，这些漏洞可被利用来通过暴力破解和字典攻击来访问用户数据。SanDisk SecureAccess 软件，现在更名为 SanDisk PrivateAccess，允许在 SanDisk USB 闪存驱动器上存储和保护关键和敏感文件。对用户私人保管库的访问受个人密码保护，所有文件均自动加密。据供应商称，SanDisk SecureAccess 3.02 版使用的是带有可预测盐的单向加密散列，这意味着该软件容易受到字典攻击。
基于百度OCR-文字识别的验证码暴力破解
0x01 前言在之前的学习中,我们学习过暴力破解的方法,比如暴力破解蓝奏云的密码.理论上讲,只要字典足够,和方法正确.暴力破解总能出现我们想要的效果
PathProber：基于暴力破解方法探测和发现HTTP路径名
关于PathProberPathProber是一款功能强大的HTTP路径发现工具，该工具基于暴力破解的方法来探测和发现HTTP路径名，并能够过滤掉特殊单词，或一次性处理两个单词。现在已经不需要再使用HTTP响应码来执行网站目录爆破或HTTP路径名爆破了，该工具可以帮助广大研究人员执行渗透测试，因为它可以使用特定单词或一次性使用两个单词来验证目录/路径的有效性，而且结果会更加精准。
Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播
背景概述近日，深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马，且出现大面积感染的情况，该挖矿木马采用GO语言编译，根据其行为特点，安全专家将其命名为WorkMiner挖矿木马。该挖矿病毒入侵终端后会占用主机资源进行挖矿，影响其他正常业务进程的运转，传播过程中病毒文件会修改防火墙的规则，开放相关端口，探测同网段其他终端并进行SSH暴力破解，容易造成大面积感染。
smartbrute - AD域的密码喷射和暴力破解工具
此工具可用于暴力破解/喷洒 Active Directory 帐户凭据。支持以下攻击，每种攻击都有自己的好处：NTLM over SMB bruteforce：当找到有效帐户时，将测试它们的本地管理权限。NTLM over LDAP 暴力破解Kerberos pre-authentication bruteforce：这是最快和最隐蔽的方式。可以选择传输协议：UDP 或 TCP。UDP 是最快的，但有时会引发错误。
黑客团伙利用SSH暴力破解器入侵远程设备 用于挖矿和DDoS攻击
乐山桑云信息技术有限公司(www.sangyun.net)专注于企业安全与网站、小程序、APP架设，为企业客户提供一站式解决方案，帮助企业快速实现互联网+转型。来自 Bitdefender 的安全研究人员在上周发布的安全公告中表示，这款称之为“Diicot brute”的密码破解工具通过软件即服务（software-as-a-service）模型进行分发，每个威胁行为者都提供自己独特的 API 密钥以促进入侵。
针对系统服务的暴力破解专题
#HT1001 11 #安全工具 77 俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。
通过侧信道分析加强对iPhone用户身份验证的暴力破解攻击
近年来，智能手机已成为越来越重要的用于存储个人敏感数据的设备，从照片和凭据到信用卡和医疗记录。至关重要的是，保护此信息并仅提供对经过身份验证的真实用户的访问权限至关重要。智能手机供应商已经特别注意通过各种软件和硬件安全功能来保护用户数据，这些功能包括代码签名，经过身份验证的引导链（boot chain），专用协处理器以及带有硬件融合密钥的集成加密引擎。尽管存在这些安全措施，但攻击者过去已经成功突破了各种软件保护措施，仅使硬件成为攻击者和用户数据之间的最后屏障。
PureDNS –具有精确通配符过滤功能的快速域解析器和子域暴力破解
puredns是一种快速的域解析器和子域暴力破解工具，可以准确地过滤出通配符子域和DNS中毒条目。 它使用功能强大的存根DNS解析器massdns来执行批量查找。有了适当的带宽，并有大量的公共解析器，它可以在几分钟之内解决数百万个查询。
CobaltStrike TeamServer口令暴力破解
CobaltStrike TeamServer口令暴力破解
Cobalt Strike是一款超级好用的渗透测试工具，拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等多种功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受技术大佬的喜爱。Cobalt Strike是一款超级好用的渗透测试工具，拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等多种功能。
pikachu之暴力破解
暴力破解Sniper只可选取一个payload由下图可以看到，在Sniper当第一个kele进行破解时，是在username的位置，当payload全部用完时，其就会移动到password的位置B
burp暴力破解加密参数插件
