【工具及入侵检测篇】网络安全面试

世界尽头与你

已于 2024-10-09 18:56:12 修改

阅读量4.6k

点赞数 5

分类专栏： # 网络安全面试文章标签：渗透测试安全面试职场和发展

于 2022-04-08 11:27:25 首次发布

本文链接：https://blog.csdn.net/Gherbirthday0916/article/details/124036365

版权

网络安全面试专栏收录该内容

35 篇文章 158 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

【工具及入侵检测篇】网络安全面试

1.SQLmap
2.Nmap
3.MSF
4.CobaltStrike
5.入侵检测
- 提权检测
5.菜刀，冰蝎，蚁剑，哥斯拉流量特征
6.流量特征
7.应急响应/漏洞扫描/代理的工具

1.SQLmap

SQLmap基础命令：

sqlmap -u "xxx"            -- 设置目标的url
sqlmap -p "id"             -- 对指定参数进行注入
sqlmap -r "aaa.txt"        -- 用于post注入，将burp拦截的数据包右键保存为txt，随后用sqlmap加载
sqlmap --dbs               -- 爆破所有数据库（爆数据库）
sqlmap