漏扫小合集

最新推荐文章于 2024-10-10 23:51:04 发布
最新推荐文章于 2024-10-10 23:51:04 发布
阅读量450 收藏 6
点赞数 3
文章标签： linux 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72961084/article/details/137455756
版权

1.Swagger API 未授权访问漏洞

1.在配置文件添加以下配置
#禁用swagger
springfox:
  documentation:
    auto-startup: false
2.重启服务端

2.修复Diffie-Hellman Key Agreement Protocol 资源管理错误漏洞

#禁用diffie-hellman算法
1.echo "KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521" >> /etc/ssh/sshd_config
#重启sshd
2.systemctl restart sshd

3.SpringBoot Actuator未授权访问漏洞

1.在配置文件添加以下配置
# 暴露监控端点
management:
  endpoints: 
    enabled: false

4.OpenSSH 安全漏洞

把OpenSSH升级至最新版

5.检测到Redis存在未授权

给redis-server 添加密码
n2o.
关注
漏洞扫扫工具合集
weixin_65049289的博客
04-28 999
漏扫合集
2024年最新Nessus漏扫神器之攻防两用_安全漏扫 ne
2401_84302816的博客
05-01 138
免费激活码链接：https://zh-cn.tenable.com/products/nessus/nessus-essentials。下载链接：https://www.tenable.com/downloads/nessus?离线激活地址：https://plugins.nessus.org/v2/offline.php。默认安装路径：https://localhost:8834/默认安装路径：https://服务器IP:8834/
2024年最新Nessus漏扫神器之攻防两用_安全漏扫 ne(1)
2401_84302816的博客
05-01 1493
在我们开发一个网站的过程中，为了防止被入侵，不仅仅在网站层面加强防护，还需要综合设计网络体系，配合所使用的安全防护设备进行防护，但如何检测这些防护设备以及网站的安全性呢？③返回页面让其加载插件，加载插件过程需要一点时间，大约在30-50分钟左右（电脑配置高的会稍微快一点），耐心等待一下，期间禁止刷新页面，防止导致加载过程发生错误。（8）紧接着等待安装完成，大概5分钟左右，服务器配置低的可能需要久一点，安装完成之后是没有扫描模块的，所以需要免费的激活码激活或者企业版的插件更新激活。
Nessus商业化漏扫器高级应用及实操
weixin_41313896的博客
07-09 73
Nessus介绍与安装1.Nessus简介Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一2....
开源漏洞扫描器合集
稳哥的小灶
09-19 4064
网络时代，网络安全是一个不可忽略的问题，看到一篇关于开源漏洞扫描器的文章，分享一下 原文地址：https://blog.csdn.net/mypc2010/article/details/77679760 https://github.com/Canbing007/wukong-agent python redis awvs api nessus api   ================...
Web漏扫工具OWASP ZAP安装与使用（超详细），零基础入门到精通，看完这一篇就够了！
程序员若风的博客
09-14 753
​开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。ZAP则是OWASP里的工具类项目，也是旗舰项目，全称是OWASP Zed attack proxy，是一款web application 集成渗透测试和漏洞工具，同样是免费开源跨平台的。
渗透测试面试问题合集
qq_41679358的博客
10-11 9440
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、子域名收集，旁站，C段等 f、google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等 g、扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等 h、传输协议，通用漏洞，exp，github源码等 2、漏洞挖掘 a、浏览网站，看看
嵌入式分享合集57
whaosoft143ai的博客
09-15 1371
一、两种单片机编程思想分层思想 分层的思想，并不是什么神秘的东西，事实上很多做项目的工程师本身自己也会在用。看了不少帖子都发现没有提及这个东西，然而分层结构确是很有用的东西，参透后会有一种恍然大悟的感觉。如果说我不懂LCD怎么驱动，那好办，看一下datasheet，参考一下阿别人的程序，很快就可以做出来。但是如果不懂程序设计的思想的话，会给你做项目的过程中带来很多很多的困惑。 参考了市面上各种各样的嵌入式书籍，MCS-51，AVR ，ARM 等都有看过，但是没有发现有哪本是介绍设计思想的，就算有
Python小白应如何入门
2401_84265972的博客
04-26 687
