fly_enum的博客

经常有粉丝朋友私信我，询问如何学习网络安全，学习网络安全需要掌握哪些技能。作为一名在网络安全战线奋战多年的老兵，西米我整理了一套核心技能清单，旨在帮助各位同仁在网安征途中避免误区，一起学习，一起进步。

渗透测试，是网络安全从业者防御恶意事件的一大战场。为了能在恶意黑客之前找到可能被被利用的漏洞，需要一些专业性的工具对工作进行辅助。当然这些工具有免费，也有付费的，可根据个人情况谨慎使用！

从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行动的基本工具。

以前叫 BackTrack ，基于 Debian 的一个 Linux 发行版，常用于安全领域，而且支持 ARM 架构，系统升级也很平滑，这就是大名鼎鼎的 Kali Linux 。

nmap（Network Mapper）是一款开源免费的针对大型网络的端口扫描工具，nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。本文主要介绍nmap工具安装和基本使用方法。

如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。

以下所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，建议安装一个合适的Linux黑客系统，尤其是因为这些黑客工具可以（自动）更新。

以下所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，建议安装一个合适的Linux黑客系统，尤其是因为这些黑客工具可以（自动）更新。

SQL注入是一种常见的Web安全漏洞，攻击者通过构造恶意输入改变数据库查询逻辑，可能窃取敏感数据、篡改信息或执行非法操作。典型示例是通过注释符绕过密码验证（如输入admin' --）。危害包括数据泄露、篡改和系统控制。预防措施包括：使用参数化查询（如PHP的PDO、Java的JDBC）、输入验证过滤、最小权限原则和定期更新维护。常见检测方法包括代码审查、漏洞扫描和手动测试（如输入SQL关键字）。文中还列举了SQL注入常用语法，如查看时间、数据库和版本等查询命令。

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

本文介绍了10款网络安全领域常用工具及其功能：Fiddler（HTTPS流量拦截）、Nmap（网络扫描）、Wireshark（协议分析）、Metasploit（漏洞利用框架）、Nikto（Web漏洞扫描）、John the Ripper（密码破解）、Burp Suite（Web应用测试）、OpenVAS（漏洞扫描）、Aircrack-ng（无线密码破解）和Kismet（无线嗅探）。这些工具覆盖渗透测试、漏洞扫描、密码破解等关键领域，适用于不同平台和场景。文章还提供了网络安全学习路线，包括理论、渗透测试、操作

类别: 代理服务应用程序；Fiddler 是一个免费的Web代理工具，具有浏览器和平台不可知性的特点。它有一些功能可以协助渗透测试者，例如，它允许用户调试来自任何系统的Web流量（与PC上的几乎所有操作系统兼容）、智能手机或平板电脑。从渗透测试者的角度来说，Fiddler主要用于拦截和解密HTTPS流量。顾名思义，用户能方便地修改（fiddle）和检查该流量，以识别手头上的应用程序中的漏洞。类别: 端口扫描工具；

超详细NMAP安装保姆级教程（超详细），Nmap的介绍、功能并进行网络扫描，2024年收藏这一篇就够了！

本文使用靶机pikachu，来练习一下工具XSStrike

如何使用NMAP 命令进行网络扫描？

Burp Suite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

Kali Linux是一个高级渗透测试和安全审计Linux发行版，其功能非常强大，能够进行信息取证、渗透测试、攻击WPA / WPA2保护的无线网络、离线破解哈希密码、将android、Java、C++编写的程序反编译成代码等等，是黑客的最爱！

本文收集整理了20款目前最受关注的开源版安全工具

Burp Suite是用于攻击web应用程序的集成平台，接下来通过本文给大家介绍Burpsuite入门及使用详细教程，感兴趣的朋友一起看看吧

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具（隧道代理、密码提取.....）应急响应工具甲方运维工具等等其他安全攻防资料整理，供攻防双方使用。

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。打开 Wireshark 后，会直接进入「网卡选择界面」，WLAN 是我连接无线的网卡，我们抓一下这个网卡的流量，双击网卡名，自动开始抓包。提示：抓包过滤器的输入框，会自动检测语法，绿色代表语法正确，红色代表语法错误。先停止抓包，点击右上角的「文件」，选择「保存」，可以保存抓包的数据。

以下所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，所以我会建议您安装一个合适的Linux黑客系统，尤其是因为这些黑客工具可以（自动）更新。