13.DoS防御----BeEF浏览器渗透----暴力破解之美杜莎---DNS指南

DoS防御

启用ICMP，UDP，TCP泛洪过滤

登录路由器管理后台
高级-安全部分

BeEF浏览器渗透

用kali进行客户端攻击

钓鱼攻击

打开beef
浏览器打开beef

cd /usr/share/beef-xss
ls
./beef

让客户端点击包含JavaScript文件的链接，客户端被挂钩或绑回到
beef服务器。

service apache2 start
WWW目录下编辑index页面
复制beef的hook到index的头部标签里
登录beef后台  账户密码beef
蓝队访问 beef服务器地址

暴力破解之美杜莎

medusa
支持很多服务，这里以SSH为例

medusa
medusa -h 靶机IP  -u msfadmin -P /root/Desktop/customwordlist.txt -M ssh -n 22

DNS指南

nano /etc/resolv.conf
nameserver 1.1.1.1
https://dnsleaktest.com/results.html

windows设置都清楚，就是IP地址下面的DNS那里。

参考资料：
宣布1.1.1.1：最快，隐私第一的消费者DNS服务：https://blog.cloudflare.com/announcing-1111/

转载于:https://www.cnblogs.com/sec875/p/11371123.html

13.DoS防御----BeEF浏览器渗透----暴力破解之美杜莎---DNS指南相关推荐

渗透测试-地基篇-美杜莎Medusa（十二）
** 渗透测试-地基篇-美杜莎Medusa(十二) ** 作者:大余时间:2020-11-27 简介: 渗透测试-地基篇: 该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多 ...
使用Medusa美杜莎暴力破解SSH密码
使用Medusa美杜莎暴力破解SSH密码 1.Medusa简介 Medusa(美杜莎)是一个速度快,支持大规模并行,模块化的爆力破解工具.可以同时对多个主机,用户或密码执行强力测试.Medusa和hy ...
暴力破解-medusa（美杜莎）
一.简介 medusa(美杜莎)是一个速度快,支持大规模并行,模块化,爆破登陆,可以同时对多个主机,用户或是密码执行强力测试,medusa和hydra一样,同样属于在线破解工具,不同的是,medusa ...
NO.28——Kali Linux无线渗透暴力破解WIFI密码
近期放暑假在家闲来无事,前几天在手机上下载了腾讯wifi管家,意外地链接上了隔壁邻居的WIFI,但是在手机端无法看到密码明文,因此在考虑是否能通过Kali暴力破解wifi密码. Kali Linux常 ...
web渗透—暴力破解
二.暴力破解(信息收集确定端口打开) 2.1 MySql数据库爆破 2.1.1 Kali-Hydra #hydra IP地址 -l 单个账户名 -P 字典路径 ...
入门系列之使用fail2ban防御SSH服务器的暴力破解攻击
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
入门系列之使用fail2ban防御SSH服务器的暴力破解攻击 1
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
美杜莎暴力破解ssh【服务使用有危险，望君谨慎】
[root@localhost ~]wget https://github.com/jmk-foofus/medusa/archive/2.2.tar.gz #下载包 [root@localhost ...
SSH密码暴力破解及防御实战
前言:本文对目前流行的 SSH 密码暴力破解工具进行实战研究.分析和总结,对渗透攻击测试和安全防御具有一定的参考价值. 首先介绍几款常用的ssh暴力破解工具: 1. hydra [海德拉] 指定用户破 ...