2017年10月_hackerie

12月 11月 10月 09月 08月 07月

原创安全渗透面试题集锦（持续更新）

搞技术的，如果想要有好的发展，就免不了要跳槽。现在整理一套优秀的安全方面的面试题，希望大家可以未雨绸缪、亡羊补牢、胸怀大志、奋发图强、自立根生、自立自强、自我突破、自言自语。。。没事的时候打开看看，给自己充充电，总有自己不会的，总有自己想不到的。共勉！（其实道路漫长，充满崎岖坎坷，且行且珍惜）七层模型可能会考到的问题： http://pnig0s1992.blog.51cto.com/39339

2017-10-29 20:34:54 9295 1

原创优秀博客推荐（持续更新）

1.http://www.btfw.org/ 2.nmap:http://nster.blog.51cto.com/6685417/1175813 3.nmap脚本引擎源码分析：http://qiusuoge.com/11444.html 4.余弦：http://evilcos.me/?p=40 5.91ri.org 6.freebuf.com

2017-10-19 17:26:51 375

转载 kali下的个工具介绍及简单使用（转）

hydra：有linux，windows，osX usage： in linux (Debian)hydra -L user.txt -P pass.txt -o OK.txt -t 64 ip -s port http-form-post “/TBPWeb/login.do?method=applogin:username=^USER^&password=^PASS^:f...

2017-10-18 14:58:51 4997

原创几种注入绕过技巧（持续更新）

分享几种注入绕过技巧。 1.16种方法绕过 http://www.qxzxp.com/5846.html 2.宽字节绕过 http://blog.csdn.net/hw_henry2008/article/details/6736017 3.12中方法绕过 http://www.cnblogs.com/Vinson404/p/7253255.html

2017-10-29 21:11:48 2500

原创 kali下nessus安装（附下载地址）

两种下载方式： 1. 在官方网站下载对应的 Nessus 版本：http://www.tenable.com/products/nessus/select-your-operating-system2.http://download.csdn.net/download/hackerie/10039518 这个是我穿上去的资源，就是从官网下载的。可能有的小朋友访问这个官网的资源会有点困难

2017-10-25 20:35:57 4007

转载 w3af怎么使用？

怎么去用？参考： http://www.freebuf.com/articles/5472.html

2017-10-25 16:31:03 2046

原创 bbqsql运行不了解决方案（原创）

认识kali工具的时候，看到了bbqsql。据说是烤肉barbecue的意思。看图片（icon）也确实像。本着吃货的第一要义，当然先从这里入手。具体怎么用还不会。但是，点击图标的时候，尴尬的一幕发生了：上图报错显示找不到#扣肉#（coros）这个好吃的了。于是从网上找啊找，找啊找，我的×扣肉×在哪里？遍历gevent所有文件，也没有扣肉。没图我说个j8这不行，这会儿正饿着肚子呢，

2017-10-25 12:01:39 919 1

转载 kali各工具使用介绍

初次拿到Kali是否面对琳琅满目的工具不知道从何用起呢？别担心，我也是。想要进入安全行业为安全事业做贡献，就要硬着头皮学点什么。就像为什么军人往往都有更高的成就？因为自律。克服玩游戏的欲望吧，踏踏实实学点东西。 http://www.cnblogs.com/lsdb/p/6682545.html

2017-10-25 09:16:09 56398

转载 linux查看正在使用的端口（转）

在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询netstat命令各个参数说明如下：　　-t : 指明显示TCP端口　-u : 指明显示UDP端口　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) 　-p : 显示进程标识符和程序名称，每一个

2017-10-24 18:20:30 4025

原创 kali下beef使用

总结：其实，这几天挺受挫败感的，各种软件问题都没有解决，问题越积累越多。很多知识也是没有来得及学习，内心的捉急。原本打算注册一个maltego的，但是需要谷歌验证码，而谷歌验证码则需要翻墙，可我是个成熟稳重、懂事听话的好孩子，怎么能翻墙呢？国内的资源就已经够用了。但是这次却gg了。不会翻墙，这让我十分的受挫。放松心情，开始第二个工具的使用，假装我已经有了注册码。第二个使用的是一头牛。对，是牛

2017-10-24 18:01:19 12056

转载： http://www.cnblogs.com/demonspider/archive/2013/04/05/3001139.htmlweevely 是BT5中一个常用的webshell后门连接工具，它发挥的作用类似于中国菜刀(chopper)。root@bt:/pentest/backdoors/web/weevely# ./weevely.py generate ices gen.php

