关注
分享
冲冲_冲
静下心来，从零到一。
展开
-
Wireshark安装使用
Wireshark工具下载下载解压默认安装即可然后选择你的网卡点击Start抓包即可原创 2020-12-02 11:36:25 · 410 阅读 · 0 评论 -
Goby安装
Goby下载链接https://wwx.lanzoux.com/b01nqr9bi密码:24jf解压后直接运行Goby.exe即可原创 2020-12-01 19:37:37 · 6326 阅读 · 2 评论 -
Nessus安装失败---提示网卡问题
解决:查看任务管理器未找到应用程序Npcap 0.995然后下载Npcap 0.995.exe下载地址:https://nmap.org/npcap/dist/下载成功 然后安装Npcap 0.995.exe安装之前先禁用掉nessus服务然后安装Npcap 0.995.exe安装成功 重启系统 任务管理器就出现了Npcap 0.995.exe然后访问https://localhost:8834/扫描即可...原创 2020-12-01 19:32:31 · 766 阅读 · 0 评论 -
kali使用rz sz命令
首先要安装lrzsz但是kali里面的命令不一样使用命令apt-get install lrzsz安装成功之后sz 文件名 即可导出文件到桌面上原创 2020-07-09 15:25:25 · 1858 阅读 · 0 评论 -
xshell连接kali失败解决方法(附xshell工具)
xshell工具链接：https://pan.baidu.com/s/19EwWXxkMjvEkcGc-F2HDgQ提取码：4owc使用xshell连接kali一直提示，拒绝了你的密码kali需要修改的地方gedit /etc/ssh/sshd_config第一处注释去掉 改为yes第二处注释去掉 改为yesctrl s保存然后然后重启kali开启ssh服务然后xshell连接成功...原创 2020-07-09 14:59:59 · 1711 阅读 · 0 评论 -
BBScan安装和使用(以及安装遇到的问题)
先下载BBScan压缩包https://github.com/lijiejie/BBScan然后压缩包解压放到Python27目录下(安装py环境)打开本机cmd我们来安装pip下载地址https://pypi.org/project/pip/#files首先下载压缩包 解压 我们放到Python27目录下打开cmd 切换到解压的目录里面然...原创 2019-07-11 09:57:25 · 3576 阅读 · 3 评论 -
渗透测试中可能需要
各种搜索引擎:https://search.chongbuluo.com/压缩包在线破解：https://www.catpasswd.com/whios|ip查询|端口扫描等：https://viewdns.info/谷歌镜像站：http://ac.scmor.com/临时邮箱：https://bccto.me/免费短信：https://yunduanxin.net/免费接收短信验...原创 2019-05-21 11:13:51 · 376 阅读 · 1 评论 -
新burp的安装和使用教程
今天在复现一个刚爆出的weblogic漏洞的时候，别人的burp都能证明，唯独我的不行，我还以为是我的POC错误一直在改，但是一直都没有结果。最后复制别的POC都不行这让我怀疑自己破解版的Burp有问题，然后就新装了一个。下面的安装步骤1.下载Burp这个我已经上传到我的附件里面，需要的可以直接下载解压密码是www.vuln.cn2.打开解压文件点击第一个首先点击R...原创 2019-04-25 13:24:20 · 3248 阅读 · 0 评论 -
burp如何设置爆破的时候账号和密码一致
平时在暴力破解的时候，总会遇到这样的问题。比如一个登陆页面，我们知道账号跟密码相同，但是需要字典足够大才能爆破出来，这个时候我一般会选择这样做选择两个变量 选择第四个爆破模块添加同样的字典 top500开始爆破这个也能爆破但是 耗费的时间很多 就像我们前面说的 知道了账号密码的规则 是账号和密码相同 我们这样做相当于循环了 太费时间这里就有个好...原创 2019-04-24 22:59:04 · 3888 阅读 · 0 评论 -
火狐插件FoxyProxy的使用方法
以前自己挖漏洞使用火狐+burp抓包测试，但是每次浏览器开代理老麻烦了今天同事无意间给我提了这个插件FoxyProxy 很实用，下面是使用教程，很直白很详细首先安装火狐插件FoxyProxy然后选择Options开始配置.然后重启浏览器选中Burpsuite 然后打开burp即可抓包关闭的时候也很简单...原创 2019-04-23 12:50:45 · 40806 阅读 · 8 评论 -
渗透测试各种扫描工具集合(好用)
转载自security-360.cn，觉得里面一些信息收集和git的工具挺不错的，可以看看。集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。项目地址：https://github.com/We5ter/Scanners-Box子域名枚举扫描器或爆破工具https://gi...转载 2018-12-21 09:50:53 · 20464 阅读 · 2 评论 -
详解Nessus的安装和使用以及安装失败的问题解决
目前我的windows版本的Nessus已经安装成功浏览器打开https://localhost:8834/#/ adminadmin 下载环境https://www.tenable.com/downloads/nessus 下载成功安装 下载完成是个msi软件 我们来安装 里面可以选择安装路径 安装完成之后浏览器会弹出一个...原创 2018-10-19 02:49:34 · 27649 阅读 · 3 评论