TCP/IP与数据包分析技术1.HTTP状态码 Bad Request 请求报文语法错误码：400 unauthorized 需要认证： 401 Forbidden 服务拒绝访问对应的资源：403 Not Found 服务器上无法找到资源：404 300系列的是重定向 500系列的是服务器内部错误2.Http的get请求可以带请求主体3.Http post可以发送二...
原创
2021-06-21 10:51:15
277阅读
工作，要我写一篇渗透测试，照着百度来了一篇，结果不行要我修改--------要具体到可操作性的，比如给你一个平台，你要如何利用渗透工具来进行测试的详细报告，这对于我这个从没接触过渗透测试的人来说太难了点。并且那些软件一个没用过，一两天也不可能学得会，太笨了。 不要太执着每天的一点进步，骚年
原创
2013-12-09 09:37:07
666阅读
启动nginx时，提示：error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory解决方法：32位系统 [root@sever lib]# ln -s /usr/local/lib/libpcre.so.1 /lib
位系统 [root
转载
2012-12-13 10:05:00
114阅读
2评论
信息收集 途径思维脑图cdn ----->缓存 节点技术
原创
2022-04-29 22:04:55
40阅读
在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏
原创
2022-07-14 16:47:19
334阅读
操作系统以下这些操作系统，区别于常规的系统如Linux，Windows，集成了非常多安全领域，特别是测试
转载
2022-10-10 16:46:54
1414阅读
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的流程（1）渗透测试目标以及界线的明确在进行渗...
转载
2022-11-14 19:57:32
121阅读
web渗透测试流程：为什么需要渗透测试工具？1.节省时间和精力2.更准确的结果3.先进的分析方法4.收集更多信息5.自动化常见的渗透测试工具？WiresharksqlmapNMAP(扫描工具)metasploit：简称MSF，是一个攻击平台Nessus：扫描工具；AWVS更好一点，是一个web界面。主要了解渗透测试流程详细讲...
原创
2021-06-21 10:53:16
843阅读
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的定义渗透测试是受信任的第三方通过模拟黑客可能使用的攻
转载
2022-11-14 19:57:02
122阅读
#Metasploit框架介绍 ##模块 模块组织按照不同的用途分为 6 种类型的模块（Modules）： 分为辅助模块（Aux)、渗透攻击模块（Exploits)、后渗透攻击模块（Post)、攻击载荷模块（payloads)、编码器模块（Encoders)、空指令模块（Nops)。 ## 工作目录 ...
转载
2021-09-16 16:20:00
609阅读
2评论
一、渗透测试概念
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透测试还具有的两个显著特点是：
渗透测试
转载
精选
2011-05-09 13:49:52
725阅读
渗透测试概述文章目录渗透测试概述1. 渗透测试概述1.1 渗透测试的分类1.2 渗透测试的流程1. 渗透测试概述渗透测试 (penetration test)并没有一个标准的定义
原创
2022-05-26 01:10:32
753阅读
一、信息收集 被动信息收集 搜索引擎查询 site指令：只显示来自某个目标域名的相关搜索结果； intitle指令：只有网页标题包含所搜索关键字时才会出现在搜索结果里； inurl指令：在url中看是否包含指定的关键字。 IP查询 如：ping taobao.com whois信息收集 可以查询到域 ...
转载
2021-07-19 16:17:00
46阅读
测试家庭摄像头弱口令 先搞一下某CCTV摄像头之前，要了解到这个摄像的常见用的口令或者默认密码，这个JAWS的默认密码是 无密码 || 111111 || 666666 || 888888 ，用fofa收集信息，找到网点 搜索的关键词为： "JAWS" && country="CN" //我查找的是 ...
转载
2021-10-30 20:01:00
785阅读
2评论
文章目录Web安全测试概述渗透测试1.明确目标2.信息收集：收集域名信息：2.2搜索子域名3.查询注册人信息4.收集web信息5.搜集敏感目录6.端口扫描4.旁站C段5.整站分析渗透测试铺垫
Web安全测试概述 攻击系统软件可以直接获得root权限，因此黑客喜欢攻击系统软件。防火墙，ACL（访问
原创
2022-01-13 13:45:49
274阅读
介绍信息收集工具基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件多线程可保持连接支持多种后缀（-e|–extensions asp,php）生成报告（纯文本，JSON）启发式检测无效的网页递归的暴力扫描支持HTTP代理用户代理随机化批量处理请求延迟扫描器与字典字典必须是文本文件，除了使用特殊的％EXT％之外，
原创
2022-04-27 20:14:11
140阅读
建议用win10做宿主机用VMware Workstation 搭建虚拟机环境靶机：实验机通关小游戏https://www.hackthissite.org/missions/basic/1/有的密码会藏在源代码的注释中firefox常用插件Cookie-Editor 编辑cookie用的HackBar 黑客工具条HTTP Header Li...
原创
2021-06-21 10:53:16
471阅读
一、渗透测试的目的了解入侵者可能利用的途径信息不当；网络架构的设计问题；防火墙的设计问题；系统及应用程序的漏洞；系统及应用程序的设置问题。了解系统以及网络安全强度评估具有...
转载
2021-07-22 11:01:33
10000+阅读
1、概念
渗透测试（Penetration Test）是指尽可能完整地模拟黑客使用发现漏洞技术和攻击手段，对目标网络、主机、系统、应用的安全性做深入的探测，发现系统最脆弱的环节过程，渗透测试能够直观的让人知道自己的网络所面临的问题。其实这相当于军队中的“军事演习”，让用户知道系统的关键部位的脆弱性可能造成的影响，以便采
转载
精选
2008-10-07 14:53:24
806阅读
