皮皮网

1.干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南
2.数据销毁-21个最好的源码免费安全工具
3.Gitlab Cookie 反序列化漏洞研究
4.msf是什么意思lol？
5.针对Office软件的渗透攻击实例MS10-087安全漏洞分析学习(index: metasploit)
6.渗透测试章节-Metasploit（二）

干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南

       Metasploit框架详解：自动化安全漏洞利用与测试的入门教程

       Metasploit，全称为Metasploit Framework，分析是源码一个高度模块化的开源工具，因其在安全漏洞利用和测试中的分析广泛应用而广受欢迎。它集成了一系列常见平台的源码溢出漏洞和流行的shellcode，并持续更新，分析485采集源码覆盖渗透测试的源码整个过程，能通过内置的分析Payload执行渗透测试。

       作为一款免费的源码开源项目，Metasploit的分析核心代码大部分由Rudy实现，部分使用汇编和C语言。源码你可以从github.com/rapid7/metaspo...下载它的分析源代码。在Kali Linux等安全工具中，源码Metasploit默认预装，分析其文件结构位于/usr/share/metasploit-framework/，源码包括exploits（渗透攻击模块）、payloads（攻击载荷）、auxiliary（辅助功能）、nops（空指令）、encoders（编码器）和post（后渗透攻击）等模块。

       在Metasploit中，exploits模块用于执行渗透攻击，auxiliary模块则提供扫描和指纹识别等辅助功能，而post模块则在控制目标系统后进行进一步操作，正57的源码如数据获取、权限提升等。例如，你可以通过ms-漏洞利用模块，使用Nmap扫描工具检测目标机是否存在漏洞，然后通过设置payload和执行攻击来获取目标机的shell控制。

       Meterpreter是Metasploit V4后的关键组件，提供后渗透攻击的执行通道，支持多种操作，如屏幕截图、系统信息收集、权限提升等。通过执行不同的脚本，你可以进行远程桌面连接、内存迁移等操作，以保持对目标系统的持续控制。

数据销毁-个最好的免费安全工具

       在信息安全领域，使用合适的工具和资源至关重要。除了经典的网络安全工具如Nmap、Wireshark和Snort等，还有许多免费的工具和服务可以帮助专业人员和新手更好地管理网络安全性。本文列出的个最佳免费安全工具涵盖了从密码破解到软件反编译，从漏洞管理到网络分析的JAVA车辆定位源码多个方面，适合各种安全角色。

       Maltego是一个强大的取证和开源情报（OSINT）工具，提供深入的威胁分析，可与多个资源集成，用于识别网络环境中的威胁。它特别适用于挖掘互联网上的信息，包括公司网络边缘设备的配置或高管的行踪。

       Zed Attack Proxy（ZAP）是一款用户友好的渗透测试工具，用于发现网络应用程序的漏洞。它适合经验丰富的安全专家使用，也可作为新手学习渗透测试技巧的工具。

       Shodan是一个流行的物联网搜索引擎，能够搜索和识别网络摄像头、服务器及其他智能设备。它特别有助于发现易受已知漏洞影响的设备，对于安全评估工作非常有用。

       Kali Linux是基于Linux的渗透测试发行版，专为黑客攻击设计，包含各种工具用于信息收集、漏洞分析等。用户可以方便地安装在不同操作系统上，或作为虚拟机使用。

       DNS Dumpster是带qq互联源码一个免费的域名研究工具，提供深入的域名分析，帮助了解域名及其子域之间的联系，以及发现被遗弃的子域，揭示潜在的安全漏洞。

       Photon是一个快速的网络爬虫，用于收集OSINT，如电子邮件地址、社交媒体账户等关键信息。它利用公共资源进行分析，并支持输出格式化数据。

       Hybrid Analysis是一个恶意软件分析网络服务，不仅通过自己的沙箱分析提交的样本和URL，还与VirusTotal和MetaDefender验证结果，提供深入的恶意软件分析报告。

