7 篇文档带有标签「credential-access」

HTTP Basic Auth 渗透测试知识库笔记，覆盖 .htpasswd 读取、认证日志取证、Authorization 头解码、哈希破解和防御建议。

使用 iptables 或 xtables-nft-multi 做 DNAT 捕获内部认证流量的知识库笔记，覆盖适用条件、监听、规则添加、Basic Auth 解码和清理。

LessPass 渗透测试知识库笔记，说明无状态密码生成器的输入参数、默认 profile、CLI 安装运行方式、凭证泄露场景下的离线密码推导和防御建议。

MD5 换行符哈希破解知识库笔记，覆盖 echo password | md5sum 产生的 password\\n 场景、Rsscross 靶场 Python 实现、Hashcat 规则、John the Ripper 规则和结果验证。

PHPass 哈希破解知识库笔记，覆盖 $P$/$H$ 哈希识别、Hashcat -m 400 用法、Typecho/WordPress 等 PHP 应用中的数据库取证和防御建议。

Redis 服务暴露、配置文件泄露和凭据复用的渗透测试知识库笔记，覆盖 requirepass 读取、redis-cli 验证、服务横向尝试和防御建议。

重复密钥 XOR 弱加密的渗透测试知识库笔记，覆盖识别特征、已知明文恢复密钥、最短循环节提取、解密流程和防御建议。