- 博客(4)
- 收藏
- 关注
原创 渗透测试—shodan(3-4)——泷羽sec
学习视频来自B站up主 泷羽sec有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec。
2024-12-02 17:14:51
734
原创 渗透测试—shodan(1-2)——泷羽sec
Shodan是用来搜索网络空间中在线设备的,你可以通过Shodan搜索指定的设备,或者搜索特定类型的设备,其中Shodan上最受欢迎的搜索内容是:webcam、linksys、cisco,netgear,SCADA等等通过利用远程桌面的3389端口,RDP协议进行攻击,从而导致机器蓝屏瘫痪。该漏洞的触发无需任何用户交互操作,这就意味着,存在漏洞的计算机只要联网,无需任何操作,就有可能遭遇黑客远程攻击,运行恶意代码等,极具破坏性!漏洞指纹信息是这是它的十六进制特征。
2024-12-01 23:30:13
1773
原创 渗透测试—信息收集笔记——泷羽sec
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!信息收集是指通过各种方式获取所需要的信息,以便我们在后续的渗透过程更好的进行。利用sgl注入查看文件源。它可以检测出使用的Web服务器、内容管理系统(cms)、编程语言、JavaScript库、框架等信息。网站信息(网站架构、操作系统、中间件、数据库、编程语言、指纹信息、
2024-11-30 16:24:40
1659
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