baigoocn的专栏

漏洞，通过非预期方法使用非法输入使程序没有按照既定规则运行，得到神奇的输出结果。因为漏洞的存在所以黑客才会乐此不疲地开发出对应的精简，高效，优雅的代码来对其进行攻击和检测。漏洞与程序的开发和测试息息相关。      （一）何为程序 所谓程序，是以一定输入按照既定规则运行产生预期结果。联系到现实生活中如：1、烹饪（以一定的原材料按照工序处理产生美食）2、自驾游

Continue，第六关闯关！

最后一关了，Come on !!!

Step1:  Pycharm下载            下载地址：http://www.jetbrains.com/pycharm/download/#section=windows

网络黑客攻防学习平台之基础关第三题

网络黑客攻防学习平台之基础关第四题：

网络黑客攻防学习平台之基础关第四题 :

网络黑客攻防学习平台之基础关第六题

网络黑客攻防学习平台之基础关第七题：

网络黑客攻防学习平台之基础关第九题

网络黑客攻防学习平台之基础关第十一题 ：

Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件。一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关工作，使用插件方式可以减少我们对独立工具的使用。在这篇简明的文章中，我们列举了一些流行的和有趣的Firefox插

Linux零散知识点笔记

一、安装VNC相关包yum -y install tigervnc tigervnc-server tigervnc-server-module二、复制配置模板文件为vncserver@:1.servicecp /lib/systemd/system/vncserver@.service /lib/systemd/system/vncserver@:

Continue，第五关闯关！

Continue，继续第三关！

今天继续，ISA TEST黑客过关小游戏第二关解密！！

信息，并不是孤岛，为了实现信息的交流必须保证网络互连，而保证信息准确传递还需要依赖于标准和协议（与外国人交流，各自说各自的母语肯定无法沟通，所以需要统一语言，网络通信中的标准和协议就相当于语言的语法）。作为黑客，只有先理解系统规则，才能推算出如何利用规则获取预期的结果。（一）OSI七层模型原理网络通信协议是基于开放系统互联（Open System InterConnecti

经过之前的学习相信大家都知道漏洞包含程序漏洞，协议漏洞和配置漏洞，其中程序和配置不是目前关注的重点，本课我们将重点学习协议漏洞，由于网络协议创造之初都是相对友善和谐的环境所以大部分协议都默认使用者的行为是善意的，这就导致部分心怀不轨的黑客利用协议设计的漏洞进行黑客攻击。（一）ARP欺骗攻击必知——ARP协议ARP，即地址解析协议，他能够通过已知的IP地址

正文部分    ​    ​ ​黑客，起源于20世纪50年代美国一群高级技术人员。    ​    ​他们坚信编程是一种艺术表达形式，热衷于通过深挖和探测来发掘程序中的漏洞和弱点，然后通过优雅的方式去修复完善以保证软件这件艺术品没有任何瑕疵，他们的技能就是漏洞发掘的艺术。         对于学习黑客，我不希望你们争执黑客、骇客、红客甚至是白帽子、黑帽子、灰帽子这些所谓的称

提到网络就不得不提到IP和Internet，在网络高速发展的今天，Internet之大早已远远超出人们的想象，而Internet就是依靠IP（Internet Protocol，因特网协议的缩写）地址找到数据传输的目标。一、认识网络的专属标识——IP对于IP有些人把其比喻为门牌号，人们通过门牌号快速找到电脑所在的地址，有些人把其比喻为身份证，全世界连上Internet的电脑都被分配

孙子兵法有云：“知己知彼，百战不殆”。在网络这个没有硝烟的战场上，入侵者在入侵之前都会想方设法收集尽可能多的信息，甚至是网络管理员的私人邮箱和住宅电话。入侵者始终坚信这样的一个信条：“无论目标网络的规模有多大、安全指数有多高，只要是人参与设计的网络就必然存在着认为因素，而任何人为因素都可能导致网络设计的缺陷”。入侵者很清楚，自己的任务就是去发掘这些被常人忽略的缺陷。事实也证明，

Burp Suite 是用于渗透测试web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。其安装使用方法如下：第一步. 下载并安装JDK.百度搜索关键字 “JDK下载” ，进入Oracle官网（Java原属于Sun公司，Sun公司于200

KaLi Linux Rolling 2016 学习笔记

网络信息安全攻防学习平台学习地址： http://hackinglab.cn/index.php今天来看理论知识选择题，直接给出答案哈：1.主要用于加密机制的协议是( D）A. HTTP B. FTP C. TELNET D. SSL 2.向有限的空间输入超长的字符串是哪一种攻击手段？AA. 缓冲区溢出 B. 网络监听 C. 拒绝服务 D. IP欺骗 3.为了防御网络监听，最常用的方法是

网络黑客攻防学习平台之基础关第一题：

网络黑客攻防学习平台之基础关第二题 ：

Kali Linux Rolling 2016下Nessus Home版的安装

由于SQLMap是利用Python语言写的，所以需要将Python这个语言环境给安装上，以下是详细安装过程：准备工作：(1) Windows7/8/10操作系统；(2) Python2.7.11；(3) SQLMap

最近在信息安全群里面发现有人玩这个ISA TEST黑客过关小游戏，花了点时间也做了一遍，还是挺有意思的，不过比法客论坛的过关游戏简单了不少，希望大家喜欢。。。

1.1. Rkhunter安装使用wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gztar xzfv rkhunter-1.4.2.tar.gzcd rkhunter-1.4.2./installer.sh --install --layo