这些都是学些很简单的，完全不怕学不会，只怕你自己不去学。第一本和第二本都挺适合那些第一次接触编程的同学们，如果你们想通过学python来入门，推荐看下其中一本书来打开你们的编程之旅。除了看书看视频，我们还可以去看博客，毕竟互联网上有很多乐于分享的技术人，他们在互联网分享了那些很好很棒的教程。如果你喜欢看博客的话，我也可以推荐你们两个博客。第一个的偏基础点，第二个或许对零基础的不是很友好，有些字眼会看不懂，至于自己适合那个，还是要自己去看看。
数学题 识别 批改 python_家长必备的辅导利器，一整页数学题扫一下就知道对错：小猿口算...
weixin_39620118的博客
12-18 1598
小麦今年上小学后，每天晚上的作业辅导就成了我和麦嫂的「新任务」，虽然学校会采用很一些数字化的教学方式减轻孩子和家长的负担，但类似背诵课文、数学口算这些「经典项目」还是离不开传统办法，一句一句去对，一题一题去算。尤其是数学口算，别看都是 10 以内加减乘除，真要批改四五页还是要花不少时间。碰上小麦心情不好，经常要拖到晚上 11 点才能完成，简直是身心俱疲。好在科技是继续进步了，最近试用了一款针对数学...
红队系列-shellcode AV bypass Evasion免杀合集
aming小老弟
11-13 1477
壳就是软件所增加的保护，并不会破坏里面的程序结构，当我们运行这个加壳的程序时，系统首先会运行程序里的壳，然后由壳将加密的程序逐步还原到内存中，最后运行程序。加壳虽然对于特征码绕过有非常好的效果，加密壳基本上可以把特征码全部掩盖，但是缺点也非常的明显，因为壳自己也有特征，主流的壳如VMP, Themida等等。客户端上传特征，在云端无法检测到，则上传文件，文件通过杀软系统进行评判，得出总评分，对于无结果的，进行鉴定系统评分，总共得出结果返回给用户，并入云端库。比如可以远程读取png中的shellcode。
最小生成树（kruskal、prim、最小生成森林问题、严格次小生成树）
繁凡さん的博客
07-15 2108
ACM模板 kruskal算法 给出一个无向图，求出最小生成树 typedef pair<int,int> PII; const int N = 2e5+7; struct node{ int x,y,z; bool operator<(node &t)const{ return z < t.z; } }edge[N]; int fa[N],n,m,ans; int Find(int x){ if(x == fa[x])
大合集！数据分析9大基础方法汇总
weixin_45534843的博客
11-01 449
“你做数据分析有啥方法论？”无论是工作还是面试，此问题一出，都会难倒一片同学。妈耶，每天照单跑数就知道，但方法论是个什么鬼！今天介绍给大家基础的九种方法，先开个头哦。01什么是基础方法从本...
面试必备！Redis面试题合集
hao_kkkkk的专栏
07-15 91
简单来说Redis 就是一个使用 C 语言开发的数据库，不过与传统数据库不同的是Redis 的数据是存在内存中的，也就是它是内存数据库，所以读写速度非常快，因此 Redis 被广泛应用于缓存方向。另外，Redis 除了做缓存之外，也经常用来做分布式锁，甚至是消息队列。Redis 提供了多种数据类型来支持不同的业务场景。Redis 还支持事务 、持久化、Lua 脚本、多种集群方案。缓存穿透说简单点就是大量请求的 key 根本不存在于缓存中，导致请求直接到了数据库上，根本没有经过缓存这一层。
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1173
最新kali linux入门及常用简单工具介绍
黑马linux笔记（转载）
pscool的博客
10-01 2126
我们所熟知的计算机是由硬件和软件组成的。计算机系统中由电子、机械和光电元件等组成的各种物理装置的总称。（看的见、摸得着的东西：CPU、内存硬盘、显示屏、鼠标等）是用户和计算机硬件之间的接口和桥梁，用户通过软件和计算机进行交流。（操作系统，就是软件的一类）学习Linux系统，就需要有一个可用的Linux系统。由于Linux系统并不适合日常办公使用，所以我们需要借助虚拟机来获得可用的Linux系统环境进行学习。借助虚拟化技术，我们可以在系统中，通过软件：模拟计算机硬件，并给虚拟硬件安装真实的操作系统。
linux之curl
qq_41081716的博客
10-06 396
发送指定的数据作为POST请求的主体。数据可以是键值对的形式。： 添加自定义HTTP头部。可以多次使用以添加多个头部。： 用于发送表单数据，特别是文件上传。： 指定请求方法，例如。
Linux !ko/5.17-BBRplus AMD64（X86_64）内核致命的 futex_wait 函数死锁问题。
最新发布
liulilittle的博客
10-10 382
该问题发生时，应用程序将无法被 KILL -9、系统无法回收进程资源，且若运行在 screen 之中，则 screen 无法被关闭，产生僵尸进程，持续耗费设备硬件及内存资源，直到设备系统被重启。并且鉴于，该问题并非是，必定重现的小问题，它复现需要程序稳定工作、且交换大量的数据吞吐量，才有一定的概率性复现，即：至少需要先跑 7*24 小时，所以定位它就变得很困难及费事。起初以为是应用程序本身的问题，把可能会导致该问题发生（deadlock）的地方，全部重新编写，但仍旧没有解决它。
漏扫工具xray下载
09-07
漏扫工具xray是一款专业的Web应用漏洞扫描器，可以帮助开发人员和安全研究人员识别并修补Web应用程序中的漏洞。下面是关于xray如何下载的相关信息。 首先，你可以通过访问xray官方网站来下载xray漏扫工具。在官网的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值