Kali Linux是一款专为渗透测试和网络安全领域而设计的操作系统，它集成了大量的安全测试工具，可以帮助安全专家和黑客发现网络中的漏洞并加以修补。在Kali Linux中，漏洞扫描是一个非常重要的功能，它可以帮助用户快速、准确地发现系统中存在的漏洞，并提供相应的修复建议。
漏洞扫描是网络安全工作中的一个关键环节，通过扫描系统中的漏洞，安全专家可以及时发现潜在的安全风险，并加以修复，从而有效地保
原创
2024-05-15 10:51:21
160阅读
Kali Linux不仅以其丰富的渗透测试工具集成为漏洞研究的核心平台，而且其不断更新的特性使其始终紧跟安全行业的前沿趋势。Kali Linu
原创
2024-05-21 15:50:12
0阅读
在最近的一次漏洞事件中，Linux系统再次成为了焦点。这次漏洞是由于英特尔处理器中的一个安全漏洞导致的，这给用户带来了严重的安全威胁。红帽公司作为Linux操作系统的主要提供商，迅速做出了反应，发布了相关的更新来修复这个问题。
这个漏洞被命名为“Zombieload”，它允许黑客利用英特尔处理器中的设计缺陷来获取用户系统中的敏感信息。这些信息包括密码、私人通信和其他机密数据。这是一个严重的漏洞，
原创
2024-04-10 11:31:12
51阅读
Kali Linux 是一款专为网络安全专业人员而设计的 Linux 发行版，可以用于漏洞评估、侵入测试和数字取证。其中，漏洞扫描器是 Kali Linux 中一个非常重要的工具，可以帮助用户发现系统中的安全漏洞并加以修复。
漏洞扫描器是一种用于检测网络上存在的安全漏洞的软件工具。它通过扫描目标系统，识别并报告潜在的漏洞，帮助系统管理员发现并修复可能存在的安全问题。在 Kali Linux 中，
原创
2024-05-23 09:53:10
247阅读
漏洞扫描和漏洞利用是漏洞评估和渗透测试中的关键环节，用于发现系统和应用程序中存在的安全漏洞，并利用这
原创
2024-03-19 12:30:05
0阅读
漏洞修复和补丁管理是确保系统安全的重要任务。通过漏洞扫描、漏洞评估、修复策略和补丁管理，管理员可以及时发现和修复
原创
2024-03-19 12:29:39
0阅读
在主机发现、端口发现、服务扫描得到目标系统开放端口的服务、服务的的软件版本信息，继而可以在软件的官网上查看版本信息以及补丁列表，而高危漏洞则可以直接控制目标系统。在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断，但是这样做会有很多弊端，扫描的很多端口上跑着各种各样的服务，你会忙于在各大网站上去查询官方文档，阅读大量的文章，导致你非常疲惫，这种思路成本比较高，速度比较慢。 我们可以去
原创
2016-05-24 17:41:41
1307阅读
引子：Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。虽然这个扫描程序能够免费下载得到，可是要从Tenable更新到全部最新的威胁信息,每年的直接订购费用是$1,200，也就是每一个月100美刀
转载
2016-03-10 18:19:00
693阅读
2评论
# Kali Redis漏洞扫描
## 简介
Kali Linux是一款专门用于渗透测试和安全审计的Linux发行版，拥有丰富的工具和资源。其中，Redis是一款流行的内存数据库，但也容易受到一些漏洞的影响。在Kali Linux中，我们可以利用一些工具来扫描Redis服务器，发现潜在的安全问题。
## Redis漏洞扫描工具
在Kali Linux中，我们可以使用一些工具来扫描Redis服务
原创
2024-06-15 05:28:39
70阅读
实现Kali探测MySQL漏洞的流程如下：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 扫描网络上开放的MySQL端口 |
| 2 | 判断MySQL版本 |
| 3 | 检测是否存在已知的漏洞 |
| 4 | 利用漏洞获取权限或执行任意命令 |
下面是每一步需要做的具体操作以及相应的代码和注释：
**步骤1：扫描网络上开放的MySQL端口**
原创
2023-12-30 07:54:39
408阅读
Kali Linux 从入门到精通(九)-漏洞扫描发现弱点发现漏洞 基于端口服务扫描结果
转载
2023-01-01 19:28:57
368阅读
一、简介sudo：Linux系统命令，让普通账号以root身份去执行某些命令，如，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要使用sudo需要修改配置文件/etc/sudoers，将sudo使用权限赋予该账号sudo提权漏洞是一个安全策略绕过问题，去执行某些敏感的命令，CVE编号是CVE-2019-14287，影响的版本是：<1.8.28 二、漏洞复现
转载
2024-05-27 15:13:00
254阅读
介绍：该未授权访问是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。docker swarm是docker下的分布化应用的本地集群，在开放2375集群容器时，会调用这个apiurl输入ip:2375/version就会列出基本信息，和docker version命令效果一样。同样，
转载
2023-07-18 13:24:32
21阅读
redis 安全漏洞防御一、端口安全(限制客户端ip以及修改密码)置redis密码 找到requirepass，设置新的密码将 redis 启动在 127.0.0.1 上 一般建议方案是将 redis 启动在 127.0.0.1 上 但是这种方式不能跨服务器访问，一般方式是将 Redis 放到内网，防止公网检测。如果服务部署在公有云上，需要对 Redis 服务器设置防火墙 redis设置防火墙本人
转载
2023-09-02 19:01:03
6阅读
一、漏洞扫描器漏洞扫描器通常由两个部分组成①进行扫描的引擎部分 ②包含了世界上大多数系统和软件漏洞特征的特征库比较优秀的漏洞扫描器：Rapid7 Nexpose：（商用软件）适合较大的网络 Tenable Nessus：（商用软件）价格相当更经济一些 OpenVas：免费使用的工具，更适合个人使用商用软件使用起来比较容易，只要给出一个IP地址就能完成所有的扫描任务，但...
原创
2021-08-28 16:22:18
3776阅读
一、扫描器扫描器通常由两个部分组成①进行扫描的引
原创
2022-04-02 14:45:38
7242阅读
一、MSF介绍 Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。安全专家以及业余安全爱好者更多地 ...
转载
2021-09-19 15:04:00
953阅读
2评论
name: poc-yaml-phpstudy-backdoor-rce
rules:
- method: GET
path: /index.php
headers:
Accept-Encoding: 'gzip,deflate'
Accept-Charset: cHJpbnRmKG1kNSg0NTczMTM0NCkpOw==
follow_re
原创
2023-05-07 23:34:08
233阅读
Cisco Auditing Tool对cisco设备进行安全审计工具的使用语法，如下：CAT（注意大写） -h 目标地址 -w SNMP 字典路径 -a 密码字典路径 -l 生成报告存放路径 2.CISCO攻击工具攻击工具的使用方法：cge.pl 目标地址 <1-14 选择一个号码>该工具内置14种的攻击方式[1]cisco 677/678 telnet 缓冲溢出攻击攻击范
原创
2014-11-10 18:04:19
3162阅读
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程1. 手动漏洞挖掘的原则
2. 漏洞的本质
3. 身份认证漏洞
3-1. 针对身份认证
3-2. 会话 SessionID
3-3. 密码找回时的漏洞
4. 默认安装漏洞
4-1. phpMyAdminsetup
4-1-1. 测试 DVWA 的 php
转载
2024-05-11 11:56:18
356阅读
