安全测试kali

1.信息收集（2种网络监听手段与arp断网攻击，中间人攻击）

·查询方法站长之家：http://tool.chinaz.comVirusTotal:VirusTotal,是ns一个提供免费的可疑文件分析服务的网站kali下使用whois进行查找#whoisjd.com
503小小杰·2023-12-01 00:02

盘点 | 安全测试者偏爱的安全测试工具

国外网站ConciseCourses总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。
网络安全入门到进阶·2023-11-30 23:34

vue3项目中简单实用的ESLint + Prettier配置

Pickalinter/formatterconfig:ESLintwitherrorpre
我吃小月饼·2023-11-30 20:15

OSCP-Wheels

OSCP是一个专门针对KaliLinux渗透测试培训课程的专业认证，官方提供了很多练习靶场，而Wheels就是其中一个。
安鸾彭于晏·2023-11-30 20:36

kali常用软件-总结

kali里常用的软件1.nmap信息收集nmap-sP192.168.71.0/24#ping扫描192.168.71.0这个网段的存活主机nmap-A192.168.71.141-p--oNnmap-a.txt
baby-shark·2023-11-30 18:21

2022-浙江B模块

模块安全事件响应/网络安全数据取证/应用安全（400分）B-1：Windows操作系统渗透测试任务环境说明：服务器场景：Server2003（开放链接）服务器场景操作系统：Windows7通过本地PC中渗透测试平台Kali
「已注销」·2023-11-30 18:37

kali系统安装到移动盘引导失败解决方法

在windows下用虚拟机装了个kali，放到物理机上运行就出问题了（grub引导失败）：一堆报错，结尾是（initramfs)输入blkid查看磁盘，找安装时设置的/挂载点位置所在的磁盘分区，sdb1
AlunX·2023-11-30 12:36

X-NUCA2017线下赛赛后总结

Calckali下执行该软件，输入各种计算，构造内存泄漏Calc文件计算部分函数相对应的16进制编码用010直接改申请的内存空间大小关于使用malloc需要注意的地方:A、申请了内
Killshadow·2023-11-30 10:19

Kali渗透测试之服务扫描3——防火墙识别、负载均衡识别、WAF识别

一、防火墙识别公司网络的边界一般都会有防火墙进行保护，防火墙上会有一些检测机制，我们的目的是尽量隐蔽地扫描出防火墙的规则，以及开放端口。扫描原理：通过发送数据包，检查回包，可能识别端口是否经过防火墙过滤。设备多种多样，结果存在一定误差。可根据下面四种方法来判断防火墙的过滤规则：1、使用python脚本进行防火墙识别——fw_detect.py#!/usr/bin/python#该脚本用于实现判断防
浅浅爱默默·2023-11-30 09:41

kali Linux 基础命令讲解一

Linux介绍Linux是一套基于免费使用和自由传播的类Unix操作系统，是一个基于POSI和UNIX的多用户,多任务,支持多线程和多CPU的操作系统。SHTLL介绍shell与终端区别：终端：接收用户输入，并传递给shell程序，接收程序输出并展示到屏幕。shell：接收并解析用户命令给操作系统执行，将结果输出到终端。查看shell：①.查看系统支持哪些shell：cat/etc/shells②
Krismile☜·2023-11-30 09:38

kali Linux 基础命令讲解二

Linux常用命令一、文本文件编辑命令(1)[cat]：查看纯文本文件(内容较少)(2)[more]：查看纯文本文件会将文档打开后分成多页空格键换页(内容较多)(3)[head]：查看纯文本文档的前N行(默认是前10行)(4)[wc]:统计指定文本的行数，字数，字节数(-m字符数)(5)[stat]:用于查看文件的具体储存信息和时间信息等二、文件目录管理命令(1)[touch]：创建空白文档或设置
Krismile☜·2023-11-30 09:38

kali切换中文模式（详细版~~）

一、在桌面打开终端，输入sudodpkg-reconfigurelocales命令，然后输入kali的密码sudodpkg-reconfigurelocales二、在选择栏目找到zh_CN.UTF-8UTF
Krismile☜·2023-11-30 09:38

