- 博客(15)
- 收藏
- 关注
RSS订阅原创 kali linux学习
（第四十六课）OpenVAS报告报告是你工作中最重要的一环。相关工作完成后，但是漏洞扫描程序提供的报告将有助于你了解从哪里开始人手。当我们开始查看漏洞扫描程序报告时，有两件事需要注意。首先，漏洞扫描程序使用特定签名来确定是否存在漏洞。这可能类似于抓取标题来比较版本号。你无法确定该漏洞是否存在，因为OpenVAS等工具不会进行漏洞利用。其次，与之相关的是你可能会得到某些误报。由于漏洞扫描程序未利用此漏洞，因此最好的情况是漏洞获取的概率。如果你没有使用凭据执行扫描，那么将错过检测很多漏洞。你也许会有更高
2022-10-04 09:56:10
1038
1
原创 python工具
Pip工具Pip可以实现对Python包的管理，包括包的查找、下载、安装等功能。这里值得注意的是，需要安装Python3.4+以上的版本才会自带Pip工具。以下列出了Pip工具实现管理功能的命令:20 or1.检查Pip是否安装。检查Pip工具是否已经安装:'零基础Python'编程从入i门到精迪Pip--version编2.检查已经安装的包。Pip list3.下载安装包。Pip istal some-package-name4.删除、卸载安装包。Pip
2022-10-04 09:45:14
496
原创 口令攻击规范及缓冲区攻击实战
3.口令攻击的防范黑客在攻击目标时，常常把破译普通用户的口令作为攻击的开始。它们总是千方百计地想办法，通过形形色色的口令攻击方式来获得口令。一旦获得了口令，得到一定的权限， 就可以对用户的电脑为所欲为了。面对这种口令攻击，用户应该掌握一些防 范口令攻击的方法。防范口令攻击的最重要的一点就是 不能留下空口令，也就是说不能因为时方便而不设置密码。但就算设置了密码，也不能粗心大意，以为万事大吉了。在设置密码时，应避免设置弱口令，而应该采取那些不易被攻破的强口令。也就是说设置的密码不能太短，不能是别人很
2022-09-11 12:26:55
686
原创 网络欺骗攻击
网络欺骗攻击实战网络欺骗涵盖的范围非常广包括IP欺骗、电子子邮件欺骗、Web欺骗等，黑常常利用这些欺骗方式对目标主机实施攻击，入侵侵到对方的计算算机中，对其进行实时的监测，进而攻击者般会注册一一个非常类似的有欺骗性盛取用户的重要信息。比如，基本的网站欺骗，站点就会记录下这个用户的信息，并随时跟踪的站点，当某个用户浏览了这个假冒地址时，这个用户，进而盗取用户的账户口令等信息。6.1.1攻击原理网络管理存在很多安全问题，即使是很好地实现了TCPIP协议的安全防范工作，但由于
2022-09-11 12:21:49
1677
原创 无所不能的信息搜索
都能够通过各种各样的方法搜索到。无论你身在网络这个平台上，几乎所有的信息 a时只要一个网络ID, 攻击者就能追潮你络何地，可能在打电话、听歌、聊天或购买商品时: 系电话和家庭住址等。可能一 些用户觉得这网络历史，获取你的隐私，如身份证号码、危言耸听，但学习了本章的内容之后，”就会知道网络信息搜索的强2.1从搜索引擎开始讲起对于黑客来说，搜索引擎是他们寻找目标的助F。绝大部分的网络的鱼组织通过百度Google等搜索引擎来寻找存在漏洞的站点，并对所到的站点进行网络钓鱼攻击。黑客之8以选择这些搜索
2022-09-10 12:12:07
682
原创 社会工程学
1.1 什么是社会工程学社会工程学是一种攻击行为， 攻击者利用人际关系的互动性所发出的攻击:通常攻击者当没有办法通过物理入侵直接取得所需要的资料时，就会通过电子邮件或者需要的资料进行骗取，再利用这些资料获取主机的权限以达到其本身的目的。1.1.1社会工程学攻击概述其骗术花样也不断现实社会中的骗子欺骗伎俩形形色色，随着网络和通信技术的进步，奖金而上当受骗，翻新，令人防不胜防。例如，有的人因试图获得手机中奖短信中的奖品、这些现实社会中的有的人轻信骗子打来的亲人发生车祸、急病住院等电话后被
2022-09-10 12:06:48
3461
原创 程序员中秋佳节的庆祝
中秋之到来，月亮都在做着准备，它一天比一天慢慢地变圆，而我们身边的事也会越来越好！虽然我们不能一起吃月饼🥮，但我们可以共同拥有并欣赏一个月亮🌙！import turtlet = turtle.Pen()t.speed(0) # 用来控制画图的速度turtle.colormode(255) #告诉Python我们使用RGB来指定颜色t.color((0,0,0)) #表示颜色由红色0 绿色0 蓝色0 组成巧克力颜色纯黑。fo...
