一、实验名称 信息搜集与漏洞扫描 二、实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 三、实验内容 1．各种搜索技巧的应用 2．DNS IP注册信息的查询 3．基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4．漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 四、基础知识和实验准备 1．traceroute (Win
转载
2023-07-10 17:13:54
261阅读
下面分享多个java 源码漏洞分析扫描工具：https://www.attackflow.com/商用http://checkstyle.sourceforge.net/ （插件）http://findbugs.sourceforge.net/https://pmd.github.io/ （开源）https://www.parasoft.com/products/jtest&n
转载
2023-07-05 10:03:40
16阅读
安全防护策略：1.避免使用熟知的端口,降低被初级扫描的风险编辑/etc/my.cnf文件，mysqld段落中配置新的端口参数，并重启mysql服务：port=238062.禁用local_infile选项，降低攻击者通过SQL注入漏洞器读取敏感文件的能力编辑Mysql配置文件/etc/my.cnf，在mysqld 段落中配置local-infile参数为0，并重启mysql服务：loca
转载
2023-12-31 14:46:18
7阅读
介绍msfconsoleMsfconsole是Metasploit框架的主要控制台界面。它提供了一个命令行界面来与Metasploit框架进行交互，并允许用户执行各种渗透测试任务。Msfconsole是Metasploit的核心组件之一，它充当了一个交互式命令行和一个脚本执行器的角色。Msfconsole支持自动化和交互式操作，让用户快速地执行各种安全测试任务。用户可以使用Msfconsole执行
转载
2024-06-22 18:38:44
74阅读
随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。事实上，无论是学习，试验，还是在生产基础上进行部署，安全专业人员长期以来都将开源软件视为其工具包的重要组成部分。 下面我们为大家整理推荐1
一、 Windows下常用的溢出漏洞扫描方法对于漏洞扫描，我们常用的方法有以下几种：1．检测服务端口开放与否。这是最基本，也是准确率最低的一种方式。直接向目标机器的指定端口发送带有SYN标志的TCP数据包，以检测端口是否开放。如果端口开放，则认为漏洞存在，否则认为不存在漏洞。在无法通过其他方式进行扫描的时候可以采用这种方法，我在写CCProxy溢出的漏洞扫描代码的时候就是这样做的：//连接目标机器
转载
2024-09-03 20:41:57
93阅读
如果两个人恋爱后，你发现你的对象越来越丑，而你越来越漂亮，那么说明你爱对了人。。。
转载
2021-07-02 11:16:38
1934阅读
如果两个人恋爱后，你发现你的对象越来越丑，而你越来越漂亮，那么说明你爱对了人。。。---- 网易云热评一、自定义PoC扫描更灵活；
原创
2022-12-27 14:25:55
1076阅读
本人还处于代码审计的初级阶段，由于刚开始学代码审计的时候，就感觉一团代码，不知道从何下嘴。先从底层开始审计：底层漏洞：1. 查看该系统所用框架：Struts2的相关安全： (1) 低版本的struts2，低版本的Struts2存在很多已知的版本漏洞。一经使用，很容易造成比较大的危害。 (2) 开启 St
转载
2023-07-19 17:29:48
17阅读
一、什么是扫描？扫描是指基于CVE、CNVD、CNNVD 等数据库，通过专用工具扫描手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行脆弱性评估，发现安全，并提供可操作的安全建议或临时解决办法的服务。二、网络安全扫描的工作原理==================安全扫描技术是一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配
转载
2024-03-01 19:42:37
76阅读
