关于互联网数据泄漏の浅记📝
前言本文内容均来自互联网,由于互联网泄露的数据过多,本文不可能一一全部列表出来,本文只取其中的冰山一角并做少许记录📝 目的:希望能告诫大家注意⚠️自己的信息安全🔐.不要轻信任何政府机构以及任何平台的安全🔐性. 欢迎👏补充,不定期更新.一般都懒得更新不再更新,没事去breached逛逛有惊喜. 另外,本人不提供任何数据.请自行获取. https://github.com/ffffffff0x/Dork-Admin (截止2021年):盘点近年来的数据泄露、供应链污染事件 简述该内容来自互联网,这里仅做存档,出于安全等因素考虑,本站及本页以后几乎不再更新这个及其相关内容. 1234567891011121314151617181920212223242526272829303132333435你需要知道的近年来重要的数据泄露事件，为什么有人能够通过外网社交平台也能够定位某些人我们处于一个数据的时代，历年来泄露的数据为黑客和其它组织提供了一个强大的工具，而你需要了解这些信息的来源。2018年QQ用户数据泄露事件暴露了8亿条QQ用户信息，主要涉及QQ用户的手机绑定信息。2019年11月 ...
浅记📝SSH等协议密码爆破大致过程
前言仅供学习,作为本人笔记📒使用.本文使用的工具可能有但不限于namp,hydra等.对于工具🔧的使用,本文只是简单使用,关于更纤细更高级的用法请移步去Google或参考文档等. 场景:对接入网络中存在的IP地址进行批量的扫描和SSH登录爆破. 思路:首先,我们需要用namp扫描当前网段下存在的主机列表并探测对方主机的22端口是否开启. 若开启,则尝试使用hydra进行SSH密码爆破. 思路有了,我们可以用shell脚本将它们结合起来. 扫描命令: 1nmap -vv -n –sS -sU -p22 -iL ./iplist.txt | grep "Discovered open port" | awk {'print $6'} | awk -F/ {'print $1'} > ./ip_output.txt 含义:扫描iplist.txt文件中的IP地址是否开启22端口. 若开启，则将这个结果输出到ip_output.txt文件中. 如果没有iplist.txt ...
CTF MISC zip压缩包伪加密笔记📒
前言又又又学习了一次伪加密🔐,我这人记性是真的不好👎,太容易忘记了.所以写水一篇博客 原理zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 快速操作?👇把 压缩源文件目录区 的 全局方式位标记 的 01 00 或 09 00 改为 00 00 就可以去除密码 提示 把 压缩源文件目录区 的 全局方式位标记 的 00 00 改为 01 00 或 09 00 就可以添加密码 提示 ZIP文件组成一个 ZIP 文件由三个部分组成： 压缩源文件数据区 + 压缩源文件目录区 + 压缩源文件目录结束标志 三部分的详细介绍(反正我不想看) 1、压缩源文件数据区在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下： [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 p ...
Kali Linux下ARP欺骗,断网攻击浅记
前言本教程出于某些工具无法在Macos下无法运行.才有这Kali Linux篇.(建议先还是看一下Mac下ARP攻击浅记这篇文章)(搞渗透还是得Kali) 本人将分三个场景展开,让我们开始吧~(建议终端输入su,后续操作都需root权限) 软件安装及环境搭建安装Dsniff套件它的概述这里不多说,只说一下大致作用 Dsniff是一个基于unix系统网络嗅探工具。 Dsniff是一个工具集，主要分为四类： 纯粹被动地进行网络活动监视的工具，包括：dsniff、filesnarf、mailsnarf 、msgsnarf、urlsnarf、webspy; 针对SSH和SSL的MITM（Man-In-The-Middle）”攻击”工具，包括sshmitm和webmitm; 发起主动欺骗的工具，包括：arpspoof、dnsspoof、macof; 其它工具，包括tcpkill、tcpnice。 更多内容还是建议自己去看维基百科 1sudo apt-get install dsniff #从软件列表中下载安装dsniff 局域网攻击&监控攻击者位置在网络层次的攻击模型中，首先要明确 ...
Mac下ARP攻击浅记
前言本教程以Macos环境为例,其他操作系统请自行参考.以下内容写的比较顺我的心.言外之意:我随便写的,为的是方便我自己 另外如果你是Mac用户,你需要有相应的系统环境,如果你环境从来没有安装过或者没有,需要进行以下操作: 安装 macports (macports官网) 更新 macports , sudo port -d selfupdate 安装 arspoof , curl -LJO https://github.com/YeautyYE/arpspoof/releases/download/2.4b1%2Bdebian-29/arpspoof && chmod a+x arpspoof && mv arpspoof /usr/local/bin/ && sudo arpspoof 项目链接 # 后面内容可以不用看.如果可以 也安装 dsniff（包含 arp 攻击的工具）sudo port install dsniff`就安装吧,kail下有dsniff工具,但这个工具太远古了,本人MBP装不上垃圾东西,我尝试过修复, ...
