Magiskpig-CSDN博客

原创 upload-labs靶场（1-21关）详解全套通关

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。

2023-12-12 00:18:36 2590

原创 Bell-Lapudula模型

Bell-Lapudula模型

2022-11-11 11:29:16 3476 1

原创 Burpsuite 安装

1.安装Java环境，下载jdk，并配置环境变量#这里以jdk14为例下载连接：https://www.aliyundrive.com/s/nK33euuB1nf2.安装burp工具下载连接：https://www.aliyundrive.com/s/nK33euuB1nf下载后解压3.给火狐浏览器安装proxy代理4.安装证书，使用burpsuite抓取数据包...

2022-05-10 20:48:31 298 3

原创【网络渗透基础】

完善kali操作系统，升级操作系统，安装SSH服务，安装必要的字典和工具2.利用gobuster对感兴趣的网站进行域名探测，注意探测时间不要超过1分钟。分析特定域名的服务内容。3.安装oneforall工具，对感兴趣的域名进行信息搜集...

2022-05-09 20:14:50 559

原创解决Kali apt-get安装中的E: Sub-process /usr/bin/dpkg returned an error code (1)问题

今天在更新Kali内核时出现了如下报错：apt-get安装软件包的时候遇到E: Sub-process /usr/bin/dpkg returned an error code (1)问题，解决方法如下：cd /var/lib/dpkg/sudo mv info/ info_bak # 现将info文件夹更名sudo mkdir info # 再新建一个新的info文件夹sudo apt-get update #

2022-05-09 17:35:36 1103 2

原创 Python实现网络自动化（eNSP）

文章目录实验拓扑图基础配置交换机部署SSH登陆到各台交换机，并为其配置vlan 11 to 15，保存配置并退出。实验拓扑图基础配置#sw1syssy sw1vlan batch 100interface G0/0/1port link-type trunkport trunk allow-pass vlan 100 interface G0/0/2port link-type trunkport trunk allow-pass vlan 100 interface G0/

2022-05-03 07:56:46 1428

原创 Python渗透测试之网络嗅探与欺骗

文章目录网络数据嗅探编写一个网络嗅探工具常见的过滤器。调用WireShark来查看数据包ARP的原理与缺陷中间人欺骗编写一个完整的ARP欺骗程序使用 socket来实现例子如果想要彻底了解一个网络，那么最好的办法就是对网络中的流量进行嗅探在本章中将会编写几个嗅探工具，这些嗅探工具可以用来窃取网络中明文传输的密码，监视网络中的数据流向，甚至可以收集远程登录所使用的NTLM数据包（这个数据包中包含登录用的用户名和使用Hash加密的密码）网络数据嗅探编写一个网络嗅探工具在Scapy中提供了一种专

2022-05-01 21:37:18 2631

原创 Python渗透测试之身份认证攻击

目前最为常见的身份验证模式采用的仍然是“用户名+密码”的方式，用户自行设定密码，在登录时如果输入正确的密码，计算机就会认为操作者是合法用户。但是这种认证方式的缺陷也很明显，如何保证密码不被泄露以及不被破解已经成为网络安全的最大问题之一。本章中将介绍基于Python实现的密码破解。密码破解是指利用各种手段获得网络、系统或资源密码的过程。简单网络服务认证的攻击网络上很多常见的应用都采用了密码认证的模式，例如 FTP、Telnet、SSH等，这些应用被广泛地应用在各种网络设备上，如果这些认证模式.