2017-10-24 10:56:38 1845

转载 ASP一句话木马（转）

转自：http://blog.csdn.net/eldn__/article/details/8452269

2017-10-24 10:43:03 1563

转载 linux下最好用的mplayer播放器使用方法（转）

转自：http://blog.csdn.net/luo964061873/article/details/8119835mplayer + 电影名字，就可以播放了。转载地址：http://blog.csdn.net/willand1981/article/details/5783099据说Linux下Mplayer的参数配置执行顺序一般来说是：输入命令时键入的参数→配置文件的参数→编译时的参数，不过

2017-10-21 17:46:41 18562

转载 kali独立显卡驱动一直开启风扇呼呼转解决办法

两个思路： 1。安装bumblebee 2。重装bbswitch-dkms 机器是英特尔集显和英伟达独显双显卡，安装方法（不适用单显卡）简单提下： apt-get install bumblebee bumblebee-nvidia 用的bumblebee，就是这么简单，然后如果不行可能需要简单配置下！kali源本身带了这个，太强大了！但是更新内核4.9.13后，风扇一直转，重装了显

2017-10-19 15:53:47 4572

转载 kali google pinyin

http://www.pw88.com/teach/linux/192.html

2017-10-19 10:00:09 299

转载 kali

http://www.cnblogs.com/baiyideng/p/3655095.html

2017-10-19 08:59:48 306

转载 MongoDB在线教程_良心推荐（转）

MongoDB在线教程：http://www.runoob.com/mongodb/mongodb-tutorial.html

2017-10-18 15:41:47 2173

转载 Node.js在线教程（转）

参考：http://www.runoob.com/nodejs/nodejs-tutorial.html

2017-10-18 15:20:28 181

转载 Python学习_for_自动化运维（转）

http://www.cnblogs.com/itlinux/p/5716192.html

2017-10-17 15:34:06 365

转载 Python渗透测试工具合集及书籍推荐（转）

Python渗透测试工具合集 xiaix 2016-01-28 [金币奖励] +10 共1064004人围观，发现 41 个不明物体工具sshot.jpg如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用 Python 作为编程语言。它包含大量实用的库和工具，本文会列举其中部分精华。网络Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作

2017-10-17 09:29:26 3031

转载为你的PyCharm画眉

工欲善其事必先利其器，这句话，你听过我讲多少遍了？不要嫌麻烦，这是真理！下面大家一起跟我学为你的PyCharm个性化！（待完成）；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；；好吧，我承认这位仁

2017-10-16 22:14:53 412

转载 Pocscan搭建指南（转）

有人说，不会写 http://www.cnblogs.com/xiaozi/p/6108471.html

2017-10-16 16:02:31 496

原创生产生活资料，够用就行

人生，生产生活资料够用就行。即便是马云，应该够吃的、够用的就行。花钱的意义在哪里？如果不是为社会谋福利、不是推动世界的进步，真没什么意义。吃，天天山珍海味，如何？健康的饮食、往往高寿的人，饮食都是比较清淡的。清心寡欲方能延年益寿。住，再好，也只是睡觉的地方，办公的地方，再大，都是给别人看的。真正活的明白，还是古人那句话：弱水三千只取一瓢，广厦万栋夜卧一席。够用就好。还是那个鸡汤

2017-10-16 11:20:47 289

转载 Docker教程（推荐）

Docker是什么？Docker可以用来做什么？入门怎么理解Docker？在这里都给你解答。推荐地址：http://www.docker.org.cn/book/docker/what-is-docker-16.html

2017-10-16 11:03:16 307

转载各漏扫工具（nexpose,nessus等）与msf结合使用（转）

转：http://blog.csdn.net/chengyu779394084/article/details/50602459抽时间看。

2017-10-16 11:00:41 7388

转载 openvas安装指南（转）

参见：http://blog.csdn.net/cnbird2008/article/details/8693027

2017-10-16 10:38:11 506

转载 nmap（补充）（转）

转载自：http://blog.csdn.net/qk1992919/article/details/53486409PS：转过来的格式内容和屎一样，建议看文首或者文尾的原版链接。 1、安装bzip2 -cd nmap-6.49BETA6.tar.bz2 | tar xvf - cd nmap-6.49BETA6 ./configure make su root make in

