Hydra常用爆破语句
破解ssh：hydra -l 用户名 -P 密码字典 -t 线程 -vV -e ns ip sshhydra -l 用户名 -P 密码字典 -t 线程 -o save.log -vV ip ssh
破解ftp：hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vVhydra ip ftp -l 用户名 -P 密码字典 -e ns -vV
get方式提交，破解web登录：hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php
post方式提交，破解web登录：hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form “/admin/login.php:username=^USER^&password=^PASS^&submit= ...
Windows网络命令
Windows网络命令开始——运行——CMD——提示符后面输入命令。上下箭头键的使用，上下箭头键，调出已经输入的命令。 1.Windows常用网络命令
ipconfig命令：IP配置查看命令显示IP协议（IP地址、子网掩码、网关）的配置信息 ipconfig/? ipconfig/all //显示详细的配置信息（物理地址）DHCP，自动获取IP地址： ipconfig/release //释放IP地址 ipconfig/renew //重新获取IP地址 ipconfig/flushdns //清除DNS解析缓存
ping命令：测试目的地址是否连通格式：ping 参数 IP地址或名称参数： -l 设置数据包大小 32—65500，默认32字节 -n 自定义数据包个数，默认4 -t 一直ping直到人为中断（CTRL+C） -a 显示计算机名网络诊断步骤：① ping 127.0.0.1（环回地址） ping不通，TCP ...
搭建openstack平台
配置ip地址、配置主机名controller节点：网卡1：192.168.100.10网卡2：192.168.200.10compute节点：网卡1：192.168.100.20网卡2：192.168.200.20
网卡1为仅主机模式，网卡2为NAT模式，两台虚拟机密码设置为000000
建议两台节点运行内存给到6G（6144MB）
cotroller ifcfg-ens33TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=staticDEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33UUID=4a667240-2f76-4ddc-b0b1-65bbe67ca7d5DEVICE=ens33ONBOOT=yesIPADDR=192.168.100.10PREFIX=24
cotroller ifc ...
各种linux的密码重置
Centos6首先启动系统，在出现选择操作系统时，直接按E键修改GRUB引导，在rhgb quiet最后加"空格"，然后键入"1"或"s"或"S"或"single"都可以，最后回车保存并返回上一步以单用户运行系统，按键盘的”B”键，进入引导系统输入passwd root修改密码reboot重启
Centos7首先启动系统，在出现选择操作系统时，直接按E键进入grub界面按方向键↑和↓，将光标一直移动到 LANG=en_US.UTF-8 后面再添加“_init=/bin/sh” (_为空格键)即添加一个空格，再添加init=/bin/sh这里特别注意，需要写在UTF-8后，保持在同一行，并注意空格不能缺再按ctrl+x进入单用户视图以rw方式重新挂载mount -o remount,rw /输入passwd root修改密码
kali重启kali系统进入选择界面，在这里选择Kali GNU/Linux，按下键盘中的e键进入恢复模式将光标移动到echo的末端，并输入一行代码：rw singl ...
pikachu笔记(持续更新)
暴力破解基于表单的暴力破解防御方式该级别对暴力破解无任何防护
漏洞利用使用Burpsuite抓包后将数据发送到Intrude模块中，将passowrd字段设置为变量再将密码包导入，点击Start attack开始爆破，等待爆破结束后对比返回数据长度，与其他不同的就是密码了
基于表单的暴力破解防御方式该级别通过验证码的方式在服务器上对用户输入的验证码进行判断
漏洞利用通过抓包将数据发送到Repeater模块后点击Run放行数据，可以看到返回的页面提示用户名或密码错误将Repeater模块中password字段修改为其他字符，再次提交可以发现提示的信息还是用户名或密码错误，而不是验证码错误，可以判断该验证码一直有效再参考上面的基于表单爆破进行尝试
验证码绕过(on server)防御方式该级别通过验证码的方式在客户端上对用户输入的验证码进行判断
漏洞利用方法1: 同上方法2: 使用浏览器将JS禁用掉之后就不用输入验证码了，再去使用Burpsuite爆破即可
token防爆破防御方式该级别在每次登录中都会携带不同的token，只有token正确才能进行登录，否则就显示 csrf token ...
搭建pikachu环境
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，可以选择pikahcu。
Kali系统下搭建：wget https://github.com/zhuifengshaonianhanlu/pikachu/archive/refs/heads/master.zip如遇到拒绝连接，则可以手动下载，拉到kali桌面。在桌面右键打开终端，输入命令，将压缩包解压。unzip pikachu-master.zip将文件夹放到/var/www/html中mv pikachu-master /var/www/html/pikachu开启相关服务（kali自带PHP+MYSQL）service apache2 startservice mysql start登录到网页界面，浏览器输入127.0.0.1/pikachu点击初始化安装→安装/初始化提示：数据库连接成功!新建数据库:pikachu成功!创建数据库数据成功!
Windows下搭建安装phpstudy，并部署启动环境https://www.xp.cn ...