Linux(kali)开启ssh端口并且成功连接XShell

第一步：通过命令vim/etc/ssh/sshd_config打开ssh端口修改配置第二步:修改打开的文档中的两处并保存退出①.将PermitRootLogin后边的no改成yes②.将#PasswordAuthenticationyes前边#的注释去掉③.:q!保存退出第三步：重新启动ssh端口"/etc/init.d/sshstart"第四步:将ssh端口设置开机自动启动"update-rc.
Krismile☜·2023-11-30 09:37

获取windows用户密码——Jhon

实验目的：通过Jhon--获取windows用户密码实验环境：系统WindowsServer2012.2kaliWindowsServer2012.2账户名：root密码：123456kali用户名：kali
Krismile☜·2023-11-30 09:07

【内网安全】搭建网络拓扑，CS内网横向移动实验

搭建网络拓扑☁环境**攻击者win10地址：**192.168.8.3dmzwin7地址：10.9.75.49172.16.1.1**DCserver2008地址：**172.16.1.254CS服务器kali
过期的秋刀鱼-·2023-11-30 09:30

使用 Aircrack-ng 进行 Wi-Fi 渗透

环境操作系统：KaliLinux无线网卡：树莓派Aircrack：Aircrack-ng1.2rc4Preface你好，我是还没想好昵称的新建p，高中三年级生。
还没想好昵称的新建p·2023-11-29 23:16

不测试，不安全 —— 安全测试的重要性！

1、什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。
静姐说测试·2023-11-29 18:05

Kali Linux-网络安全之-XSS 跨站脚本攻击原理及 DVWA 靶机的搭建

XSS跨站脚本攻击使用JavaScript创建CookieJavaScript可以使用document.cookie属性来创建、读叏、及删除cookie。例1：JavaScript中，创建cookie如下所示：document.cookie="username=JohnDoe";例2：你还可以为cookie添加一个过期时间（以UTC戒GMT时间）。默认情况下，cookie在浏览器关闭时删除：doc
学神来啦·2023-11-29 17:53

Linux服务器配置与管理：Linux基础

1.1Unix1.2Minix1.3Linux1.4POSIX1.5GNU二、Linux内核版本三、Linux发行版本3.1RedhatLinux3.2DebianLinux3.3UbuntuLinux3.4SUSELinux3.5KaliLinux
番茄大人·2023-11-29 16:47

安全测试之xss攻击通用测试用例

一、什么是XSSXSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。二、xss攻击分类第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。第三种：DOM型(DOMB
wanan安·2023-11-29 12:02

网络安全--基于Kali的网络扫描基础技术

文章目录1.标准ICMP扫描1.1使用Ping命令1.1.1格式1.1.2实战1.2使用Nmap工具1.2.1格式1.2.2实战1.2.2.1主机在线1.2.2.2主机不在线1.3使用Fping命令1.3.1格式1.3.2实战2.时间戳查询扫描2.1格式2.2实战3.地址掩码查询扫描3.1格式3.2实战2.TCP扫描2.1TCP工作机制2.2TCPSYN扫描2.2.1TCPSYNPing扫描2.2
懷淰メ·2023-11-29 11:47

为什么看外国演员会犯“脸盲症”？

Otherracialgroups'lookalikebecauseofvisualandneuralpr
Zitronen_suri·2023-11-29 10:12

Spring 对Apache Kafka的支持与集成

SpringKafka通过@KafkaListener注解，带来了一个简单而典型的Spring模板编程模型，它还带有一个KafkaTemplate和消息驱动的POJO。
liululee·2023-11-29 10:46

fastjson 1.2.24 反序列化 CVE-2017-18349 && Fastjson 1.2.47 远程命令执行漏洞

环境准备靶场：Vulhub靶机：192.168.239.128Kali：1
哇·咔咔·2023-11-29 03:20

CentOS8系统开机停留1m30s的问题如何解决？

近日在ThinkPadE495安装CentOS8后，又安装了Kali。开机启动CentOS8时发现系统一直处于等待期，需要等待1m30s才能进入系统！
智识训练营·2023-11-29 01:37

关于成为黑客的七个步骤

\1.学习kalilinux是一种安全性更高的开源操作系统，最早由AT&T实验室开发，并在安全界里广泛使用。在真正成为黑客前可以了解黑客是怎么入侵你的电脑的。不懂kali，不可能成为一名黑客。
网安彭于晏·2023-11-28 23:53

kali linux 安装lxde_如何在Kali Linux中安装/删除桌面环境XFCE、KDE、LXDE、GNOME、Cinnamon、MATE...

