- 博客(11)
- 收藏
- 关注
RSS订阅原创 Metasploit 渗透测试框架的基本使用
Metasploite是一个渗透测试平台，能查找、利用和验证漏洞，该平台包括Metasploite框架及其商业对手，如Metasploit Pro(专业版)Metasploite：是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。
2023-10-19 22:12:28
372
1
原创 NMAP高级使用技巧和漏洞扫描发现
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在进行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP(全连接)、connect()、TCP SYN(半开扫描)、FTP代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。还可以探测操作系统类型NMAP可用于：端口扫描(最核心的功能)- 检测网络上的存活主机(主机发现)
2023-10-17 21:28:33
1067
原创 WireShark 抓包及常用协议分析
WireShark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。
2023-10-17 21:22:39
730
原创 主动信息收集
以上整个防御架构从头到尾都充满了金钱的味道，举个例子阿里云 DDOS 高防最低的 30Gb 保底防护需要 21.216W/年，这还只是最低的 30Gb，600Gb 则需要 379.746W/年。RST：Reset标志位，RST表示复位，用来异常的关闭连接，发送RST包关闭连接时，不必等缓冲区的包都发出去(不像上面的FIN包)，直接就丢弃缓存区的包，发送RST包。客户端/服务器端：ESTABLISHED：代表一个打开的连接(如果很多这种状态的连接，那需要具体排查) -->netstat -an。
2023-10-15 16:06:27
138
1
原创 利用第三方服务对目标进行被动信息收集防止被发现
DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之对应的IP地址(IP address)转换的服务器，DNS服务器分为根域DNS服务器、顶级域名DNS服务器。
2023-10-15 14:38:46
777
1
原创 Web安全攻防渗透测试实战指南之Nmap工具使用
Nmap脚本位置：/usr/share/nmap/scripts/Nmap脚本类别：Auth：负责处理鉴权证书(绕过鉴权)的脚本Broadcast：在局域网内探查更多服务的开启情况，如DHCP/DNS/SQLServer等Brute：针对常见的应用提供暴力破解方式，如HTTP/SMTP等Default：使用-sC或-A选项扫描时默认的脚本，提供基本的脚本扫描能力Discovery：对网络进行更多信息的收集，如SMB枚举、SNMP查询等Dos：用于拒绝服务攻击。
2023-05-29 15:54:45
1661
1
原创 Web安全攻防渗透测试实战指南之Burp工具使用
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！
2023-05-23 16:28:23
2749
2
原创 Web安全攻防渗透测试实战指南之漏洞环境
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！
2023-05-16 10:12:01
848
1
原创 Web安全攻防渗透测试实战指南之信息收集
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！
2023-05-15 16:00:07
823
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人