2018年02月_净邪

转载绕过CDN查找网站真实IP方法收集--转tools.net

总在T00ls中看到人在问如何绕过CDN查找网站真实IP，而下面回复却说这是月经帖，每个月都有人问同样的问题，今天相对比较闲那么就来收集总结下思路吧，希望对大家有所帮助：）0x01 验证是否存在CDN方法1很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN，多地 Ping 网站有：http://ping.chinaz.com/http://pin...

2018-02-25 22:55:43 1657

原创内网渗透命令总结

1.域常用操作命令：net group /domain //获得所有域用户组列表 net group qq_group /domain //显示域中qq_group组的成员 net group qq_group /del /domain //删除域中qq_group组net group qq_group qq /...

2018-02-25 22:35:13 817

原创 metasploit第一,二季学习笔记（羽翼）

第一季启动msfconsole更新./msfupdate退回上一级quit1.端口扫描:调用Nmap扫描：可以参照一篇详细的文章戳我基础扫描：nmap -v -sV 加上要扫描的ip调用msf模块扫描使用search参数搜索相关模块：search portscan使用use参数调用其中一个模块进行搜索use auxiliary/scanner/portscan/sy...

2018-02-20 23:00:05 1154 1

原创《Metasploit渗透测试指南》命令参考列表

1.MSF终端命令show exploit列出metasploit框架中的所有渗透攻击模块。show payloads列出metasploit框架中的所有攻击载荷。show auxiliary列出metasploit框架中的所有辅助攻击模块。search name查找metasploit框架中的所有渗透攻击和其他模块。info展示出制定渗透攻击或模块的相关信息。use name 装载一个渗透攻击或...

2018-02-19 13:58:22 406 2

原创 metasploit指令详解

msf>search 关键词（搜索exploit利用的关键词）（#search -h 显示search的使用方法，根据CVE搜索辅助exploit payload。例如搜索CVE-2014-9427 #search cve 2017-9427）msf>use 路径文件名（加载利用模块）msf>set payload 路径（设置payload方式）msf>show optio...

2018-02-19 13:53:49 1327

原创安全思维导图

下载链接：https://codeload.github.com/SecWiki/sec-chart/zip/master失效请留言告诉我。

2018-02-18 19:58:31 2551

原创 Linux安装Nessus的详细操作

算是随笔吧～～～实验环境深蓝linux安装过程下载 Nessus在官方网站下载对应的 Nessus 版本：http://www.tenable.com/products/nessus/select-your-operating-system这里选择自己系统的版本安装包就行安装 Nessus下载得到的是 deb 文件，与普通 deb 文件安装方法类似，执行dpkg -i Nessus-6.10.5-...

2018-02-14 15:24:07 27899 8

原创 deepin linux下添加源，安装git及配置msf的postgresql数据库

由于机缘巧合用上了深蓝linux又想在其下安装kali的工具但是源添加无效，在阅览大批网文后开辟一条奇淫技巧安装gitsudo apt-get install git添加kali源（借助katoolin从git上添加源到本地）如何使用git clone https://github.com/geange/kaliTools.gitcd kaliTools/chmod +x index.shs...

2018-02-11 22:47:14 1783

转载 kali Rolling安装之后的一些常用配置总结

用户管理添加普通用户useradd -m -G sudo,video,audio,cdrom -s /bin/bash OKing把某个用户添加到组中: sudo usermod -a 用户名 -G 组名递归更改目录/文件所属用户组： sudo chgrp 用户名 -R MyDocuments/递归更改目录/文件拥有者： sudo chown 用户名 -R MyDocuments/系...

2018-02-11 21:48:27 456

净邪的博客