Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2016-01-12 19:02:00
124阅读
Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2021-08-01 12:41:53
356阅读
漏洞扫描工具是IT部门的基本工具之一，因为漏洞每天都会弹出，从而为组织留下漏洞。漏洞扫描工具有助于检测应用程序、操作系统、硬件和网络系统中的安全漏洞。黑客正在积极寻找这些漏洞，以利用它们来发挥自己的优势。需要立即识别和修复网络内的漏洞，以阻止攻击者。漏洞扫描程序工具有什么作用？漏洞扫描程序是一种正确的方法，通过其连续和自动扫描程序，它们可以扫描网络以查找潜在的漏洞。它在您的互联网或任何设备上，他们
Linux系统中常见的漏洞之一就是反弹shell漏洞，这种漏洞可能导致系统被黑客入侵，造成严重的安全问题。因此，对于系统管理员来说，了解并修复这种漏洞至关重要。
什么是反弹shell漏洞呢？简单来说，反弹shell漏洞是指黑客利用系统中的漏洞，通过一些特定的操作，成功获取对系统的控制权。一旦黑客成功反弹shell，他们就可以在系统中执行任意命令，查看敏感数据，甚至篡改系统配置，从而对系统造成损害
原创
2024-04-18 10:03:58
165阅读
Nikto主页： http://www.cirt.net/nikto2 简介：Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用L
原创
2014-08-20 18:04:35
4514阅读
点赞
1评论
一、背景：这里需要对java反序列化有点了解，在这里得推广下自己的博客嘛，虽然写的不好，广告还是要做的。二、攻击手法简介针对这个使用msf攻击需要大家看一篇文章：JMX RMI Exploit 实例 ， 鸣谢，确实学到了很多，膜拜大牛 ， 简要介绍下攻击手法：（1）下载mjet模块：下载连接mjet,如果是mac电脑安装好metaspolit以后可以直接使用git clone命令下载到m
定义sprintf()函数把格式化的字符串写入一个变量语法sprintf(format, arg1, arg2, arg++)示例<?php
$number = 6;
$str = 'xiaoming';
$ret = sprintf('hello, %s! today is %d', $str, $number);
echo $ret;执行输出结果如下：hello, xiaoming! t
转载
2024-03-10 11:09:59
22阅读
编写漏洞扫描器一、漏洞扫描器基本原理：编写漏洞扫描器探查远程服务器上可能存在的具有安全隐患的文件是否存在，它的socket建立过程和上面的端口扫描器是相同的，所不同的是漏洞扫描器通常使用80端口，然后对这个端口发送一个GET文件的请求，服务器接收到请求会返回文件内容，如果文件不存在则返回一个错误提示，通过接收返回内容可以判断文件是否存在。发送和接收数据需要使用函数send()和recv()，另外对
转载
2023-07-21 21:50:29
59阅读
Nuclei漏洞扫描工具： Nuclei 是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei&
原创
2023-11-02 12:07:15
3339阅读
JAVA RMI 反序列化远程命令执行漏洞漏洞资料背景原理Payload构造搭建本地测试环境开启包含第三方库的RMI服务测试RMI客户端攻击测试升级版攻击Weblogic Commons-Collections反序列化RCE漏洞CVE-2015-4852 JAVA RMI 反序列化远程命令执行漏洞背景 之前在某个项目的漏洞核查中，发现客户的某个服务器存在JAVA RMI反序列化远程命令执行漏洞
转载
2023-09-12 13:23:31
12阅读
Cisco Auditing Tool对cisco设备进行安全审计工具的使用语法，如下：CAT（注意大写） -h 目标地址 -w SNMP 字典路径 -a 密码字典路径 -l 生成报告存放路径 2.CISCO攻击工具攻击工具的使用方法：cge.pl 目标地址 <1-14 选择一个号码>该工具内置14种的攻击方式[1]cisco 677/678 telnet 缓冲溢出攻击攻击范
原创
2014-11-10 18:04:19
3162阅读
Kubernetes漏洞工具是帮助开发者发现和修复Kubernetes平台中存在的漏洞和安全隐患的工具。在本篇文章中，我将向你介绍Kubernetes漏洞工具的使用，以及它的代码示例。
## 1. 安装Kubernetes漏洞工具
要安装Kubernetes漏洞工具，你需要以下几步操作：
| 步骤 | 操作 |
|-----|------|
| 步骤1 | 下载Kubernetes漏洞工具的二
原创
2024-01-25 14:54:36
49阅读
1.Java 序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的writeObject()方法可以实现序列化。Java反序列化是指把字节序列恢复为Java对象的过程，ObjectInputStream类的readObject()方法用于反序列化。序列化与反序列化是让Java对象脱离Java运行环境的一种手段，
转载
2024-03-13 15:11:04
248阅读
服务器漏洞扫描系统的简单搭建项目介绍这是一款开源的资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测、 端口爆破、 Poc扫描、 指纹识别、 定时任务、 管理后台识别、 报表展示。 通过Docker搭建好之后，设置好你要扫描的网段跟爆破任务，就不需要去操作其他的事情了，没事的时候过来收漏洞就
转载
2024-05-14 12:17:49
108阅读
一、IIS 6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2018-11-18 23:55:55
308阅读
一、IIS 6.0解析IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以...
转载
2022-04-23 09:05:10
344阅读
主要针对Linux, Mac机器，先按如下步骤检查是否已经被“攻击”：http://www.linuxbrigade.com/bash ... -find-youve-tested/First, ssh into your server and find your http&n
转载
精选
2014-11-26 11:30:45
907阅读
漏洞扫描漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。 漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。常用漏洞扫描工具：一、Nessus百度百科：Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。提供完整的电
转载
2023-11-17 19:11:53
204阅读
一、漏洞简介
什么是redis
redis是一个key-value
存储系统
。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(
链表
)、set(集合)、zset(sorted set --有序集合)和hash(哈希类型)。这些
数据类型
都支持push/pop、add/remov
转载
2023-08-25 14:56:32
30阅读
Linux系统10个开源漏洞检测工具1、Java自动化SQL注入测试工具 jSQLjSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVASOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检
转载
2024-02-23 17:51:16
33阅读
