20 篇文档带有标签「credential-access」

HTTP Basic Auth 渗透测试知识库笔记，覆盖 .htpasswd 读取、认证日志取证、Authorization 头解码、哈希破解和防御建议。

Consul 未授权访问知识库笔记，覆盖 8500 API 识别、KV 递归读取、快照下载、KV 中转用法与防御建议。

Docker Registry 枚举与镜像投毒知识库笔记，覆盖 API 枚举、Basic 认证爆破、镜像层审计、tag 投毒流程与防御建议。

Git 仓库取证知识库笔记，覆盖 .git 源码泄露、Bare 裸仓库历史检索、Git Stash 与 reflog 遗留凭据恢复、对象解析与防御加固。

Hydra 在线爆破知识库笔记，覆盖 SSH 与 HTTP 表单爆破、失败标记写法、限速规避、定向字典构造与防御建议。

使用 iptables 或 xtables-nft-multi 做 DNAT 捕获内部认证流量的知识库笔记，覆盖适用条件、监听、规则添加、Basic Auth 解码和清理。

LessPass 渗透测试知识库笔记，说明无状态密码生成器的输入参数、默认 profile、CLI 安装运行方式、凭证泄露场景下的离线密码推导和防御建议。

Linux shadow 哈希破解知识库笔记，覆盖 unshadow 准备、哈希格式识别、John 与 hashcat 破解、候选明文复核与防御建议。

MD5 换行符哈希破解知识库笔记，覆盖 echo password | md5sum 产生的 password\\n 场景、Rsscross 靶场 Python 实现、Hashcat 规则、John the Ripper 规则和结果验证。

MQTT 匿名枚举知识库笔记，覆盖 broker 识别、retained 消息机制、mosquitto_sub 收割流程与防御建议。

mRemoteNG 配置解密知识库笔记，覆盖 confCons.xml 获取、Node 结构、默认主密码 mR3m、GCM 与 CBC 解密要点与防御建议。

PHPass 哈希破解知识库笔记，覆盖 $P$/$H$ 哈希识别、Hashcat -m 400 用法、Typecho/WordPress 等 PHP 应用中的数据库取证和防御建议。

Redis 服务暴露、配置文件泄露和凭据复用的渗透测试知识库笔记，覆盖 requirepass 读取、redis-cli 验证、服务横向尝试和防御建议。

SNMP 枚举知识库笔记，覆盖 UDP 扫描发现、community 爆破、snmpwalk 高价值信息提取与防御建议。

SSH 密钥攻击知识库笔记，覆盖私钥获取面、口令破解与候选验证、去口令、公钥注入持久化与防御建议。

凭据复用知识库笔记，覆盖常见泄露源与重放面映射、交叉复用关系、sudo 与数据库等重放命令与防御建议。

弱 RSA 密钥分析知识库笔记，覆盖公钥位数识别、FactorDB 查询、Fermat 分解、私钥重建解密与防御建议。

服务元数据与 Banner 凭据收集知识库笔记，覆盖 TLS 证书字段、UPnP XML、FTP banner 轮换、自定义响应头分析与防御建议。

重复密钥 XOR 弱加密的渗透测试知识库笔记，覆盖识别特征、已知明文恢复密钥、最短循环节提取、解密流程和防御建议。

隐写提取知识库笔记，覆盖 steghide 与盲水印、前端 data URI 载体、二维码识别、base58 编码链还原与防御建议。