国光

昨天凌晨苹果 WWDC 发布会上展示了macOS 的下一代版本 macOS 11.0 Big Sur，国光我手贱升级了，变化真的巨大，状态栏、通知栏还有其他 UI 元素都大改动了，图标也全都圆角矩形了，而且更加拟物很像 macOS 10.10 之前的风格，虽然这些变动都很有新鲜感，但是国光我安装的很多软件都翻车无法使用， PD 虚拟机也挂了、brew 也无法安装软件了…..没错国光我抹掉磁盘重新安装回 macOS 10.15.5 Catalina了，每次系统安装完都需要安装一大堆软件，所以这篇文章就这样诞生了。 前言国光是一名信息安全从业者，偶尔写写代码和剪辑，所以下面的软件清单也都是按照我的职业特性来列举的。另外还有有一些敏感的破解版资源，国光我单独放在了这个页面了：macOS精品软件 所有软件均来源于互联网分享，本页主要是为大家带来更好的下载体验，大家低调使用。 00xED 官网地址：0xED 0xED 是基于 Cocoa 框架的本机 OS X 十六进制编辑器，速度快，内存占用小，免费支持简体中文。 010 Editor 相关链接：MAC精品软件 专业的十六进制编 ...

2016 年左右的时候读过这本书，当时太浮躁了没有读完。最近在学习内网安全，CMD 命令属于基本功了，所以就打算重新来阅读这本书，尝试读完并做一份摘要笔记。 书籍简介 作者: 至诚文化出版社: 中国铁道出版年: 2011-9页数: 309定价: 45.00元ISBN: 9787113130497 第 1 章 黑客！黑客！感觉有点水，这一章直接略过，可能当初没有入门的时候看这个会比较激动，物是人非事事休，欲语泪先流。 第 2 章 系统管理命令2.1 命令行基础认识 Windows 的命令行Linux 基本上都是使用 shell 进行系统交互的，因为 Windows 的图形化界面比较强大，导致很多人就不怎么重视 CMD 命令行操作，实际上命令行操作的效率是很高的，在实战中黑客接触最多的还是命令行、 从 Windows Vista SP1 开始，Windows 开始内置更强大的 Windows Powershell 本书第 6 章也会去详细介绍。 DOSkey 常用快捷键： Delete: 删除广告后的字符 Home\End: 移动光标到命令行的开头和结尾 Insert: 在插入和改写 ...

Web for Pentester 也是一个经典的靶场，也叫做 PentesterLab ，最近一直带着笔记本在外面，也没法研究内网安全的知识了，就刷刷靶场来充实一下自己吧，宁静致远。 配置部署官方地址：PentesterLab: Learn Web App Pentesting! 靶场是封装在一个 Debian 系统里面的，官方提供的是虚拟机的 ISO 文件 172MB 大小左右，安装很简单，直接虚拟机挂载启动就可以了。因为系统是最小化安装，没有安装桌面环境，虚拟机下无法安装 vmtools 之类的工具，实际体验并不怎么样，为了方便查看网站源码信息，我们得简单配置一下： # 查看 IP 地址 $ ip a # 查看 SSH 服务是否运行 $ /etc/init.d/ssh status sshd is running. # 设置 root 密码 $ sudo passwd 发现 SSH 服务是安装配置好的了的，而且正在运行，这个时候我们设置一下 root 密码 就可以通过 SSH 远程连接虚拟机了，这样很方便我们查看源码等信息。 下面是一些基本的服务信息： # apache ...

DVWA 是一个入门的 Web 安全学习靶场，说简单也不简单，结合源码去学习的话，不仅可以入门安全也还可以学到不少安全加固的知识，个人认为国光我写的这个在 DVWA 靶场教程中算是比较细致全面的了。 部署安装安装的这个过程很没有意义，所以这里直接去 Dokcer Hub 随缘搜索一个容器来部署安装： # 拉取镜像 docker pull sqreen/dvwa # 部署安装 docker run -d -t -p 8888:80 sqreen/dvwa 然后本地浏览器访问 http://127.0.0.1:8888，我们首先需要初始化一下 DVWA，相关的版本信息如下: # MySQL root 用户密码为空 $ mysql -e "select version(),user()" +---------------------------+----------------+ | version() | user() | +---------------------------+----------------+ | 10.3 ...

