前言由于傳播、利用此文所提供的信息而造成的任何直接或者間接的后果及損失，均由使用者本人負(fù)責(zé)，文章作者不為此承擔(dān)任何責(zé)任想括。 一乳绕、信息收集這里通過(guò)fofa進(jìn)行收集淀歇，語(yǔ)法為：bod...
發(fā)簡(jiǎn)信
IP屬地：貴州
-
某棋牌滲透測(cè)試 -
Linux應(yīng)急響應(yīng)筆記
背景 客戶的監(jiān)控系統(tǒng)發(fā)現(xiàn)有異常行為飒箭，我臨時(shí)頂替應(yīng)急的同事處理一下。 連接到服務(wù)器遏弱，首先通過(guò)ps auxef 和 netstat -tulnp兩個(gè)命令查看異常進(jìn)程信息盆均，果然發(fā)現(xiàn)...
-
通過(guò)蜜罐技術(shù)獲取攻擊者手機(jī)號(hào)、微信號(hào)相關(guān)聲明 以下內(nèi)容僅限用于紅藍(lán)攻防對(duì)抗等專業(yè)領(lǐng)域漱逸，請(qǐng)勿用于非法用途泪姨。 雜談 首先，我們先講一下蜜罐的概念饰抒，你可以簡(jiǎn)單理解較為蜜罐就是一個(gè)陷阱肮砾，故意暴露一些我們?nèi)藶樵O(shè)計(jì)好的漏洞...
-
關(guān)于黑戰(zhàn)士名稱
黑戰(zhàn)士這個(gè)名稱的來(lái)源很簡(jiǎn)單 黑，代表著黑暗袋坑、黑客 戰(zhàn)士就是戰(zhàn)士了仗处，披荊斬棘的戰(zhàn)士 黑戰(zhàn)士結(jié)合起來(lái)，顧名思義枣宫，在黑暗中戰(zhàn)斗的戰(zhàn)士婆誓，在黑暗中為了光明而戰(zhàn)斗的黑戰(zhàn)士 在黑暗中為了網(wǎng)...
-
-
紙上得來(lái)終覺(jué)淺翅娶，但不做筆記是萬(wàn)萬(wàn)不行滴文留！
-
sql注入基礎(chǔ)（web安全入門(mén)08）
一、SQL 簡(jiǎn)介 SQL 結(jié)構(gòu)化查詢語(yǔ)言竭沫，是一種特殊的編程語(yǔ)言燥翅，用于數(shù)據(jù)庫(kù)中的標(biāo)準(zhǔn)數(shù)據(jù)查詢語(yǔ)言。1986 年 10 月蜕提，美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì)對(duì) SQL 進(jìn)行規(guī)范后权旷，以此作為關(guān)系式...
-
-
掃描技術(shù)（web安全入門(mén)06）
資產(chǎn)發(fā)現(xiàn) 發(fā)現(xiàn)目標(biāo)環(huán)境中哪些資產(chǎn)，聯(lián)網(wǎng)設(shè)備躲查，主機(jī)它浅，服務(wù)器，各種服務(wù)等镣煮。 資產(chǎn)整理姐霍，發(fā)現(xiàn)，收集。 一镊折、掃描神器 nmap 1胯府、官網(wǎng)：nmap.org 2、跨平臺(tái) 3恨胚、自動(dòng)集成在...
-
信息收集（web安全入門(mén)05）
為什么學(xué)習(xí)這節(jié)課程 在劃定了測(cè)試范圍之后骂因，就需要進(jìn)入信息收集階段。在這個(gè)階段赃泡，滲透人員需要使用各種公 共資源盡可能地獲取測(cè)試目標(biāo)的相關(guān)信息寒波。他們從互聯(lián)網(wǎng)上搜集信息的渠道主要有...
-
web技術(shù)講解（web安全入門(mén)03）
一、Web 工作機(jī)制 為什么學(xué)習(xí)這節(jié)課 我們學(xué)習(xí)滲透測(cè)試這門(mén)課程升熊，主要針對(duì)的 Web 應(yīng)用俄烁，所以對(duì) Web 架構(gòu)需要一定的了解 1.1 網(wǎng)頁(yè)、網(wǎng)站 我么可通過(guò)瀏覽器上網(wǎng)看到精...
-
靶場(chǎng)環(huán)境搭建（web安全入門(mén)02）
一级野、Ubuntu16.04.6_64 系統(tǒng)安裝 位置選擇我們第一步創(chuàng)建的文件夾 網(wǎng)絡(luò)選擇 NAT 最后一步選擇 完成 這里點(diǎn)擊編輯虛擬機(jī)設(shè)置 點(diǎn)擊確定页屠，開(kāi)機(jī) 等待 二、Ubu...
-
靶場(chǎng)環(huán)境搭建（web安全入門(mén)01）
一蓖柔、windows2008 系統(tǒng)安裝 1辰企、vmware 虛擬機(jī)、windows2008 已經(jīng)安裝渊抽。 2蟆豫、windows2008 能上網(wǎng)，最好用 NAT 模式懒闷。 3十减、web 服...
-
-
CTF Misc 圖片隱寫(xiě)工具（Binwalk帮辟、Stegsolve、Foremost）
該工具用于提取一個(gè)文件中包含的多個(gè)文件玩焰。常見(jiàn)的文件隱藏在PNG,JPG等圖片信息由驹，不僅限于用在圖片文件的信息提取配合我之前的簡(jiǎn)文中提及的Binwalk，Stegsolve神器...
-
最新kali之crunch
描述： 從字符集生成單詞表昔园。 Crunch可以根據(jù)您指定的條件創(chuàng)建單詞表蔓榄。緊縮的輸出可以發(fā)送到屏幕，文件或另一個(gè)程序默刚。必需的參數(shù)是： min-len 您想開(kāi)始處理...
-
最新kali之commix
描述： 從字符集生成單詞表甥郑。 Crunch可以根據(jù)您指定的條件創(chuàng)建單詞表。緊縮的輸出可以發(fā)送到屏幕荤西，文件或另一個(gè)程序澜搅。必需的參數(shù)是： min-len 您想開(kāi)始...
-
最新kali之commix
描述： commix 是一款由 python 編寫(xiě)伍俘，開(kāi)源自動(dòng)化檢測(cè)系統(tǒng)命令注入工具。 選項(xiàng)： -h,--help 顯示幫助信息 常規(guī)： 這些選項(xiàng)與一般事項(xiàng)有關(guān)勉躺。 -vVERB...
-
最新kali之clang
描述： clang-Clang C癌瘾，C ++和Objective-C編譯器。 clang是一個(gè)C饵溅、c++和Objective-C編譯器妨退，它包含預(yù)處理、解析概说、優(yōu)化碧注、代碼生成、匯...