XFCEDesktopHowtoinstallXFCEDesktopEnvironmentinKaliLinuxUsethefollowingcommandtoinstallXFCEDesktopEnvironmentincludingallrequiredpluginsandgoodies.apt-getinstallkali-defaultskali-root-logindesktop-bas
weixin_39989033·2023-11-28 21:16

kali安装内网穿透工具并实现ssh远程连接

文章目录1.启动kalissh服务2.kali安装cpolar内网穿透3.配置kalissh公网地址4.远程连接5.固定连接SSH公网地址6.SSH固定地址连接测试简单几步通过[cpolar内网穿透](
.小智·2023-11-28 21:32

Kali2 Linux系统配置

1.配置SSH进行远程登录Kali一、配置SSH参数修改sshd_config文件，命令为：vi/etc/ssh/sshd_config将#PasswordAuthenticationYES的注释去掉将
码农致富·2023-11-28 17:56

Kali Linux 基础环境设置

建议初学者都采用VMware虚拟机环境安装KaliLinux，实在是方便好用，省钱省资源，可操作性强。
江南野栀子·2023-11-28 17:26

Kali linux 基础常用指令详解

认识linuxSHELL和终端查看shells：cat/etc/shells查看当前shell：echo$SHELLlinux区分大小写vim编译器VM编辑器是所有unix及linux系统下标准的编辑器。vi/vim编辑器模式命令模式：刚进入vim的时候，默认就是命令模式，可以复制行，删除行等。输入模式：可以输入内容输入模式->命令模式快键键ESC键关闭、保存文件冒号“：”开头命令模式下：w:保存
孤桜懶契·2023-11-28 17:55

解决virtualbox虚拟机没有IP的问题（failed to start raise network interfaces）

kali和该ubuntu虚拟机都使用桥接模式但在kali中使用netdiscover无法发现ubuntu虚拟机IP，打开虚拟机过程中报错如图显示没有启动networking.service尝试了调整虚拟机网络连接模式都无效由于虚拟机是下载的靶机
The Riddler.·2023-11-28 17:24

Kali Linux基础常用指令详解

认识linuxSHELL和终端查看shells：cat/etc/shells查看当前shell：echo$SHELLlinux区分大小写vim编译器VM编辑器是所有unix及linux系统下标准的编辑器。vi/vim编辑器模式命令模式：刚进入vim的时候，默认就是命令模式，可以复制行，删除行等。输入模式：可以输入内容输入模式->命令模式快键键ESC键关闭、保存文件冒号“：”开头命令模式下：w:保存
「已注销」·2023-11-28 17:22

本机putty无法连接到虚拟机中kali操作系统

sudoapt-getinstall-yopenssh-server安装一下软件，我这里已经安装好了，所以没有安装过程了。firewall-cmd--zone=public--remove-port=22/tcp--permanent想要打开22端口，发现报错如下：Couldnotfindcommand-not-founddatabase.Run'sudoaptupdate'topopulatei
seasidezhb·2023-11-28 17:22

msf复现永恒之蓝漏洞ms17-010（详解）

目录实验环境实验目的永恒之蓝简介Metasploit简介复现永恒之蓝漏洞1首先使用namp扫描一下windows7编辑2使用工具3查找永恒之蓝漏洞模块4漏洞检测5实现漏洞利用6meterpreter命令举例实验环境kali
网安小t·2023-11-28 14:38

MSF 详解

目录MSF官网MSF简介MSF框架结构kaliMetasploit更新常见名词解释MSF命令MSF命令查询数据库管理命令核心命令模块命令进程命令资源脚本命令后台数据库命令后端凭证命令开发者命令攻击载荷命令
网安小t·2023-11-28 14:08

