me_you的博客_Android,黑客攻防,渗透,网络,主机

burpsuite 学习笔记

本文参考：http://drops.wooyun.org/tools/1548Burp Suite 使用介绍Getting StartedBurp Suite用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具double共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特

burpsuite

转载点赞0 阅读3610 收藏0 评论0 2014-11-23

注入神器-sqlmap

此文章写的不错：http://pnig0s1992.blog.51cto.com/393390/402775 推荐sqlmap 官网：http://sqlmap.org/https://github.com/sqlmapproject/sqlmap/zipball/mastersqlmap 的运行需要python环境。直接到官网下载安装即可。下载 2.7.8 版本，链接如下：https://www

注入

sqlmap

原创点赞0 阅读3143 收藏0 评论0 2014-11-17

Windows渗透与提权技巧汇总

参考：http://netsecurity.51cto.com/art/201312/426150_all.htm1.旁站路径问题2.用以下VBS：On Error Resume Next If (LCase(Right(WScript.Fullname, 11)) = "wscript.exe") The

window

提权

原创点赞0 阅读1368 收藏0 评论0 2014-11-13

漏洞验证工具

Cisco Auditing Tool对cisco设备进行安全审计工具的使用语法，如下：CAT（注意大写） -h 目标地址 -w SNMP 字典路径 -a 密码字典路径 -l 生成报告存放路径 2.CISCO攻击工具攻击工具的使用方法：cge.pl 目标地址 <1-14 选择一个号码>该工具内置14种的攻击方式[1]cisco 677/678 telnet 缓冲溢出攻击攻击范

工具

漏洞验证

漏洞检测

原创点赞0 阅读2879 收藏0 评论0 2014-11-10

IKE-SCAN 识别×××服务

ike-scan 可以用于判断vpn设备类型或者操作系统版本。VPN加密强度测试 ike-scan --sport=0 -M IP 参数解释：

ike-scan

原创点赞0 阅读7737 收藏0 评论0 2014-11-10

namp - 端口扫描主机判断漏洞分析

namp 功能很是强大判断防火墙后主机状态nmap -sP IP 或者网段参数解释：-sP ping 扫描。通过发送特定的ICMP报文，并根据返回的响应信息来判断主机状态。 2. 端口扫描nmap支持很多种扫描方式，T扫描，SYN扫描，到NULL扫描，Xmas 扫描以及FIN标记位扫描等等。常用的比较好的方式是SYN半开式扫描。具体命令如下：nmap -vv -sS IP参数解释：-vv

nmap

原创点赞0 阅读3230 收藏0 评论0 2014-11-10

端口扫描

参考：http://www.backtrack.org.cn/thread-8972-1-1.html端口扫描1）AutoScanAutoScan的功能比较简单，主要是用来扫描目标开放的端口，具有图形化界面。图形界面：BackTrack -> Information Gathering -> Network Analysis -> Network Scanners -> a

端口

扫描

原创点赞0 阅读3125 收藏0 评论0 2014-11-09

服务器系统指纹

参考：http://www.backtrack.org.cn/thread-8972-1-1.html操作系统指纹下什么是操作系统指纹：不同的网络操作系统在处理网络信息时是不完全相同的，存在着各自的特点，这些特点就称为系统的“指纹”。通过识别这些指纹就可以实现网络系统的识别。说简单点，就是用来识别是什么操作系统。 1）p0f &nb

服务器

系统指纹

原创点赞0 阅读3223 收藏0 评论0 2014-11-09

扫描工具

参考：http://www.backtrack.org.cn/thread-8972-1-1.html扫描工具1）Arping由于防火墙的使用等原因，部分主机会出现ping不通的状况。Arping通过发送Arp request的方式进行测试（直连网络），确定一个特定的ip在线。直接在终端中输入命令使用。基本命令格式：arping -c 3 192.168.0.1参数解释：-c 3 &n

工具

扫描

原创点赞0 阅读1698 收藏0 评论0 2014-11-09

信息收集篇

参考：http://www.backtrack.org.cn/thread-8972-1-1.html 信息收集DNS信息收集dnsenum 的目的是尽可能收集一个域的信息，她能够通过谷歌或者字典文http://blog.51cto.com/user_index.php?action=addblog_new&did=88238件猜测可能存在的域名，以及对一个网段进行反向查询。它

