2024年HarmonyOS鸿蒙最新十大开源侦查工具（附下载）(1)，HarmonyOS鸿蒙面试问题

最新推荐文章于 2024-05-16 10:53:11 发布
最新推荐文章于 2024-05-16 10:53:11 发布
阅读量653 收藏 15
点赞数 30
分类专栏： 程序员 文章标签： 鸿蒙 面试 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84862107/article/details/138832280
版权

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！


img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上鸿蒙开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

侦察（Recon）是渗透测试的第一步，也是至关重要的一个阶段，通过侦查，渗透测试或红队人员可以了解目标并制定有针对性的行动策略。以下，我们将介绍十个值得所有渗透测试人员收入武器库的开源侦察工具。

1、Altdns

在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。

Altdns是一款运用置换扫描技术的子域发现工具，它可以帮助我们查找与某些排列或替换匹配的子域。AltDNS接受可能存在于域下的子域中的单词(例如测试、开发、分期)，以及获取你知道的子域列表。

使用者只需提供两个输入列表，Altdns就可以为我们生成输出大量可能存在的潜在子域并保存。这些保存好的子域列表，可供你喜欢的DNS暴力破解工具使用。

地址：

https://github.com/infosec-au/altdns

2、Amass

OWASP Amass项目使用开源信息收集和主动侦察技术对攻击面和外部资产发现进行网络映射。

Amass非常流行，因为它具备更好的数据一致性和与其他工具的集成性。Amass是一个值得信赖的工具，可用于概念验证和参与证明，并且更容易说服客户使用它来定期映射组织的攻击面。

地址：

https://github.com/owasp-amass/amass

3、Aquatone

Aquatone是一种用于跨大量主机对网站进行可视化检查的子域名挖掘工具，便于快速获取基于HTTP的攻击面的概述。Aquatone不仅仅只是通过简单的子域爆破，它还会利用各种开放的互联网服务和资源，来协助其完成子域枚举任务，这也大大提高了子域的爆破率。

当发现子域时，我们还可以使用Aquatone来探测主机的公共HTTP端口，并收集响应头、HTML和屏幕截图，并能最终为我们生成一个报告，便于我们后续的分析利用。

地址：

https://github.com/michenriksen/aquatone

4、Assetfinder

Assetfinder是一种基于Go的工具，用于从各种来源（包括Facebook、ThreatCrowd、Virustotal等）中查找可能与目标域名域相关的域名和子域名。Assetfinder使用各种来源，包括可以提供相关信息的信息安全空间和社交网络中的来源：

  • crt.sh
  • certspotter
  • hackertarget
  • threatcrowd
  • wayback machine
  • dns.bufferover.run
  • facebook
  • virustotal
  • findsubdomains

地址：

https://github.com/tomnomnom/assetfinder

5、Gobuster

Gobuster是一种用于暴力破解的工具，破解对象如下：

  • 网站中的URI（目录和文件）
  • DNS子域（支持通配符）
  • 目标Web服务器上的虚拟主机名
  • 打开亚马逊S3存储桶
  • 打开谷歌云存储桶
  • TFTP服务器

地址：

https://github.com/OJ/gobuster

6、Gotator

Gotator是通过排列生成DNS单词列表的工具。

地址：

https://github.com/Josue87/gotator

7、HTTPX

HTTPX是适用于Python 3的全功能型HTTP客户端库。它包括一个集成的命令行客户端，支持HTTP/1.1和HTTP/2，并提供同步和异步API。

地址：

https://github.com/encode/httpx

8、Naabu

Naabu是用Go编写的端口扫描工具，可以快速可靠的方式枚举主机的有效端口。Naabu是一个非常简单易用的工具，可以对主机/主机列表进行快速SYN/CONNECT/UDP扫描，并列出返回的所有端口。

地址：

https://github.com/projectdiscovery/naabu

9、MASSCAN：大规模IP端口扫描仪

MASSSCAN是一个互联网规模的端口扫描仪。它可以在5分钟内扫描整个互联网，从一台机器每秒传输10万个数据包。它的用法（参数、输出）类似于最著名的端口扫描器Nmap。