       Nessus是一个流行的漏洞和配置评估工具，允许个人在家庭网络中免费使用。它提供高速发现、配置审核、资产分析等功能。

       ANY.RUN是一个恶意软件分析沙盒服务，允许用户上传样本，并进行实时分析，包括回放和下载功能。Nodejs前端界面源码

       Tor Browser是一个用于匿名冲浪的工具，通过多个主机对流量进行加密传输，以保护用户的隐私和位置信息。

       DarkSearch.io是一个暗网搜索引擎，提供免费访问暗网网站和.onion网站，但无需通过Tor网络，对于研究暗网活动非常有用。

       John the Ripper是一款密码破解器，适用于UNIX、Windows等系统，尤其用于检测UNIX系统的薄弱密码。

       OWASP Dependency-Check是一个软件构成分析工具，用于分析依赖关系并识别已知漏洞，咨询公共漏洞信息来源和Sonatype OSS Index。

       Microsoft Visual Studio是一款集成开发环境，对于逆向工程和分析DLL等二进制文件非常有用，特别是当处理.NET DLL时。

       Java反编译器如JD，可以将Java字节码反编译为源代码，用于分析以JAR形式发布的Java软件。

       ModSecurity是一个网络应用程序监控、日志和访问控制工具包，用于执行完整的HTTP事务记录和安全评估。

       Burp Suite是一个全面的Web应用安全测试平台，包含代理服务器、网络蜘蛛等工具，支持整个测试过程。

       Metasploit是一个开源平台，用于开发安全工具和漏洞，由Rapid7收购并继续维护。

       Aircrack-ng是Wi-Fi安全测试的工具包，用于数据包监控、测试硬件、破解密码和发起Wi-Fi网络攻击。

       Intelligence X是一个档案服务和搜索引擎，保留网页的历史版本和泄露的数据集，对情报收集和分析具有价值。

       GrayhatWarfare是一个搜索引擎，索引亚马逊AWS桶和Azure blob存储等可公开访问的资源，帮助发现意外暴露的存储。

Gitlab Cookie 反序列化漏洞研究

       Gitlab Cookie 反序列化漏洞研究

       在hackthebox的Laboratory靶机中，我遇到了一个利用Gitlab任意文件读取漏洞进行getshell的过程。尽管很多walkthrough提到了漏洞利用，但对getshell原理的解释不够详尽，这让我感到疑惑。因此，我决定深入探究。

       漏洞源头始于Hackone上William Bowling (vakzz)的报告，指出UploadsRewriter函数的文件名验证漏洞，导致了任意文件读取。Gitlab最初评估该漏洞价值美元。然而，作者发现当cookies_serializer默认设置为：hybrid时，可能导致远程命令执行漏洞。他提供了一个代码示例，但对不熟悉Ruby的我来说，操作起来并不顺利。

       作者通过发送数据包执行命令，结果在带有Gitlab的rails console上实现了命令执行。阅读作者的PDF文档，虽然英文有些吃力，但了解到cookie被分为两部分，第一部分是Base编码的session哈希，第二部分是用secret_token生成的签名。关键在于，客户端控制的cookie允许用户输入自定义序列化对象，只要能伪造签名，攻击者就能在服务器上执行任意代码。而secret_token的存在使这一过程变得可能，但其安全性取决于开发者是否妥善保管。

       在Metasploit源码中，我寻找关于Gitlab cookie反序列化攻击的资料，但未果。最终，我直接分析了msf模块multi/网站进行测试，搜集其所属公司系统和可攻击系统，需在遵守网络规范下进行。

       1.whois查询：查找testfire.net域名服务器（DNS）。

       ·DNS服务器部署在公司内部，是攻击点。拓展更多信息。

       ·msf下直接使用whois查询，发现DNS服务器由AKAM.NET提供。这是未授权系统，不可攻击。

       2.Netcraft网页界面工具：发现网站承载服务器IP地址。

       知道IP地址后再次使用whois工具确认：

       ·发现testfire.net子网范围不在注册名下，可能是第三方网络托管服务。

       3.nslookup：获取服务器附加信息。

       ·查询结果显示DNS由第三方运维，不在渗透测试范围内。

       4.Google Hacking：快速搜集目标网站信息，使用搜索引擎。

       ·输入site:testfire.net admin，快速发现管理员登录后台。

       ·输入site:testfire.net login，快速发现ASP源码泄露，文件包含和SQL注入漏洞。

       注：ASP是一种动态网页生成环境，生成的HTML代码由浏览器端显示。

       主动信息搜集

       执行端口扫描确定目标系统开放端口和服务（需小心，避免触发IDS或IPS）。使用Windows XP虚拟机作为攻击对象。

       ·扫描显示开放端口信息。

       ·获取更多信息：执行渗透测试，记录多个测试目标。

       ·开启数据库子系统：/etc/init.d/postgresql start

       ·使用Metasploit连接数据库实例：msf > db_connect postgres:toor@.0.0.1/msf （Kali中默认用户名和密码）

       ·确认数据库连接成功：msf > db_status

       可利用Metasploit对NAT后主机进行攻击，通过已攻陷主机作为跳板，将流量传送到网络内部主机。

       ·查看Metasploit框架提供的端口扫描工具：search portscan

       ·使用Metasploit的SYN端口扫描器对单个主机进行简单扫描，显示开放端口（需耐心等待）

       含义：寻找目标网络中存在的漏洞或可轻松获取后门的系统、服务、软件和配置缺陷，提供五种扫描方法。

       利用Metasploit的smb_version模块遍历网络，获取Windows系列版本信息。

       ·扫描显示攻击对象是Windows XP系统，已安装三个补丁。

       使用mssql_ping模块，使用UDP协议监听同一局域网中的TCP端口或随机动态TCP端口。

       ·扫描结果提供目标服务器上运行的SSH版本信息。

       FTP协议复杂且安全性低。

       ·扫描器识别FTP服务器，检测匿名用户登录权限。

       简单网管协议（SNMP）通常用于网络设备报告信息。可访问的SNMP服务器能泄露系统信息，导致远程攻陷。

       编写自定义扫描器非易事，挑战仍在前方。下次再见！