南柯一梦's Blog

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。一键配置:LAMP/LNMP、网站、数据库、FTP、SSL,通过Web端轻松管理服务器。 昨天南柯一梦的好朋友顾轩，说帮我把宝塔面板的安全登录插件破解，结果~咳咳，特么的弄了限制IP登录，搞得我又要上终端关闭，回到正题。 首先，我们打开宝塔安全登录插件，是这样提示的 ...

背景 在最近的一次渗透测试中，我拿下了一台运行OpenNMS的服务器，并获取了该服务器的root访问权限。在后利用阶段我提取了几个本地用户的哈希密码，我想尝试破解这些哈希值因为这些密码可能会被重复用在其他重要认证上。但对于OpenNMS的哈希密码我几乎一无所知，通过在Google上的一番搜索也并未发现任何有价值的资源。为此，我决定发布一款Python工具以帮助那些OpenNMS服...