记录一下关于nmap命令
前言&介绍软件官网Nmap中文参考指南在线工具—–用于匿名化Nmap扫描原理与用法一种避开Nmap操作系统特征识别法的手段nmap端口扫描1nmap端口扫描2 Mac安装: 在终端中输入brew install nmap(如果未安装Homebrew,需在之前输入ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" < /dev/null 2> /dev/null) 以下介绍来自维基百科:Nmap（网络映射器**）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常情况下，Nmap用于： 列举网络主机清单 管理服务升级调度 监控主机 服务运行状况 Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。 它是网络管理员必用的软件之一，用以评估网络系统安全。 Nmap 是不少黑客及脚本小子爱用的工具 。系统管 ...
解决Mac用户的Hexo博客使用git上传造成的DS_Store信息泄露
前言众所周知,mac会自动在目录下生成 .DS_Store 的隐藏文件. 什么.DS_Store呢? 这里来一段维基百科的解释. .DS_Store (英文全称 Desktop Services Store)[1] 是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录)的自定义属性，例如文件们的图标位置或者是背景色的选择。[2]该文件由Finder创建并维护，类似于Microsoft Windows中的desktop.ini文件。 然而这个文件却有着信息泄露的危害 这个隐藏文件会泄露该文件所在目录下所有文件以及目录(即便这些文件是隐藏的或者无权限访问的). 解决方法方法一 采用全局忽略的方式创建全局忽略文件123cd ~touch .gitignore_globalgit config --global core.excludesfile ~/.gitignore_global 修改文件内容进入访达，点击前往菜单，选择个人，打开刚刚创建好的gitignore_global文件。如果你没有打开查看隐藏文件的权限，可以同时按下cmd+shift+.来开关查看 ...
浅谈网警抓人全过程(即使有VPN)
个人使用vpn”翻墙”是否违法？——基于规范性法律文件、案例以及 相关计算机技术的分析与讨论文章下载: 点击下载 大致分为下列几种情况： 1.不用代理网民发帖流程： 发帖人 → ISP → 服务器托管商 → 服务器 网警追踪流程： 网监 → 服务器IP → 发帖人IP → 发帖人ISP → 档案 爆菊几率：100% 2.只用1层私人VPN网民发帖流程： 发帖人 → ISP → VPN → 服务器托管商 → 服务器 网警追踪流程： 网监 → 服务器IP → VPN的IP → 路由日志 → 链接者IP → 链接者ISP → 办网档案 爆菊几率：100% 3.用1层共用VPN网民发帖流程： 发帖人 → ISP → VPN → 服务器托管商 → 服务器 网警追踪流程： 网监 → 服务器IP → VPN的IP → 入侵VPN服务器 → 日志 → 链接者IP → 链接者ISP → 办网档案 爆菊几率：80% 4.用2层私人VPN网民发帖流程： 发帖人 → ISP → VPN1 → VPN2 → 服务器托管商 → 服务器 网警追踪流程： 网监 → 服务器IP → VPN2的IP → 入侵VPN2服 ...
浅谈Log4Shell 漏洞
前言这个漏洞出来的时候,我还不知道是什么,看到最近热度依然很高,就稍微了解一下,记录一下. 分卷: [log4j.7z.001](https://lanyun.pages.dev/download_file/漏洞/log4j.7z.001) [log4j.7z.002](https://lanyun.pages.dev/download_file/漏洞/log4j.7z.002) [log4j.7z.003](https://lanyun.pages.dev/download_file/漏洞/log4j.7z.003) [log4j.7z.004](https://lanyun.pages.dev/download_file/漏洞/log4j.7z.004) [log4j.7z.005](https://lanyun.pages.dev/download_file/漏洞/log4j.7z.005) 备份链接(分包压缩):[log4j.zip](https://wwi.lanzouo.com/b09gs2r7a) 密码: g3st **这个是这漏洞的利用工具等,注意仅供研究学 ...
浅谈手机数据安全及技术
安卓版本6及以上的机型,分区基本都加密了的,Google还要求开启Data分区的加密以保护手机数据安全.从安卓10开始,针对分区存储权限进行了巨大变更,具体内容:“针对外部存储的过滤视图，可提供对特定于应用的文件和媒体集合的访问权限”从安卓11开始,强制执行分区存储机制,若未将 requestLegacyExternalStorage 设为 true 将以停用分区存储的应用注意:此分区存储机制和本文的Data分区不是同样一个东西,data分区的数据加密指的是/dev/block/by-name/userdata 这个分区 参考:Android 11 中的隐私权变更:https://developer.android.google.cn/about/versions/11/privacyAndroid 10 中的隐私权变更:https://developer.android.google.cn/about/versions/10/privacy 谷歌对以上手机分区存储机制的改变不限于防止恶意软件读取手机中的数据(恶意软件不限于微信,tim,qq等腾讯类软件)和防止修改Data分区数据 A ...