分享几个我常用渗透网站

已于 2023-01-15 11:35:46 修改
阅读量2.6k 收藏 59
点赞数 8
文章标签： 安全
于 2023-01-15 10:14:26 首次发布
Neatsuki-king
本文链接：https://blog.csdn.net/m0_54471074/article/details/128691932
版权

文章目录

前言

对渗透非常有用，但愿吧
推荐顺序不分前后，只是一个介绍的顺序。

一、雨苁

雨苁
这个网站从我接触网络安全一直在用，里面有几个很有用的工具如：在线地图情报搜集，开源情报信息收集框架，反弹shell命令在线生成器等
在这里插入图片描述

二、XSS平台

XSS平台
XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。 包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP地址等）等。直到现在还不会用XSS
在这里插入图片描述

黑客搜

黑客搜
免登录，有很多渗透。。直接看图片吧！
在这里插入图片描述

渗透师导航

渗透师导航
意外发现的，好像有的用不了
在这里插入图片描述

潮汐指纹

潮汐指纹
可以查询网站的cms，框架，注册人信息，注册信息，等
需要登陆
在这里插入图片描述

在线工具

在线工具
这个我本不想加进去的，但是对程序员很有帮助的工具，没有广告
在这里插入图片描述

总结

无

「已注销」
关注
  • 8
    点赞
  • 踩
  • 59
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
#资源分享达人# 《Python渗透测试编程技术 方法与实践》_李华峰.zip
08-03
书中的内容可能涵盖以下几个关键知识点： 1. **Python基础**：首先，书中可能会介绍Python的基础语法，包括变量、数据类型、控制结构、函数、模块等，为后续的渗透测试编程打下坚实的基础。 2. **网络协议与扫描...
遇到了一个存在XSS（存储型）漏洞的网站
weixin_64311421的博客
07-25 1081
网站的漏洞
web渗透测试在线网站
热门推荐
rulerer的博客
06-21 2万+
国外1、bWAPP免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/2、Damn Vulnerable iOS App (DVIA)DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决...
2024年软件测试最全干货 渗透中常用的在线工具和网站总结_渗透工具测试网站(1)，binder机制面试题
最新发布
2301_82242507的博客
05-11 289
【代码】2024年软件测试最全干货 渗透中常用的在线工具和网站总结_渗透工具测试网站(1)，binder机制面试题。
渗透测试工具网址--自用
CC__Faker的博客
06-04 2257
信息收集 子域名查询 Layer子域名挖掘机 Site百度语法 crt.sh cdn绕过 CDN历史记录：x.threatbook.cn 历史cdn解析记录：https://securitytrails.com/domain/www.baidu.com/history/a 子域名查询工具：https://seuritytrails.com/list/apex_domain/caredaily.com 查网址cdn ：dnsdb.io 查网址cdn，子域名：crt.sh GOBUSTER - 目
【渗透测试】—10个学习渗透测试的网站整理
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
02-20 3812
1.永久免费；2.学习网络安全相关技能的网站。
WEB渗透测试在线网站
zhaogang_1987的博客
01-14 2423
web渗透测试在线网站 国外 1、bWAPP 免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。 地址：http://www.itsecgames.com/ 2、Damn Vulnerable iOS App (DVIA) DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗...
Web渗透测试-常见漏洞解析课件
03-23
同时，我们也会分享一些常用的渗透测试工具，如Burp Suite、Metasploit、OWASP ZAP等，以及如何利用它们进行漏洞检测和利用。 通过本课程的学习，你将不仅理解Web渗透测试的基本概念，还能掌握一些实用的技巧和工具...
Micro8-master-信息安全老司机渗透教程
03-12
