- 博客(7)
- 收藏
- 关注
RSS订阅原创 拒绝服务器攻击
拒绝服务攻击即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为网络协议本身的安全缺陷，从而拒绝服务攻击也成为了攻击者的终极手法。我们采用Kali Linux 2 中自带的 hping3进行拒绝服务攻击。hping3 是一款用于生成和解析 TCP/IP 数据包的开源工具，之前还推出过 hping 和 hp.
2022-08-04 20:04:40
381
1
原创 渗透测试—暴力破解
burpsuite作为web渗透较为常用的软件，有着9个比较常用的模块——proxy，target，intruder，comparer，repeater，decoder，extendere，sqlmap，csrf。下面将对这九个模块进行一一介绍1.1 proxyproxy代理模块是BurpSuite的核心功能，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改两个方向上的原始数据流，在proxy下有四个模块intercept,HTTP history,websockets hi...
2022-05-23 12:46:10
355
原创 empire
先在kali上下载Empire下载地址：https://github.com/EmpireProject/Empire.git1、设置监听1、使用 git clone https://github.com/EmpireProject/Empire.git 命令下载 Empire或者使用 sudo apt install powershell-empire 命令下载2、使用 powershell-empire server 命令打开服务...
2022-05-19 19:32:47
69
原创 暴力破解网页
输入地址进入页面http://110.40.154.100:80002.在网址后边输入authenticate3.返回用户名admin之后，进入登陆页面进行暴力破解密码破解成功3.下一步进入登陆界面，输入爆破好的密码即可进入...
2022-05-15 08:46:00
1335
原创 信息查询与搜集
1、Whois查询定义：标准的互联网协议，可用于搜集网络注册信息，注册的域名、IP地址等信息。（简单来说，Whois是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库）在线Whois查询的常用网站：爱站工具网（https://whois.aizhan.com) 站长之家(http://whois.chinaz.com) ...
2022-04-25 23:23:22
148
1
原创 信息收集与查询
在进行目标渗透测试之前，最重要的一步就是收集信息，在这阶段要尽可能的收集目标的信息对目标了解的越多，之后进行的测试就越容易。 信息收集的一般方法一. Whois查询1.1whois是一个标准的互联网协议，在3whois查询中，能找到很多跟域名有关的信息，例如域名注册时间，域名所有人，一般的小型网站域名所有人是网站管理员。常用的查询网址有爱站（https：//whois.aizhan.com）站长之家（http://whois.chinaz.com）和Virus Total（...
2022-04-07 19:01:13
1265
原创 【无标题】1111
主要内容:指纹是网站CMS指纹识别，计算机操作系统及web容器的指纹识别。1.CMS:(content management system)整站系统或文章系统作用:开发者只要给客服一个软件包，客服自己安装配置好，可以定期更新数据来维护网站，节省了大量的人力和物力。常见的CMS:Dedecms(织梦),Discuz, PHPWEB PHPWIND,PHPCMS,ECSHOP,WordPress(wp)等。(二).可在以下网站查询CMS指纹识别:BugScaner:http://w..
2022-03-17 12:43:02
50
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人