- 博客(6)
- 收藏
- 关注
RSS订阅原创 被动信息收集（2）
通过对被动信息收集的学习，主要了解如下：被动信息的基本流程：1.第三方的信息收集机构或平台已经收集到目标信息2.第三方的信息收集机构或平台将信息存储在某处3.攻击者从存储信息的地方查询信息4.攻击者得到相应的信息注：被动信息收集的应用场景：被动信息收集在实战中非常实用，尤其是在网络安全的攻防对抗中，我们通常见到的各种渗透流程也会经常使用被动信息收集，比如通过被动信息收集获得目标的基本要素，然后根据信息要素判断目标特点并分析弱点，然后根据弱点针对性地做下一步的攻击活动通过了解，最常
2022-04-08 20:49:12
191
1
原创 被动信息收集
什么是信息收集：信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。因为只有我们掌握了目标网站或目标主机足够多的信息后，我们才能更好地对其进行漏洞检测。信息收集方式大致分为主动和被动两种主动收集：与目标主机进行直接交互，从而拿到目标信息，其缺点是会记录自己的操作信息。被动收集：不与目标主机进行直接交互，通过搜索引擎或者社会工程等方式间接的获取目标主机的信息（这篇文章主要了解被动收集）在学被动收集前，我们首先要知道主要收集的内容有哪些：网站的信息、服务器的配置信息
2022-04-02 17:48:09
4562
原创 实操：Nmap扫描
（本实操通过kali使用nmap扫描windows7）注：想要nmap扫描成功，目标主机需要关闭防火墙等，这样成功率大些！！！首先获取目标主机的ip，如图所示：目标主机的ip为：192.168.100.129（1）Nmap的简单扫描Nmap默认发送一个arp（地址解析协议）的ping数据包，来探测目标主机子在1~10000范围内所开放的端口命令语法：nmap 目标主机的ip地址如下图所示：（2)Nmap简单扫描，并对返回的结果详细描述输出命令语法：nmap .
2022-04-01 23:18:36
14642
1
原创 渗透测试的信息收集（一）
一、收集域名信息知道目标的域名后，此时要做的事就是获取域名的注册信息，注册信息包括：域名的DNS服务器信息（什么是DNS呢？DNS是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人们更方便的访问互联网，简而言之，DNS就是一个翻译官可将网址转换成IP让机器理解）和注册人的联系信息等。域名信息收集的常用方法有以下几种：1.Whois查询Whois是一个标准的互联网协议，可用于收集网络注册信息、注册的域名、IP地址等信息。简而言之，Whois就是一个用于查询域名是否已
2022-03-18 19:34:12
5268
原创 银行家算法的模拟与实现
在学习银行家算法之前，我们首先要了解以下几个概念：死锁：多个进程在执行过程中，因为进程资源会造成相互等待的局面。如果没有外力作用，这些进程将永远无法向前推进。此时称系统处于死锁状态或者系统产生了死锁。安全序列：某系统按某种顺序并发进程，并使它们都能达到获得最大资源而顺序完成序列为安全序列。安全状态：能找到安全序列的状态称为安全状态。安全状态不会导致死锁。不安全状态：在当前状态下不存在安全序列，则系统处与不安全状态。注：安全状态一定不死锁，死锁一定不安全，但不安全 不一定死锁我们需
2021-12-16 14:32:34
1017
原创 HTTP协议请求
什么是HTTP协议请求？HTTP协议规定，请求从客户端发出，最后服务端响应该请求并返回。也就是说，先从客户端开始建立通信的，服务端在没有接受到请求之前不会发送响应。且HTTP协议自身不对请求和响应之间的通信状态进行保存。（在进行下一步学习之前首先要了解一下HTTP的消息结构）HTTP消息结构HTTP是基于客户端/服务端的构架模型，通过一个可靠的链接在交换消息，是一个无状态的请求/响应协议。一个HTTP“客户端”是一个应用程序，通过连接到服务器达到向服务器发送一个HTTP或多个HTTP的请
2021-12-12 15:18:53
3650
1
空空如也
关于#错误#的问题，如何解决？
2023-06-23
TA创建的收藏夹 TA关注的收藏夹
TA关注的人