教程的核心内容涵盖了以下几个关键知识点： 1. **信息安全基础知识**：首先，教程会介绍信息安全的基本概念，包括网络安全威胁、漏洞分类、防御机制等，为后续深入学习奠定基础。 2. **渗透测试理论**：渗透测试是...
项目分享-AIGC绘图工具StreamDiffusion
12-27
StreamDiffusion的使用流程可能包括以下几个步骤： 1. 初始化设置：用户可以选择预设的风格模板或导入自己的训练模型。 2. 实时生成：用户在画布上进行简单的线条绘制或添加颜色，软件会根据这些输入实时生成相应的...
安全之路：Web渗透技术及实战案例解析(第2版)
04-24
以下将详细阐述几个关键知识点： 1. **基础理论**：首先，书中会介绍Web应用程序的工作原理，包括HTTP协议、HTML和JavaScript的基础知识，这些都是理解Web渗透技术的前提。此外，还会讲解网络安全的基础理论，如TCP...
10个练习Web渗透测试的最佳网站
Spontaneous_0的博客
12-19 1984
这是一个用于练习渗透测试技能的流行平台，具有一系列可供攻击和利用的虚拟机 (VM)。它还拥有一个活跃的用户社区，分享提示和技巧。另一个流行的平台，具有一系列虚拟机来练习渗透测试技能。它还为初学者和高级用户提供学习路径。该平台提供 Web 应用程序安全挑战，可满足初学者和高级用户的需求。它还提供一系列涵盖各种安全主题的实验和练习。该平台拥有大量虚拟机，可以模拟真实场景并被设计为可供利用。它还拥有一个社区论坛，用户可以在这里分享他们的经验。该平台提供各种挑战，测试您在网络安全、密码学和网络开发等领域的技能。
有手就行：零基础渗透网站步骤
jklbnm12的博客
07-03 2万+
前言：渗透技巧小总结，希望大家喜欢！ 渗透技巧 1.拿到一个网站后，先进行扫描，对网站全局进行爬行。 2.某些cms的网站设置过滤不严，直接在网站后面加上admin/session.asp 或 admin/left.asp 可直接进入后台 3.入侵网站之前连接下3389，可以连接上的话先尝试弱口令，不行就按5次shift键，看看有没有shift后门 4.访问后台地址时弹出提示框“请登陆” 把地址记出来(复制不了)放到“网页源代码分析器”里，选择浏览器-拦截跳转勾选–查看即可直接进入后台。 5.：jav.
史上最全的渗透测试面试题，都是干货。
m0_48368237的博客
01-30 7679
1、拿到一个待检测的站或给你一个网站，你觉得应该先做什么？ 一、信息收集 1.获取域名的whois信息,获取注册者邮箱姓名电话等。 2.通过站长之家、明小子、k8等查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3、通过DNS域传送漏洞、备份号查询、SSl证书、APP、微信公众号、暴力破解、DNS历史记录、K8 C段查询、Jsfinder、360或华为威胁情报、证书序列号获取企业域名与ip。 4.通过Nmap、Wappalyzer、御剑等查看服务器操作系统
渗透一个网站的基本步骤
weixin_64809022的博客
02-05 3001
渗透测试
常用的渗透测试工具型网站
chengfangang的专栏
10-13 2033
本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网络安全人员的上网导航，安全人员必备网站。网站专注内容，并没有太多的装饰，风格极为简洁。常去的论坛、漏洞库、知名博客、应急响应中心，应有尽有。之前，一直苦于没有一个网站能将常见的安全网站收集在一起
渗透测试 学习网站
mixboot
11-17 1965
Pentest Wiki Part3 渗透工具
请给我几个不常用的端口号
06-09
以下是一些不常用的端口号： 1. 12321：一种远程管理协议，用于配置和管理网络设备。 2. 1745：一种AppleTalk协议，用于文件共享和协同工作。 3. 3141：一种P2P（peer-to-peer）协议，用于文件共享和在线游戏。 4. 4321：一种管理协议，用于管理云计算平台和虚拟化环境。 5. 5280：一种XMPP（Extensible Messaging and Presence Protocol）协议，用于实时通信和即时消息。 6. 6346：一种Gnutella协议，用于文件共享和P2P下载。 7. 8000：一种常用的Web服务器端口，但也有其他用途，例如远程管理和文件共享。 8. 8888：一种常用的Web服务器端口，但也有其他用途，例如代理服务器和远程管理。 这些端口号不太常用，但在特定的应用场景中可能会被使用。需要注意的是，一些黑客和攻击者可能会利用这些不常用的端口号来进行攻击和渗透，因此在网络安全方面需要注意防范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

「已注销」

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值