收录于话题 前言现在很多站点都已经开始对请求中的参数值进行加密，比如登入请求中的用户名参数或者密码参数，使用aes或者des等加密方式进行加密，加密后再发送到服务器，也有很多开发人员自己实现或者修改的加密方式。遇到这种情况就需要自己写代码进行暴力破解，大大增加了攻击成本。这是该插件的第一个版本，甚至连名字都还没有，所以可能有很多bug。希望大家多多提意见。使用方式本插件采用无头浏览器的加载页面，从页面中直接执行加密函数，从而生成加密后的密文。所以需要使用者先定位到加密的js函数。
可对内置暴力破解进行字典替换的Dictionary Config
前言： Goby内置有暴力破解漏洞字典，但是由于内置的字典较为简单，直接使用会导致这些漏洞几乎发挥不了作用。所以这次在插件里内置了不同等级的漏洞字典，我们可以选择字典保存，批量替换及自定义替换字典，从而使这些漏洞在扫描时发挥作用。 0x001 插件效果1.1 插件使用1.1.1 批量替换字典1.1.2 自定义字典1.2 插件入口安装完插件后，可以在工具栏内看到插件的按钮。1.3 字典配置插件目前预置了3个等级的字典：精简、中等以及复杂。自定义可以自由组合这些字典的等级进行配置。至少需要选择一个协议的字典进行配置，如果没有选择直接保存的话会有提示。配置成功后会有提示。
小白入门靶机-Pikachu之暴力破解
收录于话题 #靶机学习 1个 00—前言靶机项目地址：https://github.com/zhuifengshaonianhanlu/pikachu环境准备：Phpstudy关于上面环境安装搭建的教程网上太多啦，大家第一次接触的话可以去学习一下搭建过程，毕竟漏洞环境搭建可是一门必修课噢。
自动化暴力破解工具
工具安装安装过程包括将项目代码克隆至本地，并将t14m4t封装成可执行文件。除此之外，还需要安装好THC-Hydra和Nmap安全扫描器。# git clone https://github.com/MS-WEB-BN/t14m4t/ # cd t14m4t# sudo chmod +x t14m4tNmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统保安。
Pikachu靶场通关之暴力破解
一、本文介绍今天，我们来学习一项web安全里最常见的漏洞，暴力破解。本篇文章将会带领大家进入到暴力破解这项漏洞的世界里，让大家领略到暴力破解这项漏洞的魅力，从而对暴力破解漏洞有更深刻的认识。
自动化暴力破解工具t14m4t
软件介绍t14m4t是一款功能强大的自动化暴力破解工具，并且封装了 THC-Hydra 和 Nmap安全扫描器 。t14m4t可以扫描用户定义的目标主机或包含目标地址的文件列表，以搜索t14m4t支持的服务开放端口，并且能够使用最常见的弱凭证来对发现的服务开放端口进行暴力破解攻击。
黑客暴力破解服务器系统 看网警如何破解？
9月18日上午，江北区某单位值班人员在日常巡查中发现服务器端出现大量告警，疑似有黑客通过暴力破解系统。值班人员立即根据流程逐级将情况上报，同时紧急断网，固化证据。包括江北区委网信办在内的多个部门迅速组织专家组，根据网络安全事件应急预案开展研判，并随即向江北区公安局报警。接警后，江北区公安分局网安支队（以下简称“江北分局网安支队”）民警迅速到达现场进行勘查，并通过攻击日志数据提取、木马病毒样本取证、追踪溯源、电子固证等技术手段，对黑客攻击溯源，并开展下一阶段侦察工作。……这是发生在江北区网络安全应急联合演练行动上的一幕。
《Web安全攻防》配套视频 之 暴力破解
收录于话题 #Web安全攻防：配套视频 23个 《Web安全攻防-渗透测试实战指南》 配套视频第二十三期本期视频内容对应图书第4章 Web安全原理剖析4.9 暴力破解书籍介绍《Web安全攻防-渗透测试实战指南》，第一版次于2018年7月出版，上线后二年加印18次，广受业内好评。推荐● 本书的实战性极强，从“敏感信息收集”和“社会工程学”阶段出发，到后期的内网渗透与提权。● 本书的进阶性好，深入浅出引导读者从入门到进阶。●本书对Web渗透技术原理的解读，透彻但不拖沓，对高效学习很有帮助，属于干货型分享。● 本书介绍了一些在非常规渗透时用的技术和经验。
t14m4t：一款功能强大的自动化暴力破解工具
t14m4tt14m4t是一款功能强大的自动化暴力破解工具，并且封装了THC-Hydra和Nmap安全扫描器。t14m4t可以扫描用户定义的目标主机或包含目标地址的文件列表，以搜索t14m4t支持的服务开放端口，并且能够使用最常见的弱凭证来对发现的服务开放端口进行暴力破解攻击。工具安装t14m4t的安装过程包括将项目代码克隆至本地，并将t14m4t封装成可执行文件。除此之外，还需要安装好THC-Hydra和Nmap安全扫描器。
Burp Suite | CSRF Token Tracker —— 绕过CSRF限制进行暴力破解
一、简介CSRF是跨站请求伪造，不攻击网站服务器，而是冒充用户在站内的正常操作。通常由于服务端没有对请求头做严格过滤引起的。CSRF会造成密码重置，用户伪造等问题，可能引发严重后果。我们知道，绝大多数网站是通过 cookie 等方式辨识用户身份，再予以授权的。所以要伪造用户的正常操作，最好的方法是通过 XSS 或链接欺骗等途径，让用户在本机（即拥有身份 cookie 的浏览器端）发起用户所不知道的请求。CSRF攻击会令用户在不知情的情况下攻击自己已经登录的系统。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
