u010611887的博客

IT人士是不稳定的人群，平时坐的多，运动少，有脂肪肝是正常现象，由此引起转氨酶高，想转行当个公务员，体检这一关难过，于是发挥钻研精神，在实践中发明了这个7天之内快速降转氨酶的方法。

Pentbox 是一个包含了许多可以使渗透测试工作变得简单流程化的工具的安全套件。它是用 Ruby 编写并且面向 GNU / Linux，同时也支持 Windows、MacOS 和其它任何安装有 Ruby 的系统。可以利用它Kali Linux 环境下设置蜜罐。

Mail PassView is a small password-recovery tool that reveals the passwords and other account details for the following email clients: * Outlook Express * Microsoft Outlook 2000 (POP3 and SMTP Accounts only) * Microsoft Outlook 2002/2003/2007/2010 (POP3, IMAP, HTTP and SMTP Accounts) * Windows Mail * Windows Live Mail * IncrediMail * Eudora * Netscape 6.x/7.x (If the password is not encrypted with master password) * Mozilla Thunderbird (If the password is not encrypted with master password) * Group Mail Free * Yahoo! Mail - If the password is saved in Yahoo! Messenger application. * Hotmail/MSN mail - If the password is saved in MSN/Windows/Live Messenger application. * Gmail - If the password is saved by Gmail Notifier application, Google Desktop, or by Google Talk. For each email account, the following fields are displayed: Account Name, Application, Email, Server, Server Type (POP3/IMAP/SMTP), User Name, and the Password. Examples: mailpv.exe /shtml "f:\temp\pass.html" /sort 2 /sort ~1 mailpv.exe /shtml "f:\temp\pass.html" /sort "~Application" /sort "Name" /nosort When you specify this command-line option, the list will be saved without any sorting. Notice: If the filename contains one or more space characters, you must enclose it with quotes (""). mailpv.exe /stab "" >> c:\temp\pv.txt 隐藏执行。

相信很多安全人员象我一样困惑于KALI虚拟机不能在桥接方式下上互联网的问题，经过两天的摸索，问题得到了解决。

SSLyze是一款利用python编写的工具，它可以分析服务器的SSL配置，能够快速、全面的协助测试人员发现SSL服务器的配置错误。 兼容SSL 2.0/3.0和TLS 1.0/1.1/1.2 支持性能测试 安全测试包含弱密码、不安全的会话、CRIME等。 服务器证验证 StartTLS握手支持SMTP, XMPP, LDAP, POP, IMAP, RDP和FTP协议 XML输出

nessus HOME版是个人所使用的网络漏洞扫描工具，支持对主流操作系统的扫描。这一版本支持“心脏出血”漏洞的扫描。除安装此文件外，你还需根据安装提示获取注册码。

前次上传的KALI LINUX 虚拟机安装笔记有些简单，根据大家要求，增加了些截图。由于比较忙，所以有些安装用文字进行了描述，按着操作就可以了。

花了2天时间对KALI-LINUX中的AIRCRACK-NG和FERN-WIFI-CRACKER进行了研究，并对容易引起错误的地方进行了特别说明，相信可以对您有所帮助。

发现db_autopwn命令在KALI LINUX中使用不了，加载db_autopwn时出来如下错误： msf > load db_autopwn [-] Failed to load plugin from /opt/framework3/msf3/plugins/db_autopwn: no such file to load -- /opt/framework3/msf3/plugins/db_autopw.RAR中的文档和脚本提供了解决办法

此类关键漏洞存在于大量广泛使用web创作工具自动生成Shockwave Flash (SWF)文件中,如Adobe (r) Dreamweaver (r), Abobe Contribute (r), Adobe Acrobat (r) Connect (tm) (formerly Macromedia Breeze),InfoSoft FusionCharts和Techsmith Camtasia。这些生成SWF文件的缺陷使网站容易受跨站点脚本(XSS)攻击。

nessus世界上最流行的漏洞扫描程序，这款是xp和2003的32位系统， 最新家庭版。

　　建立健全北京市网络与信息安全应急工作机制，提高应对网络与信息安全事件的能力，预防和减少网络与信息安全事件造成的损失和危害，维护首都安全和社会稳定。 北京市的应预案，比较好操作，可供参考。

商用级WEB扫描工具，在国外用的人很多，包括美军，很强大。

The Dude Dude 是一款联合一个帮助你形象化你的网络结构并且提供直接访问指定到每个项目的网络功能的你的网络布局的交互式地图的独特的网络监视器。该软件可以自动地发现你的本地网络并且绘制一个可以被进一步定制和保存的初步布局。你可以手动地添加项目，为每个设备和带有线形和其它绘制工具的连接节点的定制图标和标题。该软件支持从简单的 ping 检测到端口探测和服务检查的多样化网络监视任务。其它的功能包括历史记录，损耗通知（电子邮件，警报音，弹出窗口，事件日志）， SNMP 支持，地图导出为 PDF 或者 PNG 格式以及可定制的界面布局等等。

Wsyscheck是一款手动清理病毒木马的工具，其目的是简化病毒木马的识别与清理工作。 一般来说，对病毒体的判断主要可以采用查看路径，查看文件名，查看文件创建日期，查看文件厂商，微软文件校验，查看启动项等方法，Wsyschck在这些方面均尽量简化操作，提供相关的数据供您分析。

可心检查本机操作系统安装日期、硬盘系统号、开关机记录等。

一款非常好的注入工具，特别是SQL注入较有优势，简单易学。