2019年07月_Ctrl精

12月 11月 10月 09月 08月 07月 04月 03月

原创用第三方软件putty与kali进行ssh连接（纯干货基础学习篇）

ssh笔记：配置kali中的ssh1、需要修改kali中的文件/etc/ssh/sshd_config中的以下信息2、用软件进行连接（putty）下载地址：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html如果直接下载.exe文件可以直接打开前提:(1)在kali中开启ssh服务，在终端中输入service...

2019-07-31 23:56:38 931

原创 kali无线破解文章视频收集

kali破解wifi的十大工具介绍：http://www.360doc.com/content/18/0314/07/6889381_736824950.shtml1、工具：wifite使用说明：https://www.test404.com/post-1526.html?wafcloud=12、工具：Aricrick-ng使用说明：https://blog.csdn.net/chr...

2019-07-31 12:26:10 358

原创自动化注入工具SQLmap入侵数据库的使用方法（注入攻击）

sqlmap简介sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入，可以使用union的情况下的注入。5、堆查询注入，可以同...

2019-07-31 11:11:47 2162

原创 kali的wifiphisher进行无线攻击和诱导密码破解（没事钓鱼工具篇）

1、wifiphisher这个工具需要在kali进行安装首先输入apt-get install wifiphisher2、等待安装完成后（如果安装失败往往后面会有提示应该怎样做）输入wifiphisher3、等待界面跳出，直接用上下键选择无线，选定后敲一下回车即可此时这条无线就已经断网，继而创造出一条假的无线，当用户使用的时候会弹出一个输入命令界面，如果对方连接网络就会在你的电脑上有显示...

2019-07-31 00:03:20 8396 11

原创使用linux遇到的各种问题及解决方案大全

kali更改终端界面以及字体设置https://jingyan.baidu.com/article/046a7b3ef79d51f9c27fa99a.htmlkali各项工具的介绍https://www.cnblogs.com/lsdb/p/6682545.htmlubuntu设置中文系统字体：https://jingyan.baidu.com/article/ab0b563049696c...

2019-07-30 22:38:05 496

原创 dnsdict6的安装与使用（信息收集工具篇）

dnsdict60.介绍dnsdict6是一个用于获取网站信息的工具。dnsdict6可以扫描网站并显示有多少域或者子域，也可以扫描ipv6/ipv4地址。dnsdict6是一款功能强大的工具，速度非常快，并且准确率很高，可以提取那些对用户限制或者不可见的子域。这一切证明了它是一个用来获取网站信息的好工具注意：目前Kali2.0中已经不集成这个工具了，需要单独下载。使用wget会提示证书错...

2019-07-26 15:34:10 432

原创在windows中必须知道的重点doc命令

黑客常用的windows的doc命令，重中之重1、color 改变cmd的字体颜色帮助提示是color ？2、ping -t -l 65550 ip 死亡之ping（发送的文件大于64k并一直ping）windows xp与windows 2008的TTL是128linux和windows 7的TTL一般低于64，Ctrl+C是停止命令3、ipconfig是查询ip，ipconfig ...

2019-07-25 19:42:52 417

原创 windows server 2003 的(asp)服务器的配置与安装

windows sever 2003开机后点击“添加角色”以下安装步骤用图片展示：到此，服务器的安装已经完成，下面是服务器进行配置，配置才是最为重要的以下是配备文字和图片进行介绍点击“开始”。选择“管理工具”，点击“Internet信息服务（IIs）管理器”打开以后，点击“默认网站”是这样的右击。点击“属性”将“文档”中的默认文档内容选中后全部删除，然后新建一个命名...

2019-07-25 11:39:56 552

原创 JavaScript的基础学习第一篇

1、用typeof可以查看数据类型用法：document.write(typeof 变量名称);2、js中最大值：用法：document.write(Number.MAX_VALUE);NaN 即非数值（Not a Number），NaN 属性用于引用特殊的非数字值，该属性指定的并不是不合法的数字。Null专门用来表示空的对象，undefined为声明了但是并没有定义的变量3、js一共...

