wxfplane的最近发布

Nmap一些高级用法

绕过防火墙所谓逃脱，就是不让别人发现自己，否则要干的侦测工作还没搞完，就被迫中止岂不让人笑话。同样的，排名不分先后。0x01：利用掩体namp-DIP地址1,IP地址2...IP地址1你可以使用D选项（英文decoy）跟一些IP地址，IP和IP之间用逗号隔开。这样看起来用来侦测而发送的数据包不仅来自于你的IP地址，还来自于这些掩体IP。这就叫做“混入其中”。0x02：禁用pingnmap-P0IP

nmap防火墙

转载 2019-06-20 18:02:52 2434 阅读

kali之数据库安全测试工具

BBQSQL是一种用Pyhthon写的SQL盲注框架。当发动狡猾的SQL注入漏洞攻击时，它将非常有用。BBQSQL也是半自动工具，允许许多难以触发的SQL注入变得用户化。该工具是与数据库无关的，其用法非常灵活。它也自带一个直观的UI用户界面，使设置攻击更容易。Python Gevent也很给力，使BBQSQL非常快速。HexorBase 工具是一款集数据库暴力破解及数据库连接工具于一体，功能强

database

数据库安全

数据库连接

数据库访问

常用数据库

转载 2017-02-10 15:59:36 8397 阅读

web工具

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。Proxy——是一个拦截HTTP /S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。&nb

web安全

转载 2017-01-17 16:04:33 760 阅读 1点赞

kali之漏洞分析工具集

Golismero是一款开源的Web扫描器，它不但自带不少的安全测试工具，而且还可导入分析市面流行的扫描工具的结果，比如Openvas,Wfuzz, SQLMap, DNS recon等，并自动分析。Golismero采用插件形式的框架结构，由纯python编写，并集成了许多开源的安全工具。 lynis 是一款开源的unix-based平台的审计工具。可以帮助审计员扫描unix系统以及可

服务器

扫描器

扫描工具

转载 2016-12-19 16:53:47 9936 阅读

漏洞分析之fuzzing工具

bed：一个缓冲区溢出检测工具，对常见协议Ftp/SMTP 等进行fuzzing。ohrwurm: is a small and simple RTP fuzzer that has been successfully tested on a small number of SIP phones.一个RTP协议的fuzzing工具。（RTP：实时传送协议） powerfuzzer是一款自

fuzz

模糊测试

转载 2016-12-06 17:10:38 2488 阅读

漏洞分析之cisco分析工具

cisco Auditing:一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP community字串和一些老的IOS bug. CAT -h xx.xx.xx.xx。cisco-global-exploiter:cisco漏洞渗透测试，有14个不同的漏洞。不过检查大部分漏洞都比较老旧了。cge-pl xx.xx.xx.xx number。cisco-oc

攻击

思科网络

转载精选 2016-12-05 16:42:34 3959 阅读

信息收集工具总结

DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息：1. 端口扫描2. whois主机IP和域名信息3. 从Netcraft.com获取主机信息4. 子域名5. 域名中包含的邮件地址尽管这些信息可以在Kali中通过多种工具获取，但是使用DMitry可以将收集的信

信息收集

kali

转载精选 2016-12-02 15:27:28 1933 阅读 1点赞 1收藏

SMB分析

acccheck – Password dictionary attack tool for SMB,一个基于微软SMB协议的口令攻击工具，IPC共享攻击工具 ,常用端口为135，139,该工具攻击的范围及能力有限.enum4linux,enum.exe的Linux替代软件，用于枚举Windows和Samba主机中的数据。Enum4linux是一个用于枚举来自Windows和Samba系统的信息的

局域网

Linux

SMB

转载精选 2016-11-28 15:29:41 2978 阅读

IDS识别

该部分主要讲IDS和IPS欺骗的一些工具，在特定环境下可以使用，用于欺骗IDS，不被相关安全软件发现，不过在目前情况下，由于IDS软件的误报率，大部分IDS工具只是用于摆设，偶尔在取证时检查相关数据。Fragrouter 是一款单向分段路由器，发送（接收）IP数据包都是从攻击者到Fragrouter，将数据包转换成分段数据流发给受害者。很多入侵检测系统都不能重建一段被视为一个整体的网络数据（通过I

IDS

探测

转载精选 2016-11-25 17:29:27 1060 阅读

Kali Linux中DNS分析工具总结

dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。命令dnsenum x

DNS

域名探测

转载 2016-11-23 17:07:34 3732 阅读

kali linux下的嗅探工具介绍

最近在研究局域网的中间人攻击、嗅探攻击，把kali linux下安装的几款嗅探工具调研了下，下面分别介绍下，以便于以后使用。bdfproxy ：全称backdoor factory proxy，此工具中文资料很少，基本没有搜到，搜到https://hackmag.com/security/bdfproxy/和https://github.com/secretsquirrel/BDFPr

linux

嗅探