- 博客(7)
- 收藏
- 关注
RSS订阅原创 一招解决pip install jupyter爆红路径出错
一，在安装pip install jupyte时，是不是出现这个问题其实很简单只需要一条命令easy_install.exe pyzmq==17.1.0来更新你的pyzmq就可以了来看看结果pip install jupyter好了，解决了，哈哈...
2020-02-26 21:35:14
1508
原创 小白必读记——内网渗透之SQL注入基本原理和攻击（超级详细的哦）（一）
前言在对信息安全的学习中，我们要时刻保持好奇心，多问为什么，要多去探究根本原理，而不是只会使用工具和死记硬背，遇到不会又搜不到答案的问题，我们要大胆猜想，小心求证，只有这样我们才能不断的进步，在信息安全的领域越走越远重要部分请大家多读几遍 o！Web入侵先遣—SQL注入攻击技术初探了解TA的前世今生SQL注入式攻击技术，一般针对基于Web平台的应用程序.造成SQL注入攻击漏洞的原因，...
2019-12-03 21:32:26
1749
原创 小白必读记——内网渗透之漏洞扫描类（AWVS工具使用）
扫描类必备工具，好多公司基本上都会用着的 AWVS神器下面开始把板凳准备好：AWVS功能介绍简介这些鸡汤我们就不说了，直接实战！！！！！这个我会讲的很详细，全场看图优劣势优势： 功能灵活强大，支持多种目标，大量计算机的同时扫描； 流行，由于其具有强大的扫描机探测功能，，已被成千上万安全专家使用。劣势： 英文界面，使用较难1.2.1 功能介绍AWVS是一个自动化的We...
2019-11-28 21:48:52
3142
原创 小白必读记——内网渗透之漏洞扫描类（Burpsuite工具讲解，初学篇）
信息搜集讲过之后，然后就是不得不提的必备工具Burpsuite工具首先我们先讲这个必备神奇工具，其他后面在讲！无论多简单还是多复杂的，一定要多多练习。1.1 Burpsuite注：现在有汉化版的，建议小白可以用。1.1.1 功能介绍Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,...
2019-11-28 21:17:25
2374
原创 小白必读~内网渗透之信息搜集（2）
初学者必读：信息搜集第二篇到此一聚，不妨点个赞关注一下！！！嘻嘻上次讲到 敏感信息收集**接着继续go go go邮箱信息收集收集邮箱信息主要有两个作用：1.通过发现目标系统账号的命名规律，可以用来后期登入其他子系统。2.爆破登入邮箱用。通常邮箱的账号有如下几种生成规律： 比如某公司有员工名叫做“张小三”，它的邮箱可能如下：zhangxiaosan@xxx.com xi...
2019-11-26 19:06:44
357
原创 小白必读记~内网渗透之信息搜集 (超级详细的哦)（1)
渗透的“灵魂”——信息搜集大家好：欢迎阅读此文章 ，个人感觉做渗透犹如去做一件任务或者攻打一个事物。我们首先掌握被攻击者的习惯，属性，知己知彼方能百战百胜。渗透也一样，我们首先对这个网站进行了解，所以我认为信息搜集是他的“灵魂’.特别是小白们，多多第几遍哦! 我ye是过来人@只要你信息搜集比较多，对他了解比较多，挖漏洞也是很容易的。话不多说，正文开始！请耐心细品！！！1.1 第一步...
2019-11-26 11:12:31
895
1
原创 小白必读记~渗透安全之渗透步骤
小白学习渗透~网络安全首先为什么要讲这篇呢？以为渗透测试这个事情不是随便拿个工具就可以做了， 要了解业务还需要给出解决方案 。之前安全加介绍了金融行业 实战微信银行渗透测试， 运营商 渗透测试实战 ，今天让我们来说说 渗透测试 的流程及渗透测试相关概念。这个小白要提前先了解下，对以后学习有很大认知，不至于乱打一通，导致走火入魔而进行自废武功。*渗透测试与入侵的最大区别• 渗透测试：出于保...
2019-11-24 21:13:12
917
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人