渗透测试-小白入门

最新推荐文章于 2024-08-22 16:47:18 发布
最新推荐文章于 2024-08-22 16:47:18 发布
阅读量1.3k 收藏 10
点赞数
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41010318/article/details/83276470
版权

1.web漏洞

1.1 相关工具

网络扫描器：中国菜刀、眼镜蛇扫描枪

抓包工具：Brup Suite Community Edition

sql破解：sqlmap

1.2 相关学习网站

192.168.30.127   DVWA

www.somd5.com  md解析

xssye.com     xss攻击

zoomeye.org 中国字典

 

2.系统漏洞

相关工具：

nmap进行初步的端口、服务扫描

nessus扫描漏洞

msfconsole进行漏洞攻击

羊族的希望
关注
专栏目录
渗透测试入门
vusida的博客
06-29 334
渗透测试入门 1.信息收集 信息收集是进行网络攻击的第一步，就像是特种部队作战前的情报收集，有了良好的情报收集工作为基础，攻击过程自然目标明确、事半功倍。这一步相对简单，但也非常重要。 信息收集大概可以分为几大类：IP发现、域名发现、互联网信息收集、服务器信息收集、网站关键信息收集、端口扫描。 IP发现：1.IP反查域名。这里可以使用系统自带的ping命令去反查域名，可以使用whois在线查询工具进行反查（如：站长之家、站长工具、中国互联网信息中心）。如果是域名反查IP同样可以使用这些工具、简单的ping
Web渗透测试入门-学习笔记-01
dai_5201314的博客
04-13 480
Web渗透测试入门-学习笔记-01-快速安装DVWA靶场和Pikachu靶场
渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了
热门推荐
Python_0011的博客
01-07 3万+
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。
渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了_渗透测试教程
最新发布
shanguicsdn000的博客
08-22 1075
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。
渗透测试基础入门
qq_59611876的博客
08-15 484
今天主要进行专业名词解释，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒， 反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK 等 。相信大家和我一样，搞不清这些专业名词的区别，所以我来整理一下。
渗透测试入门 —— 真的很简单
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
04-01 7507
1.本题是渗透测试入门的一道基础题，虽然美其名曰“真的很简单”，但对于新手还是有一定挑战性的，实践并掌握本题中的所有知识点，对渗透测试的基本理解有很大帮助。 此题的目标是对一个基于织梦 CMS 的网站进行渗透测试，找到网站登录后台，继而入侵服务器找到存放 flag 的文件。从实验手册上，可看出其中还会涉及到简单的提权过程。 题目链接：https://www.ichunqiu.com/batta...
网络安全kali渗透学习 web渗透入门 Metasploit---基于SMB协议收集信息
xueshenlaila的博客
03-04 3002
SMB概述：服务器消息块（Server Message Block，缩写为SMB），又称网络文件共享系统（Common InternetFile System，缩写为CIFS），一种应用层网络传输协议，由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。 经过Unix服务器厂商重新开发后，它可以用于连接Unix服务器和Windows客户机，执行打印和文件共享等任务。 使用smb_version 基于SMB协议扫描版本号 msf6 > use auxiliary.
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9063
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
视频教程-kali linux 渗透测试之内网渗透-渗透测试
weixin_34792168的博客
05-28 1248
kali linux 渗透测试之内网渗透 互联网公司安全攻防专家，世界五百强...
渗透测试基础篇一基础入门整理笔记
学习、分享、交流
04-13 3170
黑客是对任何计算机操作系统的神秘工作方式都非常感兴趣的人。黑客通常是程序员。他们收集操作系统和编程语言的高级知识，发现系统内部的漏洞以及产生这些漏洞的原因。
渗透测试基础
12-18
WEB安全基础教程，主要介绍渗透测试的基本流程、工具使用、常见漏洞等内容。
渗透测试入门（一）
qinyuehong的博客
03-29 453
一、技术架构 1、C/S模式：客户端与服务器交互模式 2、B/S模式：浏览器与服务器交互模式 二、HTTP协议与HTTPS协议 HTTP：超文本传输协议，是用于从WWW服务器传输超文本到本地浏览器的传输协议。它可以使浏览器更加高效,使网络传输减少。它不仅保证计算机正确快速地传输超文本文档,还确定传输文档中的哪一部分,以及哪部分内容首先显示(如文本先于图形)等。 HTTPS：超文本安全传输协议，一般理解为HTTP+SSL/TLS，通过 SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。 HT
渗透测试基础入门（小迪）
mr_yuyou的博客
06-02 840
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
渗透测试如何入门？
jklbnm12的博客
12-04 742
渗透测试是什么？ 渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。 这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交
web渗透测试入门01
weixin_42280053的博客
02-23 2495
渗透测试流程 SQl注入概念 SQL注入就是运用特殊格式的提交数据把SQL命令插入到网页的表单提交或其他数据传输的位置中, 最终达到欺骗服务器,恶意执行某些SQL命令的目的。SQL注入是利用网页中现有的程序,将恶意数据 库操作命令注入后台数据库引擎并执行数据库操作。攻击者可以在网页表单、URL地址、cookie、 数据包等渠道中输入恶意SQL语句,获取运行特定数据库操作命令的权限,而不是按照设计者意图去 执行SQL语句。 SQL注入的危害 SQL注入不仅可以执行恶意的SQL命令,
渗透测试如何入门？看这一篇就够了
m0_59162248的博客
03-09 403
渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
探索渗透测试：基础入门与实战指南
渗透测试基础是一门全面的WEB安全教育课程，它深入探讨了网络安全领域中的核心概念和技术。该课程旨在帮助学员建立起对渗透测试的基础认知，包括其定义、目的、方法以及在整个安全策略中的重要性。 课程内容首先...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

羊族的希望

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值