自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(6)
  • 收藏
  • 关注

原创 被动信息收集(2)

通过对被动信息收集的学习,主要了解如下:被动信息的基本流程:1.第三方的信息收集机构或平台已经收集到目标信息2.第三方的信息收集机构或平台将信息存储在某处3.攻击者从存储信息的地方查询信息4.攻击者得到相应的信息注:被动信息收集的应用场景:被动信息收集在实战中非常实用,尤其是在网络安全的攻防对抗中,我们通常见到的各种渗透流程也会经常使用被动信息收集,比如通过被动信息收集获得目标的基本要素,然后根据信息要素判断目标特点并分析弱点,然后根据弱点针对性地做下一步的攻击活动通过了解,最常

2022-04-08 20:49:12 190 1

原创 被动信息收集

什么是信息收集:信息收集是指通过各种方式获取所需要的信息,以便我们在后续的渗透过程更好的进行。因为只有我们掌握了目标网站或目标主机足够多的信息后,我们才能更好地对其进行漏洞检测。信息收集方式大致分为主动和被动两种主动收集:与目标主机进行直接交互,从而拿到目标信息,其缺点是会记录自己的操作信息。被动收集:不与目标主机进行直接交互,通过搜索引擎或者社会工程等方式间接的获取目标主机的信息(这篇文章主要了解被动收集)在学被动收集前,我们首先要知道主要收集的内容有哪些:网站的信息、服务器的配置信息

2022-04-02 17:48:09 4560

原创 实操:Nmap扫描

(本实操通过kali使用nmap扫描windows7)注:想要nmap扫描成功,目标主机需要关闭防火墙等,这样成功率大些!!!首先获取目标主机的ip,如图所示:目标主机的ip为:192.168.100.129(1)Nmap的简单扫描Nmap默认发送一个arp(地址解析协议)的ping数据包,来探测目标主机子在1~10000范围内所开放的端口命令语法:nmap 目标主机的ip地址如下图所示:(2)Nmap简单扫描,并对返回的结果详细描述输出命令语法:nmap .

2022-04-01 23:18:36 14636 1

原创 渗透测试的信息收集(一)

一、收集域名信息知道目标的域名后,此时要做的事就是获取域名的注册信息,注册信息包括:域名的DNS服务器信息(什么是DNS呢?DNS是互联网的一项服务,它作为将域名和IP地址相互映射的一个分布式数据库,能够使人们更方便的访问互联网,简而言之,DNS就是一个翻译官可将网址转换成IP让机器理解)和注册人的联系信息等。域名信息收集的常用方法有以下几种:1.Whois查询Whois是一个标准的互联网协议,可用于收集网络注册信息、注册的域名、IP地址等信息。简而言之,Whois就是一个用于查询域名是否已

2022-03-18 19:34:12 5264

原创 银行家算法的模拟与实现

在学习银行家算法之前,我们首先要了解以下几个概念:死锁:多个进程在执行过程中,因为进程资源会造成相互等待的局面。如果没有外力作用,这些进程将永远无法向前推进。此时称系统处于死锁状态或者系统产生了死锁。安全序列:某系统按某种顺序并发进程,并使它们都能达到获得最大资源而顺序完成序列为安全序列。安全状态:能找到安全序列的状态称为安全状态。安全状态不会导致死锁。不安全状态:在当前状态下不存在安全序列,则系统处与不安全状态。注:安全状态一定不死锁,死锁一定不安全,但不安全 不一定死锁我们需

2021-12-16 14:32:34 1016

原创 HTTP协议请求

什么是HTTP协议请求?HTTP协议规定,请求从客户端发出,最后服务端响应该请求并返回。也就是说,先从客户端开始建立通信的,服务端在没有接受到请求之前不会发送响应。且HTTP协议自身不对请求和响应之间的通信状态进行保存。(在进行下一步学习之前首先要了解一下HTTP的消息结构)HTTP消息结构HTTP是基于客户端/服务端的构架模型,通过一个可靠的链接在交换消息,是一个无状态的请求/响应协议。一个HTTP“客户端”是一个应用程序,通过连接到服务器达到向服务器发送一个HTTP或多个HTTP的请

2021-12-12 15:18:53 3644 1

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除