一个伪黑客的成功的秘密1：tomcat入侵

一个伪黑客的成功的秘密1：tomcat入侵

黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。
比如许多人部署完系统后，没有良好的习惯和安全意识，对公网用户开放tomcat管理权限，且不变更默认口令。。

我们在分析多个被入侵的事件中，发现被入侵的原因多数为默认口令、弱口令、漏洞、默认安装文件、调测过程文件等问题

只需要用一个小个的工具，进行扫描。。然后。。

以下截图为真实案例！都是在真机上抓出来的木马，

不是攻击者技术水平多高

而是这种弱问题，有工具很容易扫描出来，然后上传小马，大马。。

提权、密码破解。。

这些工具在 down.51cto.com都有下载 我已经提供下载了！！！

http://down.51cto.com/data/338601

Apache Tomcat crack Scan

Apache Tomcat crack Scan 原版

本资源从作者官方下载。。附带一个视频教程。

这是一款Apache Tomcat 弱口令扫描器.同时可扫ADSL路由等

这个作者用的一个版本.可以通过baidu或google抓URL

该版本已经不再更新了

http://down.51cto.com/data/338604

Crack Web Request

Crack Who

专门 扫描 各种常见的WEb弱口令的，功能强大。必备

PHPMyAdmin、tomcat、IBMDominoCrackAccount





本文出自 “路途拾遗-小侠唐在飞” 博客，请务必保留此出处http://xiaoxia.blog.51cto.com/23357/863810