10大kali linux渗透测试工具

1.AssassinGo基于Go的高并发可拓展式Web渗透框架AssassinGo是一个可扩展和并发的信息收集和漏洞扫描框架，该框架基于Vue的WebGUI，前后端交互主要采用WebSocket技术，会将结果实时显示在前台。集成了高可用信息收集、基础攻击向量探测、Google-Hacking综合搜索和PoC自定义添加并对目标进行批量检测等功能的自动化Web渗透框架。2.burpa:burp自动化扫
球球呀·2023-11-28 14:41

kali Linux 社会工程学工具

社会工程学目录1.社会工程学的概念2.KaliLinux2中的社会工程学工具包2.1、社会工程学（SET）启动的二种方法：2.2、社会工程学（SET）的主菜单：2.3、“社会工程学攻击”菜单：3.用户名和密码的窃取
山里的孩子丶·2023-11-28 13:34

浅谈汽车安全

  入职公司已经一年了，工作的主要内容是针对车场的联网汽车进行安全测试以及车联网相关（或不相关）的安全技术研究。入职的这一年主要还是学习和摸索的过程，针对于汽车安全有了一些自己的理解。
ltdzzzz·2023-11-28 07:35

linux反弹shell

nc工具反弹shell下面是windows主机找到nc打开1.bat输入：nc连接的IP地址端口受害主机是nc-lvvp端口-t-e/bin/bashkali系统连接bash命令反弹本地nc-l-p端口
arissa666·2023-11-28 07:04

这是一张单纯的图片-MISC-bugku-解题步骤

解题步骤：一、winwalk尝试将文件拖到kali里面，binwalk尝试一下。很好，完全没东西，用010（010Editor）看看。二、010尝试用010打开图片。
weoptions·2023-11-28 04:31

入侵redis之准备---VMware安装部署kail镜像服务器【详细包含云盘镜像】

入侵redis之准备—VMware安装部署kail镜像服务器【详细包含云盘镜像】kail是一个很好玩的操作系统，不多说了哈下载kail镜像kail官网:https://www.kali.org/get-kali
刘帅0952·2023-11-28 04:42

内存取证分析

然后volatility在kali2020之后的版本安装都有bug，所以我直接下载了2019版本。在这个以下的内容都是volatility支持的插件不同的操作系统存储的路
上线之叁·2023-11-27 21:49

WEB漏洞—SQL注入之简要SQL注入

目录数据库类型—MysqlSQL注入安全测试中危害SQL注入产生原理分析MYSQL一些语句演示：SQL产生条件：简要SQL注入习题：搭建第一个SQL注入学习靶场环境MYSQL注入—xlaodlMYSQL
Krismile☜·2023-11-27 20:16

SQL注入学习笔记

目录一.SQL注入之简要SQL注入1.SQL注入安全测试中危害2.SQL注入产生原理分析3.学习第一个数据库MYSQL简单注入mysql的SQL注入常见的sql注入工具使用二.SQL注入之MYSQL注入
白帽小伞·2023-11-27 20:11

My Kali config for OSCP

kaliconfigforoscpOSCP备考中记录的kali配置、软件相关内容；tmux推荐，分屏非常好用；Kalionarm简单记录的折腾的几个问题，供参考；有疑问欢迎评论交流。
小智若愚安全路·2023-11-27 20:30

测试人的职场之路，进阶提升？测试老鸟经验分享...

什么功能测试、自动化测试、性能测试以至于安全测试，甚至还有敏捷测试。很多人都说要提升自己，提高自己的能力，才能更有
百里测试开发·2023-11-27 19:38

2023年网络安全比赛--综合渗透测试②（超详细）

一、竞赛时间180分钟共计3小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值1.通过PC中的渗透测试平台Kali对服务器场景进行渗透测试，将扫描开放的所有端口当作flag提交（例：21,22,23）
落寞的魚丶·2023-11-27 17:07

kali linux 上配置使用 OpenVas

OpenVAS默认安装在标准的KaliLinux上，本节将介绍配置及启动OpenVAS。5.2.1配置OpenVASOpenVAS默认在KaliLinux中已经安装。
peersli·2023-11-27 16:57

最详细的系统漏洞扫描并对靶机进行利用攻击演练（模拟一次黑客白帽子操作）

一、前提准备1、所需条件：(1)kali2.0linux的iso文件（最好是32位，为安装nessus做好装备）下载网址：https://www.kali.org/downloads/安装步骤请自行百度搜索
Ctrl精·2023-11-27 16:16
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他