redrain's recent timeline updates redrain's recent timeline updates |
redrainV2EX member #88374, joined on 2014-12-25 14:58:21 +08:00 |
www.hackdog.me
redrain's recent replies
Dec 27, 2014 Replied to a topic by nightar › 问与答 › 如果学校监控记录学生的上网行为，有什么反监控的办法么？ |
@redrain 多说一句，网康的设备是可以直接通过任意命令执行getshell的，记得是在backup这里的问题，网康各个设备均可
Dec 27, 2014 Replied to a topic by nightar › 问与答 › 如果学校监控记录学生的上网行为，有什么反监控的办法么？ |
看你学校的版本，5.5.0.14到6.2都有固定的用户名和密码，默认开启ssh
比如username:icgadmin passwd：netentsec
顺便说一下，版本探测可以在http回包里看到
通常情况是不会更改的，如果你找不到设备地址，或者vlan隔离了，或者人品差人家改了，那么，请渗透
提供几个思路：
学校的路由ios较低，cisco可通过我前年发的漏洞提权后加路由表进去继续渗透网康设备，或者直接抓流量
或者，把全校IP段搞到，接入网段做定向中间人，不推荐ARP形式，建议dhcp的mitm
比如username:icgadmin passwd：netentsec
顺便说一下，版本探测可以在http回包里看到
通常情况是不会更改的，如果你找不到设备地址，或者vlan隔离了，或者人品差人家改了，那么，请渗透
提供几个思路：
学校的路由ios较低，cisco可通过我前年发的漏洞提权后加路由表进去继续渗透网康设备，或者直接抓流量
或者，把全校IP段搞到，接入网段做定向中间人，不推荐ARP形式，建议dhcp的mitm
Dec 26, 2014 Replied to a topic by Showfom › 程序员 › 说说你学会的第一个 Linux 命令？ |
sl
来了个小火车~
来了个小火车~
Dec 26, 2014 Replied to a topic by RelativeLayout › 分享创造 › 大家一起来，发现那些特别的人 |
刚刚查看自己blog流量统计的时候发现大量从xitu来,点进去看了一下~居然有我的推荐QAQ
Select Language