渗透安全测试

渗透测试（14）- HTTP协议解析

HTTP(HyperTextTransferProtocol)即超文本传输协议，是一种详细规定了浏览器和服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML(超文本标记语言)文档从Web服务器传送到Web浏览器，用于客户端和服务器之间的通信。1、发起http请求当在浏览器输入一个网址回车后，就是发起了一次http请求。URL(统一资源定位符)也被称为网页地址，是互联网标准的地址。U
fanmeng2008·2024-01-19 05:56

成交动力 · 性

你的贡献与客户梦想之间不是仅有一个点的接触，你要渗透到客户的梦想里，陪他走上一段路，当你这样做的时候，你的成交就变得轻松容易。
未来可期鸭·2024-01-19 05:16

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-01-19 04:25

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-01-19 04:54

网络安全（黑客）—2024秩序

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-19 04:46

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-19 04:14

MSF+FRP实现内网渗透

声明:严禁用作非法目的，谢绝一切形式的转载。在这里对介绍了如何通过frp进行内网穿透。本篇文章将frp与MSF结合起来，实现获取被入侵机器("肉鸡")的控制权。网络拓扑通过家庭kali主机，获取到肉鸡的meterpreter。frp配置frpsfrp服务器端配置文件frps.ini如下:使用了dashboard。通过dashboard可以查看frp服务器的状态。运行frps./frps-cfrps
无情剑客Burning·2024-01-19 04:28

秋问

十九大以来数字经济的历史贡献已经全面渗透生产生活的方方面面。创新创业教育是培育和树立全人教育创新思维的重要举措，推动国家治理能力构建治理体系的重大战略，更是个人出彩，创造美好人生的历史必然和逻辑应然。
梅叶·2024-01-19 04:41

快速上手的AI工具 - 文心编码辅助

前言大家好晚上好，现在AI技术的发展，它已经渗透到我们生活的各个层面。对于普通人来说，理解并有效利用AI技术不仅能增强个人竞争力，还能在日常生活中带来便利。
卢卡上学·2024-01-19 03:34

2020·愿景

可见，以前在读书中渗透的利与名，实在惭愧。2020虽已流逝六分之一，还是想在这个为时不晚的节点愿望下愿景。一、将初一那年学生时在夜空下希冀的梦想拾掇串联，我要把文字的笔挥洒起来，不完美也要恣意。
贞妮宝贝·2024-01-19 02:52

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10
坦笑&&life·2024-01-19 02:27

渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记

红日靶场(vulnstack）一超全面详细的渗透测试学习笔记一、环境搭建实验环境拓扑如下：网络配置二、拿下web服务器信息收集扫描端口和网站目录发现主机：第一个IP启用goby，扫描，可以看扫描出了永恒之蓝漏洞
坦笑&&life·2024-01-19 02:57

谈写作 阅佳作 品己作

喜欢写一些随笔，渗透自我的内心。回过头
清欢_e704·2024-01-19 01:59

渗透测试之Hydra如何B破远程主机RDP登录M码

环境：Hydra9.3KALI2022问题描述：渗透测试之hydra如何B破远程主机RDP登录M码解决方案：Hydra是一款非常强大的网络登录P解工具。
玩电脑的辣条哥·2024-01-19 00:40

渗透测试之Kali2022 如何安装Nessus10.3.0

环境：KALI2022Nessus10.3.0问题描述：Kali2022如何安装Nessus10.3.0A解决方案：1.Kali里面用浏览器前往官网下载Nessushttps://www.tenable.com/downloads/nessus2.打开文件所在文件夹，在里面打开终端dpkg-iNessus-10.3.0-debian9_amd64.deb──(root㉿kali)-[/tmp/mo
玩电脑的辣条哥·2024-01-19 00:06

网络安全B模块（笔记详解）- 利用python脚本进行web渗透测试

利用python脚本进行web渗透测试1.使用渗透机场景kali中工具扫描确定Web服务器场景地址，浏览网站Flag.html页面，并将Flag.html中的Flag提交；扫描发现是8081端口访问页面查看
何辰风·2024-01-18 23:42

渗透测试-靶机DC-2-知识点总结

靶机DC-2-知识点总结一、前言二、实验环境三、渗透测试工具1.cewl（1）cewl简介（2）cewl常见用法2.wpscan（1）wpscan简介（2）wpscan常见用法直接扫描-eu爆破用户名-
Dr.Neos·2024-01-18 23:11

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-18 23:06

学习评价艺术捕捉最佳评价点

这说明了教育需要我们去发现学生的闪光点和给予肯定的地方，并能巧妙维护学生自尊心的同时，尊重学生的个性差异，因人而异、因时而异、因题而异，做出对学生有帮助的、启发性正确评价，并对学生进行思想方法及学习方式的有机渗透
666小飞鱼·2024-01-18 23:34

