- 博客(65)
- 资源 (1)
- 收藏
- 关注
RSS订阅
原创 网络渗透day7-面试介绍
这些问题只是一些例子，面试中的问题会根据职位和级别的不同而有所不同。在准备网络渗透测试的面试时，确保你对基础概念和技术有扎实的理解，并且能够清楚地解释和演示你的知识。描述一下你在以前的渗透测试项目中遇到的最具挑战性的情况，以及你是如何解决它们的。解释一下APT（高级持续性威胁）攻击是什么，以及如何检测和应对它们？解释一下Metasploit框架是什么，以及它在渗透测试中的作用。解释一下缓冲区溢出攻击是如何进行的，以及如何防范这种类型的攻击。解释一下SQL注入攻击是如何工作的，以及如何防止它。
2023-09-01 10:00:00
112
原创 网络渗透day13-PHP基础1
PHP（Hypertext Preprocessor）是一种流行的服务器端脚本语言，用于开发动态网站和应用程序。PHP代码通常包含在php和?标记之间。使用echo或print语句来向浏览器输出内容。在PHP中，变量以符号开头，后面跟着变量名。PHP支持多种数据类型，包括整数（int）、浮点数（float）、字符串（string）、布尔值（boolean）、数组（array）、对象（object）等。PHP提供了丰富的字符串操作函数，例如连接字符串、截取字符串、替换字符串等。使用ifelse和elseif。
2023-09-08 10:00:00
201
原创 网络渗透day11-高级问题1
这些高级问题涵盖了渗透测试中的更高级主题，包括固件安全、Spear Phishing、Pass-the-Ticket攻击、AI和ML安全、供应链供应商安全、大规模数据泄露、网络协议安全、生物识别认证、无线通信协议安全和AI增强的渗透测试。这些高级问题涵盖了渗透测试中更复杂和前沿的领域，包括区块链安全、SOC模拟、Skeleton Key攻击、虚拟化和容器安全、量子计算安全、C2服务器、AI威胁检测、太阳能风暴风险、物联网威胁建模和区块链智能合约的经济攻击表面。在回答时，强调您的高级渗透测试技能和方法。
2023-09-06 11:00:00
177
原创 网络渗透day12-高级问题2
这些问题深入探讨了网络渗透测试的更多高级领域，包括虚拟化和云安全、自动化渗透测试、科技巨头和互联网公司的安全、高级身份验证攻击、威胁情报分析、社交工程对抗、IoT渗透测试和恢复力测试。未经授权的渗透测试是非法的，并且可能导致法律后果。这些问题继续探讨网络渗透测试的高级领域，包括特定行业的渗透测试、IoT安全性评估、渗透测试的合法性、模糊测试、渗透测试工具开发、持续渗透测试、攻击模拟和零信任安全模型。在渗透测试中，社交工程技术用于测试组织的员工是否容易受到欺骗，以及是否能够识别和报告潜在的钓鱼攻击。
2023-09-05 10:43:37
218
原创 网络渗透day9-技术问题
xxe;提问有关不同类型的攻击，例如SQL注入、跨站点脚本（XSS）、跨站请求伪造（CSRF）、DDoS攻击等。询问攻击的工作原理、示例和防范方法。了解渗透测试人员使用的工具和技术，例如Metasploit、Nmap、Wireshark等。提问如何使用这些工具来发现漏洞、获取访问权限等。探讨漏洞利用的概念，包括如何发现和利用操作系统、应用程序或网络设备中的漏洞。提问漏洞利用的过程和风险。了解各种网络协议，例如TCP/IP、HTTP、HTTPS、SMTP等。询问如何分析和利用这些协议中的弱点。
2023-09-04 22:25:23
186
1
原创 网络渗透day4-Windows域
针对于Windows系列服务器的最新版本 server2022操作系统的域环境的搭建与维护，做为网络安全其中一项分支“内网渗透”，域是不可绕过的底层基础，本模块重点讲解域环境之外还讲解加密与证书技术，了解PKI相关的应用，最后带入目前常用的攻击语言操作powershell，用它替代cmd下的某些操作
2023-08-28 22:24:36
131
原创 网络渗透day03-Windows Server相关知识
以下哪个日志类型用于记录操作系统级别的事件和错误？哪个日志类型用于记录应用程序运行过程中的事件？以下哪个日志类型用于记录操作系统启动和关机的事件，以下哪个日志类型用于记录安装和配置操作系统的事件，以下哪个工具用于分析和报告系统事件和错误信息
2023-08-26 22:02:45
423
1
原创 Fast-Newman算法和louvain算法
总之，fast-newman算法在不同的应用场景中展现出了较好的适应性和效果，为我们揭示了复杂网络中的社区结构和关联关系提供了有力的工具。通过不断迭代计算节点的模块度增益，并将节点移动到增益最大的社区，直到无法再获得更大的增益为止，算法将当前子图划分为多个子图。算法流程：fast-newman算法首先将网络中的每个节点视为一个独立的社区，然后通过合并相邻节点的社区来不断优化社区划分。Fast-Newman算法是一种用于社区发现的快速算法，与传统的Newman算法相比，在处理大规模网络时具有明显的效率优势。
2023-08-14 20:00:15
872
原创 postgresql selected, no connection解决办法|armitage连接不上
数据库没有连接，手动连接数据库即可。手动连接数据库还是不行。说明，数据库都连不上，先解决这个问题。
2023-07-31 10:00:00
692
原创 web攻击面试|网络渗透面试（三）
HTTP头注入攻击的危害性非常大，它可以导致服务器端的安全漏洞，进而可能导致用户敏感信息的泄露，或者攻击者获取对服务器的控制权。最后，应该将上传的文件存储在安全的位置，并对其进行适当的权限设置，以防止攻击者通过上传的文件进行进一步的攻击。会话劫持攻击是一种常见的Web攻击类型，它利用了Web应用程序中的漏洞，窃取用户的会话信息并冒充合法用户进行操作。通过对各种常见的Web攻击进行分析和解释，我们希望读者能够认识到Web攻击的严重性，并且能够采取相应的措施来保护自己的网站和用户的安全。
