![](https://img-blog.csdnimg.cn/20210401171014949.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
实用工具
工欲善其事,必先利其器
网络安全练习生
网络安全练习生
展开
-
DVWA-IDS 特殊版本测试
浏览DVWA历史更新记录发现有版本带有IDS插件,可以用于平时没有相关设备等场景演示用,所以开启本次测试。官方最新版本是移除了IDS插件,原因是“从不使用”,所以需要下载移除该插件之前的版本。点击“Simulate_attack ”进行测试。随后到“View_IDS_log”查看结果。点击“Disable_PHPIDS”关闭。安装和其他版本一致,此处省略。再次进行注入测试,显示正常。原创 2024-08-14 10:03:47 · 237 阅读 · 0 评论 -
一份目前能用的docker镜像源配置
配置方法:需要在/etc/docker/daemon.json中配置registry-mirrors,如果没这个文件,可以直接使用如下命令新增一个该文件并配置registry-mirrors。网上找到如下几个目前还能用的镜像源。如果你在拉取镜像过程中报错,不妨试试。同时配置完成之后要重启docker daem。原创 2024-07-29 14:10:25 · 479 阅读 · 0 评论 -
【2023持续更新】网络安全工程师常用工具集合
https://github.com/r0oth3x49/ghauri原创 2023-11-23 10:21:56 · 245 阅读 · 0 评论 -
【Python小练习】使用Python编写POC 脚本-下篇
multiprocessing – 多进程,在处理一些数据量较大的请求时可以使用多进程来较少处理时间。optparse – 命令行参数模块,在Poc中经常看到一些参数 -h(–hlep)、-u(–url)等参数,就是使用的此模块。lxml – XML和HTML的解析器,其主要功能是解析和提取XML和HTML中的数据,也可以定位特定元素及节点的信息。requests – 实现的简单易用的HTTP库,比urllib更加简洁。re – 正则表达式模块,使用简洁的字符表达式,匹配字符串中想要的结果。原创 2023-09-25 15:58:12 · 298 阅读 · 0 评论 -
【实用工具】Centos 安装ARL灯塔
【实用工具】Centos 安装ARL灯塔。原创 2023-09-11 09:49:44 · 929 阅读 · 0 评论 -
【实用工具】202308 最新版本安全扫描器 Nessus
nessus 常用安全漏洞扫描工具 202308 最新版本转载 2023-08-17 10:42:52 · 647 阅读 · 0 评论 -
【实用工具】Github加速 Steam加速 访问工具
加速访问Steam Github等,助你访问快人一步原创 2023-08-16 15:43:19 · 562 阅读 · 0 评论 -
【Docker】基于Ubuntu安装Docker和配置加速镜像
Ubuntu安装Docker和配置加速镜像原创 2023-08-16 14:13:05 · 315 阅读 · 0 评论 -
【基础环境】Ubuntu基本配置和Docker安装使用记录
Vmware环境安装UbuntuUbuntu基本配置Ubuntu安装Docker原创 2023-08-16 14:02:38 · 436 阅读 · 0 评论 -
Chrome谷歌浏览器显示您的连接不是私密连接解决办法
点击浏览器页面,然后在键盘上依次按下以下内容thisisunsafe原创 2021-03-22 11:42:48 · 1501 阅读 · 0 评论 -
MAC下Burpsuite设置图标启动
文章目录1.打开自动操作2.新建文稿3.选择应用程序4.运行Shell脚本5.可以选择右上角运行进行通过测试6.没问题就command+s选择应用程序保存并自定义名字7.在应用程序找到它,并右键显示简介8.把图标拖拽至图示位置1.打开自动操作2.新建文稿3.选择应用程序4.运行Shell脚本填入启动命令cd Desktop/tools/burpsuite/burp2.1 && java -noverify -Xdock:icon=BurpSuite.icns -Xboo原创 2021-01-11 10:32:03 · 2102 阅读 · 1 评论 -
使用docker快速安装codimd
使用 docker-compose 设置 CodiMD使用 docker 启动 CodiMD 的最简单方法是使用 docker-compose,请参阅下面的 docker-compose 示例配置。version: "3"services: database: image: postgres:11.6-alpine environment: - POSTGRES_USER=codimd - POSTGRES_PASSWORD=change_password原创 2021-07-26 15:20:39 · 1009 阅读 · 0 评论 -
【安全工具】Dirseach 路径扫描
pip 安装 dirsearch 竟然报错原创 2023-01-08 23:46:48 · 898 阅读 · 0 评论 -
网络安全工程师必备浏览器插件
文章目录WappalyzerNetcraft ExtensionBuiltWithPenetration Testing KitShodanOSINT搜索IP Domain Country FlagProxy SwitchyOmegaFoxyProxy禁用WebRTC防止 IP 泄漏Disable WebRTCHackBarUser-Agent Switcher and ManagerHTTP Header LiveModHeaderCookie编辑Retire.jsQuick source viewerI原创 2022-02-15 09:40:51 · 6039 阅读 · 1 评论 -
2022谷歌浏览器插件FOFA Pro View失效更新方法
