發(fā)簡(jiǎn)信
IP屬地：吉林
-
某棋牌滲透測(cè)試前言由于傳播易结、利用此文所提供的信息而造成的任何直接或者間接的后果及損失枕荞，均由使用者本人負(fù)責(zé)，文章作者不為此承擔(dān)任何責(zé)任搞动。 一躏精、信息收集這里通過f...
-
Linux應(yīng)急響應(yīng)筆記
背景 客戶的監(jiān)控系統(tǒng)發(fā)現(xiàn)有異常行為，我臨時(shí)頂替應(yīng)急的同事處理一下鹦肿。 連接到服務(wù)器矗烛，首先通過ps auxef 和 netstat -tulnp兩個(gè)...
-
通過蜜罐技術(shù)獲取攻擊者手機(jī)號(hào)、微信號(hào)相關(guān)聲明 以下內(nèi)容僅限用于紅藍(lán)攻防對(duì)抗等專業(yè)領(lǐng)域箩溃，請(qǐng)勿用于非法用途瞭吃。 雜談 首先碌嘀，我們先講一下蜜罐的概念，你可以簡(jiǎn)單理解較為蜜罐就是一個(gè)陷阱歪架，故...
-
關(guān)于黑戰(zhàn)士名稱
黑戰(zhàn)士這個(gè)名稱的來源很簡(jiǎn)單 黑股冗，代表著黑暗、黑客 戰(zhàn)士就是戰(zhàn)士了和蚪，披荊斬棘的戰(zhàn)士 黑戰(zhàn)士結(jié)合起來止状，顧名思義，在黑暗中戰(zhàn)斗的戰(zhàn)士攒霹，在黑暗中為了光明...
-
sql注入基礎(chǔ)（web安全入門08）
一怯疤、SQL 簡(jiǎn)介 SQL 結(jié)構(gòu)化查詢語言，是一種特殊的編程語言剔蹋，用于數(shù)據(jù)庫中的標(biāo)準(zhǔn)數(shù)據(jù)查詢語言旅薄。1986 年 10 月，美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì)對(duì) SQ...
-
掃描技術(shù)（web安全入門06）
資產(chǎn)發(fā)現(xiàn) 發(fā)現(xiàn)目標(biāo)環(huán)境中哪些資產(chǎn)泣崩，聯(lián)網(wǎng)設(shè)備少梁，主機(jī)，服務(wù)器矫付，各種服務(wù)等凯沪。 資產(chǎn)整理，發(fā)現(xiàn)买优，收集妨马。 一、掃描神器 nmap 1杀赢、官網(wǎng)：nmap.or...
-
信息收集（web安全入門05）
為什么學(xué)習(xí)這節(jié)課程 在劃定了測(cè)試范圍之后烘跺，就需要進(jìn)入信息收集階段。在這個(gè)階段脂崔，滲透人員需要使用各種公 共資源盡可能地獲取測(cè)試目標(biāo)的相關(guān)信息。他們...
-
web技術(shù)講解（web安全入門03）
一屁擅、Web 工作機(jī)制 為什么學(xué)習(xí)這節(jié)課 我們學(xué)習(xí)滲透測(cè)試這門課程，主要針對(duì)的 Web 應(yīng)用产弹，所以對(duì) Web 架構(gòu)需要一定的了解 1.1 網(wǎng)頁、網(wǎng)...
-
靶場(chǎng)環(huán)境搭建（web安全入門02）
一、Ubuntu16.04.6_64 系統(tǒng)安裝 位置選擇我們第一步創(chuàng)建的文件夾 網(wǎng)絡(luò)選擇 NAT 最后一步選擇 完成 這里點(diǎn)擊編輯虛擬機(jī)設(shè)置 點(diǎn)...