前言端口扫描，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知就可进行。其原理是当一个主机向远端一个服务器的某一个端口提出建立一个连接的请求，如果对方有此项服务，就会应答，如果对方未安装此项服务时，即使你向相应的端口发出请求，对方仍无应答，利用这个原理，如果对所有熟知端口或自己选定的某个范围内的熟知端
转载
2023-06-19 10:04:40
155阅读
NMap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端，确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击
转载
2024-08-29 12:26:50
50阅读
把下载好的CactiEZ系统镜像刻录为光盘，使用光盘成功引导系统。本次使用Xenserver 虚拟化进行安装调试下一步，选择配置选项，CPU：4C、内存：8GB、硬盘：200GB ；进行启动虚拟机，出现如下画面:继续等待........进行重启后，进入系统。二、设置CactiEZ监控主机默认安装好之后，系统登录用户：root，密码：CactiEZ(区分大小写)以下操作在登录系统之后进行1、修改ro
cd /usr/src/ &&wget http://www.openwall.com/john/j/john-1.8.0.tar.gz &&tar zxf john-1.8.0.tar.gz &&cd john-1.8.0/src/ &&make clean linux-x86-64 &&../run/u
原创
2017-10-13 17:47:40
1296阅读
原作者：Kevin Stewart IntroductionThis article illustrates how to create a very simple password generator using C#. Password generators are useful in many applications: Registration/membership systems
转载
2024-05-04 18:57:54
47阅读
#include <sys/types.h>
#include <sys/socket.h>
#include <sys/uio.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <sys/wait.h&g
转载
精选
2016-05-12 19:06:33
1606阅读
判断密码强弱V1.0案例描述：密码强度：是指一个密码对抗猜测或时暴力破解的有效程度；一般是指一个未授权的访问者得到正确密码的平均尝试次数强密码可以降低安全漏洞的整体风险简易版（常用）规则：
密码长度至少8位密码含有数字密码含有字母案例分析：设置一个变量strength_level用于记录密码的强度，初始为0。满足一个条件，对其加1长度判断：使用len()方法包含数字判断：使用snumeri
转载
2023-10-17 17:42:23
162阅读
工具授权：免费工具软件大小：275KB软件语言：简体中文作者博客：http://319216.blog.51cto.com更新时间：2017/02/22应用平台：Microsoft ActiveDirectory/Windows Server 2008/Windows Server 20121.用户列表文件可以使用Get-ADUser命令来获得，只需要Get-ADUser中用户的Name属性，请导
原创
精选
2017-03-06 11:10:36
4808阅读
BrickerBot概况《大华（Dahua）安防监控设备弱口令问题报告 》主要提到是Telnet弱口令 root/vizxv通过Telnet访问设备，默认用户名/密码：root/vizxvRadware进一步详细说明了该恶意程序成功访问设备之后的一系列操作，获取权限之后：PDoS会立即执行一系列损坏存储的Linux命令再者是破坏设备性能、网络连接和擦除设备上的所有文件命令根据Radware的研究人
转载
2024-07-14 12:47:01
197阅读
起因：最近一段时间微信小程序火爆，然而开发者都知道开发微信小程序有两个必要条件：企业和https，好不容易微信小程序申请好了，现在需要使用https，前端数据才能变成动态的，于是乎找了专业平台准备购买（https://www.shuzizhengshu.com/html/chanpin/SSLzhengshu/），可是价格不是一般的贵呀，小程序还没开发好，就购买这么贵的https，实在是不划算，忽
# Python开发MySQL弱密码扫描工具
在当今的网络安全环境中，数据库的安全性显得尤为重要。MySQL作为一种广泛使用的开源数据库，其安全性问题不容忽视。尤其是弱密码，有可能让黑客轻而易举地获取数据库的访问权限。本文将介绍如何使用Python开发一个简单的MySQL弱密码扫描工具，以帮助用户审查其数据库安全性。
## 1. 工具概述
本工具旨在通过暴力破解的方法，扫描MySQL数据库的
前言： 堕落了三个月，现在因为被找实习而困扰，着实自己能力不足，从今天开始 每天沉淀一点点 ，准备秋招 加油注意： 本文章参考qax的网络安全java代码审计和部分师傅审计思路以及webgoat靶场，记录自己的学习过程，还希望各位博主 师傅 大佬 勿喷，还希望大家指出错误CSRF漏洞CSRF全称（Cross-Site Request Forgery）漏洞，中文名称为跨站请求伪造，指网站
转载
2024-06-20 08:02:11
42阅读
1、Java自动化SQL注入测试工具 jSQL链接：jSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。 2、漏洞评估系统 OpenVAS链接：OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用
常见的SQL Server 2000的漏洞及其相关利用 单位的小王学习SQL Server已有一段时间了，已经做了个不错的管理系统，有次小王让我帮着看看库的设计有没有问题，其间我发现他的安全意识非常薄弱，这也许是初学者容易忽视的问题，本文探讨一些SQL Server常见的安全问题，是给初入SQL Server的人看的，写的肯定很絮叨，高手勿读。本文的用的是SQL Server 2000，下文中都
转载
2024-08-03 17:55:23
83阅读
msf > db_connect -y /opt/metasploit/apps/pro/ui/config/database.yml msf连接数据库[*] Rebuilding the module cache in the background...msf > db_status 查看数据库连接状态[*] postgresql connected to
原创
2016-08-02 10:17:30
2016阅读
# Android Wi-Fi扫描：如何判断网络是否需要密码
在现代移动应用程序中，Wi-Fi连接是一个重要的组成部分。用户常常希望能够快速连接可用的Wi-Fi网络，而程序的开发者则需要实现有效的Wi-Fi网络扫描与管理功能。其中，判断Wi-Fi网络是否需要密码是一个关键步骤。在本文中，我们将探讨如何在Android应用中实现Wi-Fi扫描，并判断每个Wi-Fi网络是否需要密码，帮助开发者解决这
简介Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一Nessus不仅可以扫描网站，还可以扫描主机。它由一个执行任务的服务端，和一个分配任务的客户端组成。
转载
2024-04-23 11:41:38
51阅读
声明：此文档仅供安全学习和教学用途，禁止非法使用。wordpress的黑盒扫描器：wpscan实验效果：枚举用户列表、暴力破解用户密码、实验环境：靶机：Turnkey Linux（wordpress版）攻击机：kali linux 2.0实验步骤：搭建靶机换机：1、下载镜像，官网https://www.turnkeylinux.org/ 搜索wordpress下载只包含wordpres
原创
2016-01-25 12:55:09
9425阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐十大Web漏洞扫描程序，供您参考。1. Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种
转载
2023-12-23 15:38:17
25阅读
背景昨天在写账号密码管理器时本来就想着写一个密码强度检测的了，无奈不会写正则表达式，今天就来稍微学下简单的并写一个密码强度检测。一、思路使用正则表达式匹配密码。 如果密码长度小于6，密码强度为低 如果含有数字，小写字母，大写字母，特殊符号密码强度为极高 如果含有以上三种，密码强度为高 如果含有以上两种，密码强度为一般 如果含有以上一种，密码强度为低二、实现1.使用正则表达式 compile 函数用
转载
2023-10-10 21:56:27
626阅读