2017-10-11 17:44:22 1216

原创 postgresql入门教程推荐

转自：http://www.yiibai.com/postgresql/

2017-10-10 15:55:53 14236

转载 msf链接数据库（转）

2017-10-10 15:47:59 687

转载 Linux命令缩写（转）

bin = BINaries /dev = DEVices /etc = ETCetera /lib = LIBrary /proc = PROCesses /sbin = Superuser BINaries /tmp = TeMPorary /usr = Unix Shared Resources /var = VARiable ? FIFO = First In, First

2017-10-10 10:51:48 303

原创 kali新安装的风扇呼呼转解决方案

root@kali:~# lspci |grep -i vga 00:02.0 VGA compatible controller: Intel Corporation 3rd Gen Core processor Graphics Controller (rev 09) 01:00.0 VGA compatible controller: NVIDIA Corporation GF108M [

2017-10-10 10:48:43 975

转载 aria2（据说是linux最好用的下载软件）安装与使用（转）

安装 aria2aria2 目前已被包含到许多 Linux 发行版中，因此你可以通过所用的系统直接加以安装。例如，在 Debian/Ubuntu 中，你可以在终端执行如下指令来安装 aria2：Ubuntu install :sudo apt-get install aria2Fredora install command:yum install aria2aria2 的使用方法aria2 是

2017-10-09 18:08:53 3385

转载 Ubuntu无法找到add-apt-repository问题的解决方法（转）

网上查了一下资料，原来是需要python-software-properties于是apt-get install python-software-properties除此之外还要安装software-properties-common于是apt-get install software-properties-common然后就能用add-apt-repository了转自：http://bl

2017-10-09 17:06:11 1429

原创 Linux 遇到问题：found No package 'libgnomeui-2.0' found No package 'libglade-2.0'

sudo dpkg 方式安装导致依赖关系错误不要用dpkg，dpkg有些依赖关系解决不了，apt-get可以自动解决依赖问题Ubuntu升级以后软件中心搜索到的新应用安装不了rm -rf ~/.cache/software-center/sudo rm /var/cache/apt/*.bin安装新的软件管理器（我用的是新立得软件管理器）安装报错 /usr/bin/dpkg returned an

2017-10-09 11:41:55 1986

转载 Linux命令缩写大全（转）

Fork from http://www.itdadao.com/articles/c15a603496p0.htmlstrings命令在对象文件或二进制文件中查找可打印的字符串。bin = BINaries /dev = DEVices /etc = ETCetera /lib = LIBrary /proc = PROCesses /sbin = Superuser BINaries

2017-10-09 10:21:15 720

原创 Vim编辑器个性化（初级）

vim /etc/vim/vimrc，添加以下代码，保存即可 syntax on set nu “设置行号 set cursorline “高亮当前行 set expandtab “全文tab替换成空格 set softtabstop=4 “tab应替换为4个空格 set ts=4 “设置tab输入长度为4空格

2017-10-09 09:29:13 273

转载 Kali下压缩解压缩命令大全zip,tar,tar.gz,tar.bz2（转）

转自http://blog.csdn.net/yangjin_unique/article/details/7824852tar 解包：tar xvf FileName.tar 打包：tar cvf FileName.tar DirName （注：tar是打包，不是压缩！） ——————————————— .gz 解压1：gunzip FileName.gz 解压2：gzip -d F

2017-10-08 20:27:33 38376

原创 kali更新源（附个人源）

首先：leafpad /etc/apt/sources.list 然后：将下面的源ctrl + a 、ctrl+c、ctrl+v、ctrl+s1 ok，打完收工。 notes：lsb_release -a 查看自己的版本（linux standard base linux标准库），以下的source均为rolling版本。更新头文件：apt-get install linux-heade...

2017-10-08 19:47:11 1581

原创 linux谷歌浏览器安装完成无法启动

提示关于：–no-sandbox 解决办法：在图中对应的位置(文件的最后)添加两行代码： –user-data-dir –no-sandbox 打开这个文件的路径为：/opt/google/chrome/google-chrome10.22 update: kali安装chrome：Chromium Browser。apt-get install chromium-bro

2017-10-06 13:15:12 23716 2

原创 Linux安装网易云音乐

从网易deb包，然后dpkg -i +包名，然后根据报错信息进行相关包的安装。使用命令：apt-get install +相关的库或者依赖文件。安装成功，但是无法启动。从网络查找相关解决办法，整理如下： “在官网下载Linux版本的客户端，选择deepin15的版本进入目录/usr/bin 搜索文件netease-cloud-music,用编辑器打开，在倒数第二行代码后面添加–no-sa

2017-10-05 22:16:39 740