文章目录前言原因前言FOFA Pro view 是一款能即使识别并获取当前浏览器访问站点相关资产信息插件因为域名更换等原因原本插件已经无法使用,目前插件状态是这样的原因一个是域名更换导致数据无法获取,另一个是数据校验C:\Users\qixi\AppData\Local\Google\Chrome\User Data\Default\Extensions...原创 2022-02-08 09:14:26 · 1850 阅读 · 4 评论 -
Docker基础命令学习与Nginx搭建维护实践
文章目录1.环境信息2. 简单安装Docker相关2.1 安装docker2.2 安装docker-compose2.3 配置镜像加速器2.基础命令实践2.1 Docker启动/关闭/状态2.2 搜索指定镜像2.3拉取最新Nginx镜像2.4查看本地镜像2.5 运行容器2.6 容器的相关操作3. Nginx容器维护3.1 利用vim容器内修改3.1.1 获取容器shell3.1.2 安装基础命令vim3.2 利用文件拷贝在容器外修改3.2.1 从容器中拷贝文件到物理机(宿主机)3.2.2 从物理机(宿主机)原创 2021-12-17 16:06:32 · 2433 阅读 · 0 评论 -
MSF漏洞利用完成但无法创建会话的几种原因
文章目录1.引言2.原因2.1漏洞payload和目标架构不匹配2.1.1 解决办法2.2 参数LHOST/SRVHOST 配置不当2.2.1 解决办法2.3 使用了NAT模式2.3.1 解决办法2.4存在杀软/EDR终端管理等2.4.1 解决办法2.5漏洞利用模块存在问题2.5.1 解决办法2.6目标已经修复漏洞打了补丁2.6.1 解决办法2.7 防火墙限制2.7.1 解决办法1.引言在实际攻防中经常用到一些漏洞模块去测试目标是否存在对应漏洞,比如下列模块:exploit/windows/smb/p原创 2021-12-02 16:23:01 · 38181 阅读 · 0 评论 -
AWVS Docker版本和NESSUS Docker版本安装
Awes Nessusdocker pull leishianquan/awvs-nessus:v2#启动docker run -it -d -p 13443:3443 -p 8834:8834 leishianquan/awvs-nessus:v2需要注意的是访问Nessus需要进入容器启动Nessus 服务:#查看容器Docker ps –a#启动容器* Docker start 容器id#进入容器Docker exec –it 容器id /bin/bas原创 2021-03-08 10:57:25 · 1116 阅读 · 5 评论 -
Burpsuite教程(五)Burpsuite无法抓包解决办法
文章目录1.问题描述1.1原因一 未正确配置1.2 原因二 证书无效2.解决办法2.1 更换抓包工具2.2 Fiddler和Burpsuite联动3.流量路径1.问题描述有时候按照教程配置之后也无法抓包,有哪些原因呢?1.1原因一 未正确配置尝试下面教程重新配置Burpsuite抓包教程1.2 原因二 证书无效有的网站对证书做了限制或者黑名单,所以Burpsuite无法抓取2.解决办法2.1 更换抓包工具换成Fiddler:Fiddler抓包教程有朋友觉得fidder对数据包进行操作原创 2021-04-08 11:18:39 · 7154 阅读 · 0 评论 -
Burpsuite教程(四)安卓模拟器下APP突破SSL Pinning抓包
文章目录1.背景1.背景前面写了这种app基础抓包文章Burpsuite教程(三)安卓模拟器下APK抓包测试基础版若无效可参考本文,原创 2021-04-02 17:25:34 · 1338 阅读 · 6 评论 -
Burpsuite教程(三)安卓模拟器下APP抓包测试基础版
文章目录1.测试环境2.设置代理2.1模拟器代理设置2.2 设置代理一致3.下载证书4.安装证书5.测试代理是否成功6.APP抓包测试1.测试环境MacOS(Windows一致)Burpsuite 版本 Pro 2.1MUMU安卓模拟器 版本1.9.412.设置代理2.1模拟器代理设置(1)设置–>WLAN–>鼠标长按wifi名称(2)修改网络–>下拉高级选项–>下拉代理选项–>选择手动2.2 设置代理一致(1)代理服务器填写电脑ip,默认端口808原创 2021-04-02 16:27:43 · 1222 阅读 · 2 评论 -
Fiddler基础教程(一)实现网站Http(s)抓包
测试环境为MACOS,数据库版本为8.0.20文章目录1.配置证书2.确认端口3.浏览器设置代理4.访问查看抓包效果1.配置证书信任证书、勾选HTTPS选项2.确认端口默认端口88663.浏览器设置代理代理端口和fiddler一致!4.访问查看抓包效果...原创 2021-04-01 14:57:13 · 496 阅读 · 0 评论 -
Burpsuite教程(二)微信小程序抓包
1.测试环境Mac电脑(windows类似)正式版微信3.0(截止20210330属于正式最新版)Burpsuite 2.0 2.测试流程2.1开启电脑代理勾选情况如图所示,记住代理端口为4780,确认并应用。2.2开启burpsuite代理设置代理地址和端口与电脑代理一致即可2.3电脑打开小程序将小程序用手机发送到电脑端并打开即可2.4查看抓包效果...原创 2021-03-31 10:21:32 · 4978 阅读 · 0 评论 -
Burpsuite教程(一)Burpsuite 火狐谷歌浏览器抓包教程
1.1 Web抓包火狐抓包环境需求:火狐浏览器代理插件1.打开测试工具BurpSuite,默认工具拦截功能是开启的,颜色较深,我们点击取消拦截。下图取消拦截状态,数据包可以自由通过:2.按下图顺序点击选显卡来到代理设置3.可以看到默认的代理设置情况,本地代理地址:127.0.0.1,代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。4.证书安装,浏览器输输入http://burp/,点击图示位置下载证书5 配置证书,打开浏览器并导入证书火狐浏览器开打开证原创 2021-01-09 11:13:28 · 15351 阅读 · 19 评论