Django 很适合用来写安全小工具，因为很多安全工具都是 Python 编写的，所以 Django 集成的话就可以少走很多弯路，又因为 Django 的官方文档比较全，目前 Django 最新的版本都已经到 Django3 了，很适合新手上手使用。文中的项目暂时还没有开源，这个只是国光初次尝试写的第一个版本，代码很多地方都需要重构，功能上也有很多待完善，目前写这篇文章只是想下一下思路，证明自己可以写扫描器，因为之前立过写扫描器的 Flag ，国光建议大家也可以尝试用 Django 之类的 Web 框架整合自己的小工具。 相关技术 Python 3.8.0 Python 3.8 支持许多高级特性，在 Web 漏扫这一块 Python 编写也十分灵活。 Django 3 使用了最新的 Django 版本，Django 是 Python 语言中文档比较全的一个 Web 框架，因为文档比较全，适合新手上手，所以这里选了 Django MySQL 经典的关系型数据库，实际上因为 Django 可以完美的支持各种数据库，一般我们不需要对数据库进行直接操作，所以换其他的数据库也是可以 ...

SQLi Labs 是一个比较全面的手工注入练习靶场，因为很全面，很少有人可以坚持做完，当然国光我也是没有做完，写这篇文章就是逼一下自己，尝试全部做完来看看，233333~ 准备工作项目地址：https://github.com/Audi-1/sqli-labs Sqli-labs 是一个开源且全面的 SQL 注入练习靶场，手工注入必备的练习环境，在 2019 年的 ISCC CTF 上，甚至还有出题人直接套用 Sqli-labs 的 Less-24 的二次注入题目，由此可见这个靶场在圈内的知名度了，手动狗头 😉 安装安装使用 Docker 就比较简单省事儿，直接在 dockerhub 搜索，找下载量比较高（acgpiano/sqli-labs）的来安装： docker pull acgpiano/sqli-labs docker run -dt --name sqli-lab -p 8888:80 acgpiano/sqli-labs:latest 自己将8888修改成自己需要映射的端口，这个容器默认是没初始化 SQLi-labs 数据库的，所以得自己初始化一下 ...

Termux 在安装好 proot 的情况下，是可以运行 Linux 系统的，利用这个原理，国光写出了 Termux 一键安装 Linux 脚本，让你的 Termux 折腾之路更加简单。 准备工作项目地址: https://github.com/sqlsec/termux-install-linux 因为本脚本使用的是 Python3 编写，所以除了 proot 需要安装以外，还需要基本的 Python 环境，Python 相对于 sh 脚本的优点是更灵活，可操作性更强，人生苦短，我用 Python，另外觉得好用的话 不点点个 star 再走吗。 执行如下命令安装基本依赖: pkg install proot git python -y 基本操作git clone https://github.com/sqlsec/termux-install-linux cd termux-install-linux python termux-linux-install.py 0 学习成本，安装和卸载 Linux 都很方便。 Ubuntucd ~/Termux-Linux/Ubuntu ...

长亭科技的 xray 扫描器的扫描效果还不错，在国内颇受好评，很有幸以前在长亭科技工作，技术氛围很好。扯得有点远了，话不多说，本文是是 xray 国光的学习记录，也可以当做新手的 xray 教程来用，不过我还是建议大家看看官方文档，只是国光我最近喜欢上了这种学习记录的感觉，学习效率很高。 简介项目地址：https://github.com/chaitin/xray 长亭科技研发的一款完善的安全评估工具，支持常见 Web 安全问题扫描和自定义 POC，虽然 Github 有项目，但是不开源，只提供社区版本供大家使用。 基本使用代理模式代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量，并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。这种原理和 Burpsuite 的自带的漏扫原理是一样的。 生成 ca 证书# 生成 ca 证书 ➜ ./xray genca # 在当前文件夹生成 ca.crt 和 ca.key 两个文件 ➜ ls ca.crt ca.key config.yaml ...