信息

收集

原创点赞0 阅读1464 收藏0 评论0 2014-11-09

关于kali的哪些事

本文参考：http://blog.chinaunix.net/uid-26349264-id-4041727.html什么是kaliKali Linux是一个高级渗透测试和安全审计Linux发行版。作为Linux发行版，Kali Linux是在BackTrack Linux的基础上，遵循Debian开发标准，进行了完全重建。并且设计成单用户登录，root权限，默认禁用网络服务。官方网站链接为：ht

操作系统

kali

原创点赞0 阅读1372 收藏0 评论0 2014-11-08

Android 开发环境搭建

android开发环境搭建本文属个人笔记，有些地方比较简单，详情参考如下链接url：http://jingyan.baidu.com/article/f0062228f0b18afbd2f0c871.html安装jdk从官网下载jdk（url:http://download.oracle.com/otn-pub/java/jdk/7u71-b14/jdk-7u71-windows-i586.exe

开发环境

搭建

Andriod

原创点赞0 阅读581 收藏0 评论0 2014-11-07

基本概念-读取输入

参考：http://edu.51cto.com/roadmap/view/id-59.html8.读取输入8.1 可以使用scanf 函数来读取输入8.2 实例#include <stdio.h> int main(void) { int pid; int&nb

读取输入

原创点赞0 阅读370 收藏0 评论0 2014-11-06

基本概念-注释

参考：http://edu.51cto.com/roadmap/view/id-59.html7.注释7.1 注释可以方便文字和程序，函数，变量等的用途。7.2 C语言的注释可以使用单行也可以使用多行。#include <stdio.h> #sum 是求和函数 /* 注释内容 */ /* *求和函数 *传递两个整形 *返回求和结果 */ int&

注释

原创点赞0 阅读340 收藏0 评论0 2014-11-06

基本概念-函数

参考：http://edu.51cto.com/roadmap/view/id-59.html6. 函数6.1 函数是由多条语句组成，并能够完成一个独立功能的程序单元。6.2 C程序就是若干函数的集合，有main主函数进入，并调用其他函数。6.3 程序分为库函数和（libray fuction）和自定义函数6.4 函数可以没有返回值void，只是完成一个功能，也可以有一个返回值，使用return语

函数

原创点赞0 阅读366 收藏0 评论0 2014-11-06

基本概念-数据类型

参考：http://edu.51cto.com/roadmap/view/id-59.html5.数据类型5.1 数据类型可以使变量知道如何分配内存空间。例如，char类型占用1个字符，int通常占用4个字节5.2 C 语言常用的数据类型有整形 int sort 浮点型 double float字符串 char指针，数组，结构体，联合体，枚举#include <stdio.h>

数据类型

原创点赞0 阅读635 收藏0 评论0 2014-11-06

基本概念-关键字

参考：http://edu.51cto.com/roadmap/view/id-59.html4 关键字4.1 关键字是对编译器有特殊意义的单词，所有关键字不能被定义为标示符。4.2 关键字通常用来表示一些数据类型，流程控制和修饰符等等，C语言中的关键字如下：4.3 关键字也是区分大小写的，必须严格按照上述书写。#include <stdio.h> int main

关键字

原创点赞0 阅读285 收藏0 评论0 2014-11-06

基本概念符标示符

参考：http://edu.51cto.com/roadmap/view/id-59.html3.标示符3.1 标示符是为变量，函数，宏定义等起的名字。例如：int age；int l,w,h; #define PI 3.143.2 标示符由字母，数字和下划线组成，并且必须以字母或下划线开始（不能以数字开始）3.3 标志符合法的标示符age time customer_name非法的标示符10t

标示符

原创点赞0 阅读579 收藏0 评论0 2014-11-06

基本概念-变量

参考：http://edu.51cto.com/roadmap/view/id-59.html2.1 什么是变量？变量时计算机中特定的内存单元，由一个或多个连续字节组成。2.2 变量类型的用途为了方便存取变量中的数值，每个变量都有一个类型和名称。int age;char[] name;2.3 变量在使用前需要做的事情是？变量在使用前必须声明，声明一个变量要制定变量的类型和变量名称。2.4 可以使用

函数变量

原创点赞0 阅读289 收藏0 评论0 2014-11-05

基本概念-编写第一个C程序

参考：http://edu.51cto.com/roadmap/view/id-59.html如下简单代码#include <stdio.h> int main() { printf("Hello World!\n"); return 0; }以上代码

c 程序

原创点赞0 阅读350 收藏0 评论0 2014-11-05

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

Study