Anabelle的博客_安全测试

win10下搭建DVWA测试环境

DVWA是一款渗透测试的演练系统，在圈子里是很出名的。如果你需要入门，并且找不到合适的靶机，那我就推荐你用DVWA。通常将演练系统称为靶机，下面请跟着我一起搭建DVWA测试环境。安装PHP集成环境这里用的是phpstudy 下面是下载地址。 https://www.xp.cn/ 安装起来比较容易

win

原创 2020-12-01 15:52:00 1096 阅读

在Windows10中搭建 Sqli-labs环境

一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序验证，比如绕过登录验证登录Web身份验证和授权页面；也可以绕过网页，直接检索数据库的所有内容；

win

原创 2020-12-01 15:16:00 329 阅读

XSS漏洞

一、XSS的原理跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入Web里面的Jav

XSS漏洞

原创 2019-11-14 14:50:00 357 阅读

Sqlmap详解

一、Sqlmap sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等

Sqlmap详解

原创 2019-11-13 18:28:00 1879 阅读

AWVS网站扫描工具的用法

一、什么是AWVS？ AWVS（Acunetix Web Vulnerability Scanner）是用于测试和管理Web应用程序安全性的平台，能够自动扫描互联网或者本地局域网中是否存在漏洞，并报告漏洞。可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。适用于任何中小型和

AWVS

原创 2019-11-06 16:57:00 4337 阅读 1收藏

Metasploit

一、Metasploit是什么？ Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是

Metasploit

原创 2019-11-04 14:45:00 475 阅读

Linux流量监控工具iftop查看带宽流量及使用详解

一、iftop是什么？ iftop是类似于top的实时流量监控工具。官方网站：http://www.ex-parrot.com/~pdw/iftop/ 二、iftop有什么用？ Iftop工具主要用来显示本机网络流量情况及各相互通信的流量集合，如单独同哪台机器间的流量大小，非常适合于代理服务器和ip

Linux

原创 2019-11-03 13:27:00 1247 阅读

Linux下进程流量监控工具--nethogs

nethogs命令有很多适用于Linux系统的开源网络监视工具。比如说，你可以用命令iftop来检查带宽使用情况。netstat用来查看接口统计报告，还有top监控系统当前运行进程。但是如果你想要找一个能够按进程实时统计网络带宽利用率的工具，那么NetHogs值得一看。 NetHogs是一个开源的

IT

原创 2019-11-03 12:26:00 485 阅读

Tcpdump 用法

Tcpdump 是信息安全领域常用的嗅探和网络分析工具，运行在命令行下。虽然要用好它需要对 TCP/IP 协议有足够的了解，但从另一个角度讲，多用一下同样也能促进对网络协议的掌握。大部分 Linux 发行版都内置了 Tcpdump 工具。如果没有，也可以直接使用对应的包管理器进行安装（如：$ su

Tcpdump

原创 2019-11-02 22:27:00 378 阅读

Google hacking 语法

一、什么是Google hacking 语法? 入侵一个网站的时候往往需要搜集网站的很多信息，这其中包括利用网站漏洞，社会工程，还有就是用搜索引擎进行搜索，而常被我们利用的搜索网站谷歌就是一个非常好的信息搜索工具； Google Hacking的含义原指利用Google Google搜索引擎搜索信息

IT业界

原创 2019-11-02 21:40:00 1414 阅读

“瑞士军刀”Netcat使用方法总结

Netcat简介 Netcat简介 Netcat是一款非常出名的网络工具，简称“NC”,有渗透测试中的“瑞士军刀”之称。它可以用作端口监听、端口扫描、远程文件传输、还可以实现远程shell等功能。总之功能强大，可以用一句较为风趣的话来描述NC的强大——“你的想象力是局限NC的瓶颈”。 Netcat选

Netcat

原创 2019-11-01 16:41:00 257 阅读

Web渗透测试定义和流程

一、***测试的定义 ***测试（Penetration Testing）是受信任的第三方通过模拟***可能使用到的***手段和漏洞挖掘技术对目标网络或目标系统的安全性作出风险评估和脆弱性分析并给出安全加固建议的一个测试过程。二、***测试的意义 ***测试是站在第三者的角度来思考企业系统的安全性的，通过***

web

原创 2019-11-01 09:35:00 268 阅读

扫描工具Nmap使用

一、Nmap简述 Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。可用于：检测活在网络上的主机（主机发现）检测主机上开放的端口（端口发现或枚举）检测到

Nmap使用

原创 2019-10-31 21:56:00 519 阅读

域名解析方式详述

本文主要用来讲解域名解析的三种方式，分别为： dig查询dns解析 host命令 nslookup域名查询一、dig查询dns解析一般来说linux下查询域名解析有两种选择，nslookup或者dig，而在使用上我觉得dig更加方便顺手。如果是在debian下的话，只要装上dnsutils这个包

IT

原创 2019-10-30 11:49:00 343 阅读

DDOS 攻击的防范教程

一、DDOS 是什么？首先，我来解释一下，DDOS 是什么。举例来说，我开了一家餐厅，正常情况下，最多可以容纳30个人同时进餐。你直接走进餐厅，找一张桌子坐下点餐，马上就可以吃到东西。很不幸，我得罪了一个流氓。他派出300个人同时涌进餐厅。这些人看上去跟正常的顾客一样，每个都说"赶快上餐"。但

干货

原创 2019-10-29 20:31:00 424 阅读

Burp Suite代理

一、Burp Suite代理 Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。在日常工作中，我们最

IT业界

原创 2019-10-27 22:23:00 1130 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Augus

win10下搭建DVWA测试环境

在Windows10中搭建 Sqli-labs环境

XSS漏洞

Sqlmap详解

AWVS网站扫描工具的用法

Metasploit

Linux流量监控工具iftop查看带宽流量及使用详解

Linux下进程流量监控工具--nethogs

Tcpdump 用法

Google hacking 语法

“瑞士军刀”Netcat使用方法总结

Web渗透测试定义和流程

扫描工具Nmap使用

域名解析方式详述

DDOS 攻击的防范教程

Burp Suite代理