AWVS 还是比较经典的，最近想用 Django 去调用 AWVS 的 API，在前辈们公开的 AWVS11 的 API 基础上，国光均一个个测试接口是否正常工作，对工作异常的接口国光也抓包来进行了分析，本文的 AWVS13 API 国光均一一验证过。 准备工作获取 API-KEY「Administrator」-「Profile」-「API Key」-「Generate New Api Key」 国光此时的 API Key 为： 1986ad8c0a5b3df4d7028d5f3c06e936c67fe2c92688a43729821dfd939635a01 Header 设置X-Auth: API-KEY Content-type: application/json; charset=utf8 下面分别用 curl 和 Python 的 requests 库来简单演示一下 API Key 的使用 查看账户信息的 api 是： Method:GET URL: /api/v1/me curlcurl 'https://127.0.0.1:13443/api/v1/me' ...

Acunetix Web Vulnerability Scanner（AWVS）经典商业漏扫工具，最近更新了 13 的版本，本文分享的 AWVS 的破解版是网上大佬们分享出来的国光我只是一个小小搬运工，折腾 AWVS 的原因是正好最近准备用 Django 去调用一些 AWVS 的接口，所以就来写一篇系统的文章记录折腾安装的过程。 下载地址 Windows 因为蓝奏云不支持特殊的分卷后缀，所以下载下来手动重命名，解压001后缀的文件即可。 Windows acunetix_13.0.200205121.zip.001.zip 手动重命名为 Windows acunetix_13.0.200205121.zip.001 Windows acunetix_13.0.200205121.zip.002.zip 手动重命名为 Windows acunetix_13.0.200205121.zip.002 Linux 因为蓝奏云不支持特殊的分卷后缀，所以下载下来手动重命名，解压001后缀的文件即可。 Linux acunetix_13.0.200217097.zip.001.zip 手动 ...

JSON 必知必会书籍学习记录笔记，想深入一下JSON Hijacking 漏洞，所以就打算找一本 JSON 的书籍来读一遍，打捞自己的基础，于是就选了这本书来学习，以后这种读书笔记的方式可能还会坚持下去，这样可以逼自己养成阅读的习惯，顺便又写了博客，何乐不为呢？ 书籍简介 作者: [美] Lindsay Bassett译者: 魏嘉汛出版年: 2016-5页数: 128定价: 35.00元装帧: 平装丛书: 图灵程序设计丛书·Web开发系列ISBN: 9787115422071 第 1 章 什么是 JSONJSON 是一种轻量的数据格式，在各种地方传递数据。 1.1 JSON 是一种数据交换格式数据交换格式是一种在不同平台间传递数据的文本格式。除 JSON 外，常用的还有 XML 数据交换格式。 1.2 JSON 独立于编程语言JSON 的全称是 JavaScript Object Notation(JavaScript 对象表示法)，JSON 虽然源于 JavaScript 的一个子集，但是对 JS 不熟悉的话问题也不大，因为 JSON 现在也被广泛地应用于其他的编程语言中。 第 ...

Django 学的差不多了是时候展现真正的技术了！于是乎就拿我的博客开刀做实验，前端保持不变，用 Django 来重写后端，话不多说，下面就开始我的装逼了… 开发环境项目地址：https://github.com/sqlsec/Django-Hexo-Matery 操作系统：macOS Cataline 10.15.3 Python：pyenv 安装的 pypy3.6-7.3.0 (PyPy解释器平均比我们平时使用的CPython快4.4倍) Django：Django 3.0.3 前端：https://github.com/blinkfox/hexo-theme-matery 后台：https://simpleui.88cto.com/simpleui/ 效果展示前台效果就不展示了，和我现在的 Hexo 博客一模一样，毕竟我是直接套用这个前端壳子的 =，= 登录界面Django 很强大，自带一套完善的登录机制，如果想完善用户信息的话，可以继承用户 model 重写自己的功能： 后台界面 文章列表支持导入和导出，国光我重写了缩略图预览，感觉这样更实用一些。 ...