2022-08-31 18:14:45
487
原创 kali linux
Kali Linux入门Kali Linux是Linux操作系统的特别发行版本。它的目标用户是那些希望从事信息安全工作的人。这可能是安全性测试，也可能是漏洞利用开发或逆向工程， 也可能是数字取证。Linux 发行版之间并不是完全一样的。Linux 实际上只是内核，即实际的操作系统和发行版核心。每个发行版都在该核心之上添加额外的软件，使其变得与众不同。就Kali而言，外层不仅包含基本的实用程序，还有数百个特定于信息安全工作的软件包。Linux有一个很棒的优点，特别是和其他操作系统相比，它几乎是完全可定
2022-08-30 10:37:29
3204
1
原创 python VS java and c语言
2.2Python VS JavaPython和Java有很多相似的地方，也有很多的不同之处。两者的不同之处并不完全是语言能力高低的不同，而是在某些领域上面两种语言都有着自己的独特优势。下面我们详细了解一下两种语言的主要特点和不同之处。2.2.1免费两者从诞生之日起都是允许用户免费下载的，也就是说任何人都可以随时下载Python和Java,并且可以随意阅读并修改其他源代码，这也成就了Python和Java在编程软件中的地位。正是由于这种“自由”的创作氛围，使得两种语言得到了快速的发.
2022-08-29 11:05:03
1422
1
原创 python的开发环境
第二章Python的开发环境每一款软件都有其专属的开发环境和平台。本章主要学习Python的下载与安装，以及Python与市面上热门J的编程软件的对比。2.1 Python的下载与安装Python的下载地址为htps://ww.wython.og/geti/打开浏览器，输人网址就会进人Python的网站，如图所示：在Donload中选择我们需要的软件版本即可。值得注意的是，需要根据目己的电脑运行系统进行下载，如图所示：软件下载完成后，直接选择安装，弹出相应界面，如图2.1.3所示。.
2022-08-29 10:49:41
534
原创 使用python制作扫雷游戏（老规矩，不懂找我）
扫雷是一款单人益智游戏，相信大部分人都在以前上微机课的时候玩过。游戏的目标是借助每个区域中相邻地雷数量的线索，清除包含隐藏的“地雷”或炸弹的单元格，但不引爆其中任何一个，全部清除后即可获胜。今天我们用 Python 完成这个小程序，并且用AI来学习并实现它。看看我们将要实现的最终样子。👇运行扫雷1.确保安装了Python 3.6+。2.安装Pygame。3.克隆这个存储库：GitHub地址：github.com/wanghao22/设置 minesweeper.py⚓ 扫.
2022-08-28 15:35:19
1747
1
原创 python制作《今日彩票选号程序》源码（不懂可询问我）
import randomtemp = [i + 1 for i in range(33)]random.shuffle(temp)i = 0list = []while i < 7: list.append(temp[i]) i = i + 1 #排序之后的彩票 蓝球随机 活着选着不排序list.sort()print('\033[0;31;;1m')print(*list[0:6], end="")print('\033[0;32;;1m', end="...
2022-08-28 15:23:37
773
原创 认识python
python在不知不觉中已经融入我们的生活，下面让我们一起了解一下python能做些什么？1.网络爬虫简单来说，网络爬虫是按照某种规则从网络上抓取所需要的数据信息的过程。众所周知，网络是信息交汇的平台，我们可以通过爬虫技术从一一个端口进人，从而探索整个网络的信息。网络爬虫的目的是抓取我们所需要的信息。很多语言都可以实现这种操作，但是Python的效率、准确度以及质量相对来说较快、较干净。2.网页开发Python的原始属性是打造一一种简单、 易于操作的语言。网页开发也称为Web开发...
2022-08-28 15:11:35
251
1
原创 伪代码与代码区别
伪码（Pseudocode）是一种算法描述语言。使用伪码的目的是使被描述的算法可以容易地以任何一种编程语言（Pascal，C，Java等）实现。因此，伪代码必须结构清晰、代码简单、可读性好，并且类似自然语言。 介于自然语言与编程语言之间。以编程语言的书写形式指明算法职能。 使用伪代码， 不用拘泥于具体实现。相比程序语言（例如Java, C++,C, Dephi 等等）它更类似自然语言。它是半角式化、不标准的语言。可以将整个算法运行过程的结构用接近自然语言的形式（可以使用任何一种你熟悉的文字，关键是把程序的意
2022-08-28 14:46:40
5326
空空如也
Visual Studio中运行任何代码都无效，只闪现cmd窗口一下
2022-10-27
TA创建的收藏夹 TA关注的收藏夹
TA关注的人