地址：

https://github.com/robertdavidgraham/masscan

10、WhatWeb：下一代Web扫描仪

WhatWeb是一个Web应用程序指纹识别工具，适用于各种Web技术，包括内容管理系统（CMS）、博客平台、统计/分析包、JavaScript库、Web服务器和嵌入式设备。WhatWeb有超过1800个插件，每个插件都可以识别不同的对象。WhatWeb还可以识别版本号、电子邮件地址、帐户ID、Web框架模块、SQL错误等。

地址：

img
img

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84862107
关注
专栏目录
OpenHarmony开发实战：自定义抽奖转盘（JS），最新2024年HarmonyOS鸿蒙大厂面试经验
2401_84166413的博客
04-13 863
有很多小伙伴不知道学习哪些鸿蒙开发技术？不知道需要重点掌握哪些鸿蒙应用开发知识点？而且学习时频繁踩坑，最终浪费大量时间。所以有一份实用的鸿蒙（HarmonyOS NEXT）资料用来跟着学习是非常有必要的。这份鸿蒙（HarmonyOS NEXT）资料包含了鸿蒙开发必掌握的核心知识要点，内容包含了。
HarmonyOS鸿蒙app(1)，2024年最新HarmonyOS鸿蒙应用程序开发期末考试
2401_83947434的博客
04-09 697
最后，为了能够让大家跟上互联网时代的技术迭代，赶上互联网开发人员寒冬期间一波红利，在这里跟大家分享一下我自己近期学习心得以及参考网上资料整理出的一份最新版的鸿蒙学习提升资料，有需要的小伙伴自行领取，限时开源，先到先得~IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！app.json5配置文件包含以下标签。
十大开源侦查工具（附下载）
Javachichi的博客
11-11 188
侦察（Recon）是渗透测试的第一步，也是至关重要的一个阶段，通过侦查，渗透测试或红队人员可以了解目标并制定有针对性的行动策略。以下，我们将介绍十个值得所有渗透测试人员收入武器库的开源侦察工具。
HarmonyOS鸿蒙最全渗透必备：使用Proxifier玩转代理，海尔鸿蒙面试总结
2401_84853434的博客
05-16 690
很多时候，作为攻击队，我们都需要在纯净的武器库虚拟机中完成自己的渗透（因为蜜罐会尝试获取浏览器Cookie和本地文件，用自己的实体机很快就能被溯源），如何直接让所有的虚拟机都走上代理呢？支持各种操作系统和各代理协议，它的运行模式可以指定端口，指定程序的特点。的主要用途是在系统级别通过代理服务器强制 Web 请求，从而使来自不支持代理的应用程序的请求通过代理访问其预期网站。有些进程在本地通讯中会用到这个玩意，必须先让它直连，如果它走代理的话对应的进程会出问题的。
2024年HarmonyOS鸿蒙最全内网渗透实战攻略，2024年最新工程部长面试问题
2401_84851909的博客
05-14 405
这几章将对内网渗透技术的高频攻击和防御手法进行全面演示，包括利用phpMyAdmin日志文件获取服务器权限、执行进程注入攻击、收集内网域信息、利用Mimikatz获取内网Windows服务器密码、通过PsExec建立IPC通道等60多种具体的操作手段。介绍内网渗透中的域、工作组、域控以及活动目录等重要概念及相关知识，同时介绍攻击者视角下的入侵生命周期，细致分解攻击者从外网探测到内网渗透再到攻破的全流程的各个阶段以及对应的常用手段。介绍实战所需的软件环境以及接下来高频使用的各类工具，为实战环节做好准备。
2024年鸿蒙最新JWT渗透姿势一篇通(2)，HarmonyOS鸿蒙 handler面试
2401_84862354的博客
05-15 415
对称密钥：对称密钥是一种使用相同的密钥进行加密和解密的加密算法，在JWT中使用对称密钥来生成和验证签名，因此密钥必须保密，只有发送方和接收方知道，由于对称密钥的安全性取决于密钥的保密性，因此需要采取一些措施来保护它非对称密钥：非对称密钥使用公钥和私钥来加密和解密数据，在JWT中使用私钥生成签名，而使用公钥验证签名，由于公钥可以公开，因此非对称密钥通常用于验证方的身份// 设置密钥// 生成JWT// 验证JWT// 设置JWT过期时间为1小时// 1小时。
2024年HarmonyOS鸿蒙最新内网渗透的一些工具和平台汇总_渗透平台，2024年最新50家大厂面试万字精华总结
2401_84862079的博客
05-14 620
