JOJO朦

H4ckBu7eer

wafw00f安装及使用

出这篇文章主要原因是网上的教程没那么详细

先去GitHub下载wafw00f

下载到c:/用户/xxx/这里就是你下载好的wafw00f-2.2.0文件

进入文件夹在导航栏输入cmd,然后输入python setup.py install进行安装

安装完成后打开wafw00f-2.2.0文件夹里的wafw001f文件夹在导航栏输入python main.py出现这样的即可

信息收集

信息收集的一些姿势:

如何彻底解除ChatGPT限制与封印:最新教程与方法汇总(2024)

HTTP 状态码大全

30余种加密编码类型的密文特征分析

识别算法编码方法

  1. 注意密文的位数

  2. 注意密文的特征(数字、符号、大小写、字母等)

  3. 看密文存在的地方(web、数据库、操作系统等应用)

下面列举了一些常见密文类型及特征:

密文类型格式举例说明
md5e10adc3949ba59abbe56e057f20f883e
49ba59abbe56e057
标准md5,32位或16位
md5(md5($pass))b80c9c5f86de74f0090fc1a88b27ef34第一次加密后,结果转换成小写,对结果再加密一次
md5(md5(md5($pass)))e57941ff9000aedb44eb2fa13f6e3e3c第一次加密后,结果转换成小写,对结果再加密一次,结果转换成小写,对结果再加密一次
MD5(MD5($pass))bb7ff6177ee612ef9dc6acd3a9ea7ea9第一次加密后,结果转换成大写,对结果再加密一次
MD5(MD5(MD5($pass)))36d627bd562e83ab995fb1fdf59c95d9第一次加密后,结果转换成大写,对结果再加密一次,结果转换成大写,对结果再加密一次
sha1f03e8a370aa8dc80f63a6d67401a692ae72fa530密文长度必须为40位
md4c0a27f801162b8b862cd5f5a1a66e85a32位
mysql29596332026fd206老MYSQL数据库用的,16位,且第1位和第7位必须为0-8
mysql5b34c662f720236babfc1b3f75203a80e1009844a新版本MySql数据库用的
md5($pass.$salt)9393dc56f0c683b7bba9b3751d0f6a46:OTD6v4c8I3Zid2AL在密码后附加一个字符串再加密。
md5($salt.$pass)5610604c157ef1d0fb33911542e5b06f:zg
在密码前附加一个字符串再加密。
md5(md5($pass).$salt);
VB;DZ
30e23a848506770eca92faed1bd9f3ec:gM5
cd1a0b2de38cc1d7d796b1d2ba6a954f:dc2bce
ad5f538296c0e05c26b85451fef9ea95:To!@35B%QS@)]U.DTy%fDm;SLwW58w
用于dz,vB等论坛程序,discuz的salt长度是6位,vBulletin的salt长度是3位或30位。
md5(md5($salt).md5($pass))
IPB
ac8dfc54ba110487b86ad6514328fd49:m@kZ}salt长度5位
sha1($salt.$pass)9cea8c041ce88e0b2066343d819113005b80421c:2391
9cea8c041ce88e0b2066343d819113005b80421c 2391
用于SMF
Md5(Phpbb3)$H$912345678Mw/BjmincvnSS94/STawW/Linux
Md5(Wordpress)$P$B12345678/c7bOMfLdQB9B/ypks8iB/Linux
Md5(Unix)$1$12345678$kbapHduhihjieYIUP66Xt/Linux
Des(Unix)af.kPXROLU9uYLinux
ntlm71dd0709187df68befd20973fc23f973Windows
Domain Cached Credentials1aefd85a507965a6f1719e951b81d0f7Windows
sha2568c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
sha256($pass.$salt)1ec82d9b57403e53fafcf0ad8a86db196d135ef7513443a985385d7c20bdbfbd:abcdabcd
sha256($salt.$pass)a6a4ccd14c6b21c63b8a0d38cfb7ead3e5032c58fdea7cd8a4da901db9462088:abcdabcd
$sha256$abcdabcd$a6a4ccd14c6b21c63b8a0d38cfb7ead3e5032c58fdea7cd8a4da901db9462088

后期我会研究一下Windows11如何获取密文

使用mimikatez获取Windows密码

这里我使用的是Windows2012 sever R2,原本我是想在win11上面进行操作的,但是奈何技术不够:在 Windows 11 系统中,取消了 NT LAN Manager,并引入了 Kerberos 进行身份验证。此变化的目的是加强安全性,减少对 NT LAN Manager 的依赖

先去

Fiddler安装,使用及汉化教程

Fiddler安装及汉化教程

今日一语

少年,你为何懒惰而又好胜,一定要有所失,才能有所悟吗

<< < 1 2 3 > >>
控制面板
您好,欢迎到访网站!
  查看权限
网站分类
最新留言