2022-04-26 21:34:21 3325

原创 Python渗透测试之Scapy模块&情报收集

Scapy模块文件关于ScapyScapy是一个由Python语言编写的强大工具，它是大量程序编写人员最喜爱的一个网络模块。也可以在自己的程序中使用这个模块来实现对网络数据包的发送、监听和解析。这个模块相比起Nmap来说，更为底层。可以更为直观地了解到网络中的各种扫描和攻击行为，例如，要检测某一个端口是否开放，只需提供给Nmap一个端口号，而Nmap就会给出一个开放或者关闭的结果，但是并不知道Nmap是怎么做的。如果想对网络中的各种问题进行深入研究，Scapy无疑是一个更好的选择，可以利用它来产

2022-04-25 19:59:51 4015

原创 Python安全渗透测试之Socket 模块、python-nmap模块

文章目录Socket 模块实例化Socket类服务端和客户端Socket常用的函数—服务端函数客户端的函数服务端和客户端都可以使用的函数使用Socket编写一个简单的服务端和客户端python-nmap模块基本用法python-nmap模块类的实例化python-nmap模块中的函数PortScanner类Socket 模块Socket模块的主要目的是帮助在网络上的两个程序之间建立信息通道。在Python中提供了两个基本的Socket模块:服务端Socket客户端Socket。当创建了一

2022-04-24 21:10:39 1070

原创 Python基础学习第十天

Python程序设计–文件操作和文本编码1 .文件操作（1）文件的概念计算机的文件，就是存储在某种长期储存设备上的一段数据长期存储设备包括：硬盘、U盘、移动硬盘、光盘。（2）文件的作用将数据长期保存下来，在需要的时候使用（3）文件的存储方式在计算机中，文件是以二进制的方式保存在磁盘上的（4）文本文件和二进制文件文本文件可以使用文本编辑软件查看本质上还是二进制文件例如：python 的源程序二进制文件保存的内容不是给人直接阅读的，而是提供给

2022-04-23 21:17:06 684

原创 Python基础学习第九天

文章目录1.Python程序设计异常处理1.1异常的概念1.2 异常捕获1.2.1 简单的捕获异常语法1.2.2 错误类型捕获1.2.3 捕获未知错误1.3 异常的传递1.4 抛出 raise 异常 — 应用场景2.Python程序设计模块和包2.1 模块2.1.1模块的概念2.1.2 模块的两种导入方式2.1.3 模块的搜索顺序2.1.4 __name__属性2.2 包2.2.1概念2.2.2 发布模块1.Python程序设计异常处理1.1异常的概念程序在运行时，如果 Python解释器遇

2022-04-21 20:23:03 812

原创 Python基础学习第八天

Python 私有属性、单继承和方法重写1. 私有属性和方法在实际开发中，对象的某些属性或方法可能只希望在对象的内部被使用，而不希望在外部被访问到私有属性就是对象不希望公开的属性私有方法就是对象不希望公开的方法在定义属性或方法时，在属性名或者方法名前增加两个下划线，定义的就是私有属性或方法设置私有属性之前：class Girl: def __init__(self, name): self.name = name

2022-04-20 20:20:19 552

原创 Python基础学习第七天

面向对象封装案例1. 封装封装是面向对象编程的一大特点面向对象编程的第一步—— 将属性和方法封装到一个抽象的类中外界使用类创建对象，都被封装在类的内部对象方法的细节都被封装在类的内部"""小明爱跑步小明体重 75.0 公斤小明每次跑步会减肥 0.5 公斤小明每次吃东西体重增加 1 公斤"""class Person: # 属性名字体重 def __init__(self, name, weight):

2022-04-19 11:39:17 505

原创 Python基础学习第六天

面向对象基础1. 面向对象2.类与对象2.1 概念2.2 类和对象的关系2.3 类的设计类名的确定2.3 面向对象基础语法2.定义简单类2.1 **定义只包含方法的类**2.2 引用概念的强调3. 初始化方法3.1初始化方法4.私有属性和方法4.1 定义方式4.2 伪私有属性和私有方法5.单继承5.1 继承的概念、语法和特点5.1.1继承的概念5.1.2继承的语法5.1.3 **继承的传递性**6.重写6.1 方法的重写6.2覆盖父类的方法：1. 面向对象面向对象编程 —— Object Oriente

2022-04-18 19:23:55 372

waqqy的博客