内容：
24.1 webshell使用方法
24.2 使用DDoS deflate 解决服务器被DDOS攻击的问题
24.3 暴力破解sshd服务
24.4 自动劫持root密码并转发密码到邮箱

实验环境
服务端：63.cn IP：192.168.1.63
客户端：64.cn IP：192.168.1.64

本节所使用实验环境：RHEL 7 （如有使用RHEL 6，会特别注明）

24.1.1 攻击思路：

想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞。
2, 拿到对A有一定权限的身份
如果对方是一个WEB服务器，想办法上传webshell然后提权（利用对方的应用程序的漏洞）
3, 传上去后，得到apache身份，提权

24.1.2 webshell使用方法
上传木马程序：
方法1：nginx解析漏洞。把aa.php 改成 aa.jpg ,通过网站中的上传图片功能上传到服务器。可以直接执行php程序。
详情：CVE-2013-4547 Nginx解析漏洞深入利用及分析：http://drops.wooyun.org/tips/2006

方法2：把webshell通过base64编码加密后，注入数据库。使用时，解密后，再执行。

实验环境：还原到LNMP环境下。上传webshell2.php到服务器上，执行

或：.使用rpm包，快速搭建LAMP环境：

webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱相关推荐

python脚本-暴力破解无线网弱密码
关注我的博客,访问更多内容! 背景:学校最近重新架设无线网一体化,而初始密码为弱密码(6位数字),下面我们要做的就是通过暴力破解的方式破解弱密码!(所以建议大家以后无论是在注册还是什么情况,都千万不要 ...
暴力破解（一）——python脚本暴力破解加密的zip压缩文件
简介: zip格式是常见的压缩文件格式,它支持压缩时设置解压密码:有两种加密方式:1传统加密方式和普通的加密方式.传统加密方式是一种比较简单的加密方式,现在一般很少有人使用,而且压缩时系统默认选择的 ...
暴力破解攻击工具汇总——字典很关键，肉鸡也关键
lasercrack是一款爆力破解工具,ruby写的,现如今市面上常见的暴力工具如hydra,medusa都有着不错的破解效率. 破解RDP的软件也有很多,比如ncrack和Fast RDP Brut ...
安全测试（三）服务器安全渗透测试常规服务器安全漏洞高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等浅谈《社会工程学》实战案例
文章目录一.前言二.服务器安全高危端口 2.1 端口号(Port number) 2.2 常见端口后及其用途表 2.3 端口号扫描工具介绍 2.4 端口号端口说明攻击技巧 2.5 安全警示 ...
web后台登录口令暴力破解及防御
在实际网络安全评估测试中,前台是给用户使用,后台是给网站管理维护人员使用,前台功能相对简单,后台功能相对复杂,可能保护媒体文件上传,数据库管理等.前台用户可以自由注册,而后台是网站管理或者维护人员设定 ...
入门系列之使用fail2ban防御SSH服务器的暴力破解攻击
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
入门系列之使用fail2ban防御SSH服务器的暴力破解攻击 1
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
Python攻防-暴力破解ZIP加密文件的密码
文章目录前言 Python语法自定义迭代器 Python多线程 Python脚本单线程数字爆破单线程字符爆破多线程字典爆破总结前言本文继续记录学习下 Python 的有趣应用:借助 P ...
暴力破解（Burte Force）
以弱口令的探测与测试为例弱口令暴力破解暴力破解弱口令基于表单的暴力破解四种攻击类型验证码绕过(on server) 验证码绕过(on client) 弱口令弱口令(weak passwo ...

webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱

24.1.1 攻击思路：

webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱相关推荐

最新文章

热门文章