最新发布 第25页
云涯历险记热爱可抵万难
kali渗透: nmap详解
Nmap可以完成以下任务： 主机探测 端口扫描 版本检测 系统检测 支持探测脚本的编写 Nmap在实际中应用场合如下： 通过对设备或者防火墙的探测来审计它的安全性 探测目标主机所开放的端口 通过识别新的服务器审计网络的安全性 探测网络上的主机 端口扫描工具，即借助工具，试图了解所扫描IP提供的计算机网络服务类型（网络服务均与端口号相关），从而发现攻击弱点，常见服务对应端口号： HTTP 80……
kali渗透: 主机探测与端口扫描
1. 活跃主机扫描 位于modules/auxiliary/scanner/discovery/ 目录下有arp_sweep，ipv6_multicast_ping，ipv6_neighbor，udp_probe，udp_sweep arp_sweep使用ARP枚举本地局域网所有活跃主机 udp_sweep使用udp数据包探查主机是否活跃并发现udp服务。 msf>use auxiliary/scanner/d……
google浏览器F12使用说明-网络（Network）
1.2 网络（Network） ：开关；记录按钮 处于打开状态时会在此面板进行网络连接的信息记录，关闭后则不会记录。 ：清除；清除按钮 清除当前的网络连接记录信息。（点击一下就能清空） ：截屏；捕获截屏 记录页面加载过程中一些时间点的页面渲染情况，截图根据可视窗口截取 ：过滤；过滤器 能够自定义筛选条件，找到自己想要资源信息，如下图所示。 ：详细信息； ：时间……
google浏览器F12使用说明-元素（Elements）
1. 开发者工具初步介绍 元素（ELements）、控制台（Console）、源代码（Sources），网络（Network） 元素（Elements）：用于查看或修改HTML元素的属性、CSS属性、监听事件、断点等。css可以即时修改，即时显示。大大方便了开发者调试页面 控制台（Console）：控制台一般用于执行一次性代码，查看JavaScript对象，……
逆向推荐: 逆向专用虚拟机FLARW VM
一、前言 FLARE VM是一款以Windows为基础的免费开源的虚拟机，专为逆向分析工程师、恶意软件分析研究员、事件响应人员、安全取证人员以及渗透测试者设计。FLARE VM借鉴了基于Linux的安全开源发行版的思想（如Kali Linux、REMnux以及其他Linux发行版），提供了经过全面配置的一个平台，全面集成了Windows安全工具，包括调试器、反汇编器、反编译器、静态及动态分析工具、网络分析及网络操作工……
环境搭建： bWAPP玩法总结（一）
bWAPP（buggy web Application）是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场（靶机），为 web 安全爱好者和开发人员提供一个测试平台，与 webgoat、dvwa 类似。 环境搭建 bWAPP 有两种安装方式，可以单独安装，部署到 apache + php + mysql 的环境；也可以安装虚拟机版本 bee-box，区别在于虚拟机版本能够测试的漏洞更多，比如破壳漏……
火眼发布Windows攻击工具集
攻击示例： https://www.fireeye.com/blog/threat-research/2019/03/commando-vm-windows-offensive-distribution.html CommandoVM下载地址： https://github.com/fireeye/commando-vm Kali Linux 已成为攻击型安全专家的标配工具，但对需要原生Windows功能的渗……
C++知识点：编程工具的进化！
VS是Visual Studio，它是微软提供的一个工具集，由各种各样的工具组成。VS可以支持C/C++、VB、JAVA、C#编程。然了一次只能支持一种编程方式。在VS安装完成，第一次运行的时候会让你选择常用语言，如果你选择C/C++，那么他就成了能够进行C/C++编程的平台也许就是你所说的VC了。如果不想用C/C++的话，只需要修改一下他的初始化设置，选择别的编程语言，就成为了另一种的语言的编程环境了。 比较经典版……
将windows可执行程序做成服务
为了将任意的windows程序做成windows后台服务，步骤如下： 1. 下载instsrv.exe和srvany.exe程序，下载地址: http://pan.shadowslab.cn/%E8%BD%AF%E4%BB%B6%E6%8E%A8%E8%8D%90/exe%E7%A8%8B%E5%BA%8F%E6%B3%A8%E5%86%8C%E6%88%90%E6%9C%8D%E5%8A%A1.zip 这两个程序由……
kali渗透：无线攻击-mdk3 信标泛滥
背景知识 MDK3 是一款无线DOS 攻击测试工具，能够发起Beacon Flood、Authentication DoS、Deauthentication/Disassociation Amok 等模式的攻击，另外它还具有针对隐藏ESSID 的暴力探测模式、802.1X 渗透测试、WIDS干扰等功能，可以说是WiFi攻击中比较实用的一款工具。 开始实施 首先我们先开启网卡监听模式： airmon-ng start ……
kali操作: 打开ssh服务
安装好系统默认是不开启的，需要修改配置文件 1.修改/etc/ssh/sshd_config配置文件：vi sshd_config 2.启动SSH服务: /etc/init.d/ssh start 3.设置开机自动启动：update-rc.d ssh enable……
kali操作: 安装后常规配置
Kali Linux 2019版下载地址: https://www.kali.org/downloads/ 修改源文件: leafpad /etc/apt/sources.list 国内较为优秀的源（不建议删除官方源）: 阿里源 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib 中科大源 deb http://mirrors.u……