- 博客(100)
- 收藏
- 关注
RSS订阅
925网络安全基于Nmap的端口扫描与服务识别技术：主机发现及漏洞检测工具应用解析
内容概要：本文系统性地总结了Nmap网络安全扫描工具的核心语法与四大功能，包括主机发现、端口扫描、服务与版本识别、操作系统探测，并深入介绍了NSE脚本引擎的高级应用。文章详细列举了各类扫描命令的使用方法、原理及适用场景，如TCP SYN半连接扫描的隐蔽性优势、UDP扫描的特殊用途、版本探测的强度控制等。同时提供了实用的优化参数和常见场景下的组合命令，帮助用户高效完成网络探测与安全评估任务。;
适合人群：网络安全初学者、渗透测试人员、运维工程师及对网络扫描技术感兴趣的技术人员；具备基本网络协议和Linux命令行操作基础者更佳；
使用场景及目标：①进行局域网内存活主机探测与端口开放情况分析；②识别目标系统运行的服务类型及版本信息，辅助漏洞排查；③利用NSE脚本检测常见安全漏洞（如弱口令、CVE漏洞）；④在渗透测试中实现高效、隐蔽的网络侦察；
阅读建议：建议结合实际实验环境（如虚拟机或测试网络）动手实践文中命令，注意区分不同扫描类型的技术原理与适用边界，重点关注-sS、-sV、-O及--script等核心参数的组合使用，提升实战能力。
2025-09-08
computer-information-一个简单的内网信息收集工具
通过python computer_information.py一键获取，无需管理员权限，有python环境即可。
2025-08-27
多功能网络扫描脚本工具
这个脚本是一个多功能网络扫描工具，基于 Scapy 库开发，主要用于网络安全测试和信息收集，支持多种扫描方式，可帮助检测目标主机的端口状态、服务类型及 DNS 服务信息。详情https://blog.csdn.net/hj06112/article/details/150620590?spm=1001.2014.3001.5501
2025-08-31
主要介绍子域名爆破脚本
子域名爆破脚本，关于这个脚本大家应该不会陌生一个工具，oneforall子域名爆破，接下来我们就从代码的角度看看是如何进行子域名爆破的，具体详情：https://blog.csdn.net/hj06112/article/details/150657891?spm=1001.2014.3001.5502
2025-08-31
【计算机二级考试】WPS办公软件高频考点总结：涵盖文字处理、表格数据分析与演示文稿设计
内容概要：本文详细介绍了计算机二级WPS考试的高频考点，涵盖WPS文字、WPS表格和WPS演示三个模块。WPS文字部分强调文档格式规范化处理、高效排版及综合应用，包括字符和段落格式设置、页面设置、样式与模板、表格处理、图文混排、长文档处理及邮件合并等功能。WPS表格部分重点讲解数据处理与分析能力，涉及单元格操作与数据输入、公式与函数的使用（如SUM、AVERAGE、IF、VLOOKUP等）、数据处理（排序、筛选、分类汇总、数据透视表）及图表制作。WPS演示部分则侧重于幻灯片的设计、动画与放映控制，包括幻灯片基础操作、设计与美化、动画与切换效果、多媒体与交互以及放映设置等内容。
适合人群：准备参加计算机二级WPS考试的学生和在职人员，尤其是需要提升办公软件应用技能的用户。
2025-08-12
CrackMapExec-一款强大的后渗透工具
CrackMapExec（简称 CME）是一款专为 Windows 网络渗透测试设计的自动化工具，集成了信息枚举、凭证验证、横向移动等核心功能，广泛用于红队演练和安全评估。
2025-08-10
nishang-一款强大的内网PowerShell攻击框架
Nishang 是一个基于 PowerShell 的开源渗透测试框架，主要用于红队操作、渗透测试及后渗透阶段的攻击与评估，由安全研究员开发（核心维护者包括 Nikhil Mittal 等），专为 Windows 环境设计，充分利用 PowerShell 在 Windows 系统中的原生性和灵活性
2025-08-08
冰蝎-一款强大的内网后门工具
冰蝎（Behinder）是一款常用于网络安全渗透测试的 Webshell 管理工具，主要用于在获得目标服务器一定权限后，对 Webshell 进行管理和后续操作。其核心特点是采用动态加密通信技术，能有效规避传统安全设备的检测，因此在合法的渗透测试场景中，可用于检验目标系统的安全防护能力。
2025-08-08
mimikatz-强大的内网工具
Mimikatz 是一款由法国安全研究员 Benjamin Delpy 开发的开源工具，主要用于在 Windows 系统中提取密码、哈希值、证书以及其他敏感凭证信息。它最初被设计为帮助安全人员进行渗透测试和安全审计，以便发现系统中的凭证保护漏洞
2025-08-06
Cobalt Strike 4.3
Cobalt Strike 是一款专为红队演练和高级威胁模拟设计的渗透测试平台，由美国战略网络公司（Strategic Cyber LLC）开发。它通过模拟真实攻击场景，帮助安全团队评估网络防御体系的健壮性，同时支持合规性测试和安全意识培训。
2025-08-05
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人