一、实验名称 信息搜集与漏洞扫描 二、实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 三、实验内容 1．各种搜索技巧的应用 2．DNS IP注册信息的查询 3．基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4．漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 四、基础知识和实验准备 1．traceroute (Win
转载
2024-08-04 11:45:35
230阅读
1、SQL注入漏洞从SQL注入漏洞说起吧，在web漏洞里，SQL注入是最容易被利用而又最具有危害性的。怎么快速的找到呢?先分析流程，就拿用户查看文章这个流程为例：用户访问一个action，告诉它用户想看ID为7的文章，这个action就会继续完成前面所说的流程2、暴露程序信息漏洞这个漏洞是怎么来的呢？我们需要从异常说起。有经验的入侵者，可以从JSP程序的异常中获取很多信息，比如程序的部分架构、程序
转载
2024-02-05 22:56:00
39阅读
一、代码审计相比黑盒渗透的漏洞挖掘方式，代码审计具有更高的可靠性和针对性，更多的是依靠对代码、架构的理解；使用的审计工具一般选择Eclipse或IDEA；审计工作过程主要有三步：风险点发现——>风险定位追踪——>漏洞利用，所以审计不出漏洞无非就是find：“找不到该看哪些代码”和judge：“定位到代码但判断不出有没有问题”。而风险点发现的重点则在于三个地方：用户输入（入参）处+检测绕
转载
2023-07-19 17:32:31
7阅读
漏洞扫描原理扫描器的原理大致相同都是通过发送对应的验证数据到目标具体服务进行验证。当收到目标返回的响应与存在漏洞的响应一致时，就表明存在漏洞。漏洞扫描是一种计算机安全技术，用于检测和识别潜在的计算机系统漏洞。它是通过自动执行一系列检测步骤来实现的，这些步骤可以包括对系统配置、软件、网络设置、网站代码等的检查。在漏洞扫描过程中，扫描工具会尝试使用各种方法来确定系统是否存在漏洞。这些方法可以包括模拟攻
转载
2023-10-04 20:08:50
1166阅读
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！5款工具，打包带走吧！ 第一款：Trivy概述 Trivy 是一个开源漏洞扫描程序，能够检测开源软件中的 CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用
转载
2023-12-28 18:53:07
525阅读
0x01 工具介绍javafx编写的poc管理和漏洞扫描小工具，本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描,不具有漏洞利用功能。0x02 安装与使用1、显示当前poc列表。右键poc可以删除、编辑。也可以导出分享poc。2、全部扫描即扫描当前所有漏洞,资产数量过多时需要以文件形式导入，否则会乱码。
Snyk扫描意义以Java语言开发为例，我们在开发中会引入各种框架和包，那么我们引入的框架和包中就可能存在隐藏的安全漏洞，比如前段时间爆出的Log4j漏洞，可能你在项目中已经改进了这个漏洞，但项目引入的其他框架和包中依旧存在Log4j漏洞，使用Snyk就可以帮助我们对依赖包进行扫描，并针对漏洞给出修复建议。扫描漏洞下面会介绍几种snyk扫描的方式，以Java开发语言的POM为例，POM中存放了项目
转载
2023-10-08 18:48:56
263阅读
java编写web漏洞扫描系列 二、(案例)Struts2漏洞扫描器本文是编写web漏洞扫描器的第二章，将使用一个小案例带领大家入门一下！开始，上一节我们说了Java发送GET/POST请求，一级简单的实现了一个检测Struts2漏洞的小工具，在本节中，我们将对它进行扩展，增加线程，提高扫描的效率并支持批量扫描！那么想要以上一共我们可能会需要几个方法： 1.检测漏洞的方法 2.从文本读取文
转载
2023-08-17 20:28:48
67阅读
Armitage是一款基于java的metasploit图形化攻击软件，可以结合Metasploit中已知的exploit来针对主机存在漏洞自动化工具。通过命令行的方式使用Metasploit难度较高，需要记住的命令太多，而Armitage完美了解决了这个问题，用户只需要点击菜单，就可以实现对目标主机的安全测试。Armitage良好的图形化界面，使得攻击过程更加直观，用户体验更好。因为操作简单更适
转载
2023-09-23 12:07:35
9阅读
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目前官
转载
2023-05-23 21:51:19
0阅读
