- 博客(10)
- 收藏
- 关注
原创 flask调用主机文件
关于在虚拟环境conda中设置flask首先使用的是conda activate env对于conda create -n py38 python=3.8首先使用的是conda activate env对于conda create -n py38 python=3.8设置虚拟环境 ,-n后面的参数是虚拟环境名称;conda activate py38 启动当前环境;pip install flask 在当前环境中安装flask框架;mkdir flaskdir 创建一个专门存放flask相
2022-04-13 11:23:33
641
原创 crunch的使用option
crunch使用方法crunch min-len max-len 字符集 选项字符集不指定的话,默认为小写字母,\表示空格符选项-b:与 -o START配合使用,具体类型有:kb,mb,gb,kib,mib,gib;主要是对生成的密码文件进行划分。crunch 4 5 -b 20mib -o START每个文件的大小按照20MB划分,最后一个文件就看实际文件大小。tips:具体数字与单位之间没有空格符。及“20 mib”这种写法是不被允许的。-c:指定输出文件的行数,与-o START
2021-09-20 23:18:17
168
原创 安全运维和安全运营的区别
安全运维(security operation)安全运营(security operation and maintenance)大部分的名词都是英文翻译过来的,在本人并不了解两者之间的区别的时候,首先想的是查看英文有什么不一样。两者之间最大的差别就是maintenance(维持稳定)运维从字面上来看就是一种操作,使安全系统正常的操作。运营则是在运维的基础上维持安全系统的持续稳定的工作。运维:...
2021-05-25 17:07:40
3368
2
原创 kali 2021-4安装burpsuite_pro 1.7
tar -xzvf jdk-8u261-linux-x64.tar.gz安装jdk再移动到opt文件夹中执行mousepad ~/.bashrc添加环境变量unzip Burp_Suite_Pro_v1.7.37_Loader_Keygen.zipjava -jar burp-loader-keygen.jar有快捷方式所以要先删除
2021-04-08 21:23:14
1493
原创 arachni_web显示500,We‘re sorry, but something went wrong.
在进行arachni的localhost:9292登陆时出现了We’re sorry, but something went wrong.在对日志进行查看后发现BCrypt::Errors::InvalidHash (invalid hash):kali linux不提供这个包了但是你可以用gem命令进行安装最后还是没有用返回码500服务器连接有问题最后还是没解决arachni在window10上就正常运行了...
2021-04-05 11:09:05
952
原创 靶机记录--SMB信息泄露
SMB(Server Message Block)协议是基于TCP-NETBIOS下的,一般端口开放139、445.靶机ip:192.168.0.119本机ip:192.168.0.118Nmap –sV 192.168.0.119(Sv service version)针对SMB协议弱点分析1、针对SMB,使用空口令smbclient –L 192.168.0.119依次查看各文件下载可能出现额外信息的文件.txt获得有用信息12345然后查看文件夹一般需要查看配
2021-03-26 16:05:17
374
原创 出现virtualbox获取com对象失败的错误
在虚拟机不小心奔溃了以后,出现了这个错误主要是因为C:\Users\john.VirtualBox\VirtualBox.xml的内容为空F:\tinderbox\win-6.1\src\VBox\Main\src-server\Virtsrc-server\MachineImpl.cpp[741] (long __cdeclMachine::i_registeredInit(void).然后发现该文件夹中的virtualbox.xml文件为空但是它还有一个XML-PREV文件抱着试试的想法,就
2021-03-25 16:34:26
1117
1
原创 Linux查看性能命令及参数含义
#vmstat从os内核中获得的os信息主要是等待执行的平均进程数【r】、由于某些原因被迫阻塞的进程数【b】,cpu的使 用率、对swap空间的i/o、通常的i/o,上下文切换次数等#ps某个瞬间存在哪些进程、某个瞬间进程的状态(执行中/休眠中 等)、进程的名称或命令、各个进程的cpu累计 时间等。 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210322161407783.png)State:D 不可中断R 运行 (uninterruptible
2021-03-22 16:20:29
207
原创 用python实现自动化端口扫描
import socketdef ret_banner(ip,port): socket.setdefaulttimeout(2)//设置超时时间 s=socket.socket() s.connect((ip,port)) banner=s.recv(1024)//接受返回后的1024个字节 return bannerdef check_value(banner): if b'FreeF
2021-03-17 17:38:49
363
原创 仅用于个人记录
安装靶机后如何确定IP// kali对当前网络上的设备进行查看netdiscover也可以用arp-scan -l ,但是MAC Vendor/Hostname没有netdiscover查出来准确。现在确定了ip地址,接下来对这个地址进行服务查看,这里可以用到nmap查看当前的服务,以及服务的版本号nmap -sV IP地址查看当前的系统,也可以用来更改源,但是可能误报nmap -O ip地址查看当前的所有信息nmap -a IP地址tips:一般情况下可以通过nmap去探测IP地址,
2021-03-16 17:30:31
119
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人