内网端口扫描有很多软件，除去各位老司机自己写的脚本类和私有工具，公开的以及常用的有下面这些s扫描器，早期的比较快速的端口扫描工具，运行于windows平台。针对内网渗透，端口转发和代理是一个老司机必备的技能，只聊聊自己常用的fpipe，windows下面的端口转发软件，比较老牌的工具，使用场景有限。proxifier，跨平台的端口转发和代理工具，适用windows，linux，Macos平台，代理转发利器。sockscap，老牌的socks代理工具，主要针对windows平台的端口转发和代理转发。
HarmonyOS鸿蒙ArkTS证件照生成模板
02-04
HarmonyOS鸿蒙操作系统引入了一种新的编程语言——ArkTS，它是专门为HarmonyOS设计的，旨在提高开发效率和跨平台兼容性。 ArkTS是TypeScript的方言，它结合了JavaScript的灵活性和静态类型的强安全性，使得开发人员...
HarmonyOS开发从入门到实践 掌握这些资源就够了.pdf
05-29
HarmonyOS开发从入门到实践 掌握这些资源就够了
基于HarmonyOS 4开发的一款刷题的鸿蒙APP源代码项目.zip
最新发布
09-23
基于HarmonyOS 4开发的一款刷题的鸿蒙APP源代码项目.zip含有代码注释，满分大作业资源，新手也可看懂，期末大作业、课程设计、高分必看，下载下来，简单部署，就可以使用。该项目可以作为课程设计期末大作业使用，该...
Massscan-端口扫描.zip
07-07
Massscan端口扫描器是世界上最快的端口扫描器，能在6分钟之内扫描完整个互联网所有存活的主机，集成一键扫描脚本，去除繁琐的操作，傻瓜式扫描，最好用的端口扫描工具，没有之一。
Massscan-win版TCP扫描_Massscan-win版TCP扫描_
10-02
安装插件，上手简单方便快捷，亲测可行，配合各种插件灵活运用。实力超群
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1065
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
2024年HarmonyOS鸿蒙最全超好用的Web渗透插件 Dude渗透辅助工具_dude suite(1)，阿里面试失败征兆
2401_84862234的博客
05-14 767
【新增】Dude Domain 域名爆破插件，主要功能查询、爆破子域名并探测常用服务端口开启情况；``【改进】数据爆破功能并发多线程现在可以调节限制并发数量，确保回包正确率及不把服务器搞死；``【改进】漏洞验证功能隐式的并发线程数量及延迟；``【改进】漏洞验证功能对Poc验证情况的评估；``【修复】对部分代码BUG、细节和效率进行优化。02运行环境=======Windows10 1709、Windows Server 1709 版本及以上。
2024年鸿蒙最新干货 常用的红队渗透工具分享_redteamgui(2)，HarmonyOS鸿蒙开发面试宝典
2401_84851126的博客
05-15 460
地址：https://github.com/0xTalShang/WindowsKernel。地址：https://github.com/xzajyjs/ThunderSearch。地址：https://github.com/r0eXpeR/redteam-tools。地址：https://github.com/xzajyjs/SiteScan。地址：https://github.com/0x90/rdp-arsenal。地址：https://github.com/FunnyWolf/Viper。
【端口扫描工具】mascan核心使用
06-13 4513
【masscan】快速上手
Masscan使用教程.
热门推荐
qq_59923059的博客
05-21 1万+
Masscan是什么以及使用方法
探索Masscan：全面解析高速网络扫描的神兵利器
weixin_41489908的博客
08-12 959
Masscan作为高性能的网络扫描工具，具有强大的扫描速度和丰富的功能。在实际使用中，巧妙地结合不同的参数，你可以快速、准确地进行大规模网络扫描，为网络安全提供有力支持。在网络安全领域，高速扫描是一项不可或缺的任务，而Masscan作为一款高性能的网络扫描工具，能够以惊人的速度快速探测大规模网络。本篇博客将深入探讨Masscan的各种参数，逐一介绍其用途、特点和实际应用，帮助你充分了解Masscan并发挥其强大威力。它能够在极短的时间内扫描大范围的IP地址，发现网络上的主机和开放端口。
端口扫描神器：Masscan 保姆级教程（附链接）
Flag少侠的博客
02-05 5034
端口扫描神器：Masscan 保姆级教程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值