2023-07-30 09:45:00
180
原创 web攻击面试|网络渗透面试（二）
命令注入攻击的原理主要是利用了应用程序对用户输入的信任，攻击者通过在用户输入的数据中插入特定的命令语句，使得应用程序在执行时将这些命令当作合法的指令来执行。SQL注入攻击是一种常见的Web攻击方式，它利用了Web应用程序对用户输入数据的处理不当，通过在用户输入的数据中插入恶意的SQL代码，从而实现对数据库的非法访问和操作。SQL注入攻击的原理主要是利用了应用程序对用户输入数据的信任，当应用程序没有对用户输入进行充分的验证和过滤时，攻击者可以通过构造恶意的输入数据来欺骗应用程序执行意外的SQL操作。
2023-07-29 10:00:00
390
原创 Fiddler使用教程|渗透测试工具使用方法Fiddler
Fiddler是目前最常用的http抓包工具之一。Fiddler是功能非常强大，是web调试的利器。Fiddler界面从上到下分为：菜单栏、工具栏、回话列表、功能页签、命令行，状态栏六大板块！1.备注功能2.重新发送请求，快捷键：R键。3.删除请求4.当有请求前断点时，点击去发送请求。5.流模式。(默认是缓冲模式)6.解码7.保持回话的数量。8.选择你想要抓包或者监听的程序9.查找10.保存所有会话，文件名以.saz为扩展名11.截图12.计时器13.快捷的打开IE浏览器。
2023-07-26 16:12:49
521
原创 SSH和FTP的区别
需要注意的是，FTP传输是明文传输，未加密的，因此在敏感数据传输时建议使用FTP的安全版本SFTP或FTP over TLS/SSL（FTPS）来确保数据的安全性。需要注意的是，使用SSH时要确保远程计算机上已启用SSH服务器，并且在防火墙和路由器上配置了正确的端口转发规则。其中，username是远程计算机上的用户名，remote_ip是远程计算机的IP地址或域名。当提示输入密码时，输入远程计算机上的密码。要从远程服务器下载文件到本地计算机，可以选择远程服务器上的文件，然后拖放到本地文件窗格中。
2023-07-23 11:50:32
591
原创 CS拒绝连接，Cobalt Strike连接失败，Cobalt Strike使用方法（二）
New Connection // 新建连接，可连接多个服务器端Preferences // 设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization // 主要展示输出结果的视图VPN Interfaces // 设置VPN接口Listenrs // 创建监听器Script Manager // 脚本管理，可以通过AggressorScripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等Close // 退出连接。
2023-07-18 11:00:00
1202
原创 CS拒绝连接，Cobalt Strike连接失败，Cobalt Strike使用方法（一）
先简单解决Cobalt Strike连接失败的问题，后面有使用方法，可以继续观看。
2023-07-16 00:00:00
3702
1
原创 Cobalt Strike实战实例
CS 下载地址。链接: https://pan.baidu.com/s/1JGyB4Ue24pXCZbYVbxp5SA 密码: kn59。
2023-07-13 22:11:34
232
原创 louvain算法和Fast Newman算法和区别
算法思想：Louvain算法是一种基于模块化的贪心算法，该算法在每一次迭代中先将图划分成若干个模块，然后在每个模块内部进行优化，使得模块内部的节点得到最大的社区划分。社区划分的质量：Louvain算法在社区划分的质量上相对来说更为优秀，因为在每次迭代时它会重新划分模块，重新计算模块内节点的社区划分，并且每次迭代会尽力实现整体最优，所以算法最终得到的社区划分更为稳定。Louvain算法和Fast Newman算法都是常用的社区发现算法，它们都采用了迭代优化的思想，但在具体实现上有以下几点不同。
2023-06-13 13:00:00
424
原创 chatgpt实现Newman快速算法
Newman快速算法是一种用于计算网络中节点的介数中心性的算法。该算法的时间复杂度比传统的 Brandes 算法低得多，尤其适用于大型网络。Newman快速算法的基本思想是通过预处理和缓存一些中间结果，避免了重复计算，从而大大提高了计算效率。具体实现时，该算法使用了两个数据结构：前缀和和后缀和，通过这两个结构可以在 O(1) 的时间内计算出某个节点的介数中心性。上述代码中，fast_newman_algorithm函数实现了Fast Newman算法，它接受一个图作为输入，返回每个社区的集合。
2023-06-10 18:04:12
188
2
原创 chatgpt实现louvain算法
Louvain算法是一种用于社区发现的算法，其主要思想是将网络中的节点划分为不同的社区，使得同一社区内的节点之间具有更高的相似度，而不同社区之间的相似度则较低。以上代码将节点划分为不同的社区，并输出结果。需要注意的是，这里的网络是一个无向图，如果是有向图，需要使用DiGraph()函数构建网络。此外，还可以通过调整参数来优化社区划分的效果，例如调整分辨率参数等。运行Louvain算法。
2023-06-09 20:51:52
216
2
原创 攻防世界Cat
攻防世界CatCSRF攻击利用的是冲着浏览器分不清发起请求是不是真正的用户本人，所以防范的关键在于在请求中放入黑客所不能伪造的信息。从而防止黑客伪造一个完整的请求欺骗服务器。1.cURL的post文件上传2.php的curl上传组件3.python的字符编码4.django的框架知识5.宽字节注入。
2023-06-06 11:00:00
260
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人