2019-07-24 23:35:48 254

原创 linux学习第一课之图形界面和命令行界面的切换（纯干货）

所有的笔记都是自己学习鸟哥的私房菜所有的记录重点，基于centos7的系统**1.1总体设置**X-Windows与命令行之间进行切换的快捷键：命令函模式登录：Ctrl+Alt+【F2~F6】图形用户界面：Ctrl+Alt+F1注意：（1）无论是命令行界面还是图形界面，默认系统只会提供一个tty，tty3~ty6其实是一开始是不存在的，只是在切换的时候才会产生tty3到tty6的更...

2019-07-24 23:18:47 1414

原创网站的Whois、dns等查询（信息收集）

Whois查询的重要性，通过Whois查询可以获得域名注册邮箱地址等信息，一般情况下对于中小型网站域名注册者就是网站管理员，利用搜索引擎对Whois查询到的信息进行搜索，获取更多域名注册者的个人信息Whois查询方法:1、Web接口查询：https://whois.aliyun.com/https://www.whois365.com/cn/http://whois.chinaz.com...

2019-07-23 22:41:58 2247

原创 wydomain在Linux-kali上的安装与使用（信息收集子域名查询工具篇）

github地址：https://github.com/ring04h/wydomain下载到本地，建议使用kali linux的，对于小的工具，即使kali linux自带的有，也要看看官方github，因为作者有可能已经进行过更新了。git clone https://github.com/ring04h/wydomain.git先用里面的disburte.py进行子域名爆破，这里的英...

2019-07-23 21:32:43 2772 2

原创二级域名的子域名查看方法及工具（信息收集工具篇）

1、子域名挖掘工具如下：Maltego CE(可以运行在windows的一款可视化工具)、wydomain(安装在linux的一款神器)、subDomainsBrute、dnsmaper、Layer子域名挖掘器2、搜索引擎挖掘如下：在搜索引擎(最好是谷歌)中输入site:主域名3、第三方网站查询：http://tool.chinaz.com/subdomainhttp://dnsdum...

2019-07-23 21:21:32 9719

原创清理C盘去垃圾的bat小程序

批处理命令大多数人都是见过的（抖音、快手上的dis），真是让人无聊至极，windows系统整大部分时间就是办公用品的系统，都快被你们玩坏了，这里分享一个非常有用的批处理命令，就是清理C无用的文件，当然有用的文件是不会被清理掉的如果需要可以自行下载：链接：https://pan.baidu.com/s/1h6Tk5Aj5RXilIexWGnn-iA提取码：v83p复制这段内容后打开百度网盘。...

2019-07-19 09:49:38 3010 2

原创不借助第三方软件，禁止软件开机自启

很多的软件有一个通病，就是在在开机的时候默认自启，当然可以借助一些管家软件禁止他们的自启，另外可以在自启的软件设置里禁止其自启，但是本人觉得最好的办法如下：1、“windows+r”调出“运行”选项框2、在“运行”的里输入msconfig，便可出现系统配置3、在“系统配置”选项里的“启动”选项下去掉禁止开机自启的软件如下图...

2019-07-19 00:29:47 485

昨天看到学哥在着急的找工作，就忍不住把这个告诉了他，他是一个做java开发的高材生，在网页的开发者工具中(F12)，有一个隐藏的彩蛋，这个彩蛋在很多知名的网站上都有的，我个人比较喜欢用火狐浏览器，学过网页设计的朋友在看到很好的网页的时候肯定忍不住用开发者工具来看一下网页布局，就在昨天看到爱奇艺的一个电视剧的一个开发者选项，在开发者工具中的控制台上，有一个招聘信息，查了一下才知道这个是给程序员留的一...

2019-07-10 08:38:59 2622 8