读《我的教育理想》有感

许多的文学著作和社会科学作品本身就具有强大的感染力，渗透着一种无形的德育力量。如果一个孩子热爱读书，那么他会从书籍中得到心灵的慰藉，从书籍中寻找生活的榜样，从书籍中净化自己的心灵。
好好_1a75·2024-01-18 22:52

内网渗透Dump Hash之NTDS.dit

Ntds.dit在活动⽬录中，所有的数据都保存在域控的ntds.dit⽂件中。ntds.dit是⼀个⼆进制⽂件，⽂件路径为域控的%SystemRoot%\ntds\ntds.dit。NTDS.dit包含不限于⽤户名、散列值、组、GPP、OU等活动⽬录的信息。系统运维⼈员可以使⽤VSS实现对该⽂件的导出和复制说白了这玩意就是ad的数据库，但是这个东西又是加密的，需要system注册表才能解密。VSS
0ne2W·2024-01-18 22:19

【现学现卖】实验-制备真菌原生质体

现在微生物学中，用物理或化学方法除去微生物细胞壁后得到的主要由一层细胞膜包裹着的圆球状渗透敏感细胞既是微生物原生质体，有时也叫做原生质球。原生质体的特征（1）无细胞障碍
乔伊nikkie·2024-01-18 20:07

渗透测试（13）- 费解的三次握手和四次挥手

上一篇文章通过wireshark抓包工具简单了解了TCP/IP协议的五层工作模型，其中传输层我们已经知道主要是用来增加端口信息的。传输层主要有两种协议，一种是面向连接的TCP协议，一种是无连接的UDP协议，无连接的UDP协议比较好理解，比如我们刷抖音，看视频，基本都是UDP协议，udp协议传输速度快，但不能保证数据的完整性，我们刷抖音的时候，如果网络有波动，即使丢失了一些画面，影响也很小，可以说基
fanmeng2008·2024-01-18 19:13

【网安】学了这份网络安全资源，可千万别把我给供出来~

Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。
程序学到昏·2024-01-18 15:12

渗透测试之sql注入

注入攻击的原理：注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给Web程序，以发号施令，为所欲为(注：注入最终是数据库，与脚本、平台无关)。总之一句话:注入产生的原因是接受相关参数未经处理直接带入数据库查询操作。注入前的准备及注入漏洞检测：1、显示友好HTTP错误信息（现在浏览器不用管）2、手工检测SQL注入点最常用的
小银同学阿·2024-01-18 15:08

晓邦机器人功能全解

人工智能产品已经逐渐渗透到我们的生活和工作中
晓邦机器人·2024-01-18 15:37

渗透测试之逆向使用IDA pro软件修改.exe小程序打开对话框显示的文字

环境：Win10专业版IDAproVersion7.5.201028.exe小程序问题描述：IDApro软件如何修改.exe小程序打开对话框显示的文字？解决方案：一、在IDAPython脚本中编写代码来修改.rdata段中的静态字符串可以使用以下示例代码作为起点（未成功）importidc#定义要修改的字符串地址string_address=0x12345678#请替换为实际的字符串地址new_s
玩电脑的辣条哥·2024-01-18 15:42

渗透测试之用Kali2022渗透Windows 10系统

环境：1.渗透者IP：192.168.1.35系统:KALI2022（vmware16.0）2.靶机IP：192.168.1.16系统:Windows103.USB无线网卡问题描述：渗透测试之用Kali2022
玩电脑的辣条哥·2024-01-18 15:42

渗透测试之如何部署和使用Supershell

环境：Supershellv2.0.0Centos7.6dockerv.21问题描述：如何部署和使用Supershell解决方案：1、下载最新release源码，解压后进入项目目录wgethttps://github.com/tdragon6/Supershell/releases/latest/download/Supershell.tar.gz如果在线下很慢，用浏览器下载如何上传到服务器里解压
玩电脑的辣条哥·2024-01-18 15:41

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

一款一键渗透全流程

免责声明由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！项目简介Osmedeus是一个用于进攻性安全的工作流引擎，允许您在各种目标（包括域、URL、CIDR和GitHub存储库）上构建和运行侦察系统。它的设计目的是建立坚实的基础，并具有自动适应和运行的能力，
学安全的修狗·2024-01-18 14:59

小迪安全2023最新版笔记集合--续更

小迪安全2023最新版笔记集合–续更章节一----基础入门：知识点集合：应用架构：Web/APP/云应用/三方服务/负载均衡等安全产品：CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等渗透命令：文件上传下载
wusuowei2986·2024-01-18 14:54

习惯养成一个月后的成果

最好的方法，就是慢慢渗透。可以利用微习惯的方法，每天给自己制定一个很轻松就能完成的目标，比
招财忍者猫·2024-01-18 13:51

数据库：园林题库软件（《城市绿地系统规划》答题卷一）

遇到有降雨时，能够就地或者就近吸收、存蓄、渗透、净化雨水、补充地下水，调节水循环；在干旱缺水时，有条件将蓄存的水释放出来，并加以利用，从而让水在城市中的迁移活动更加自然。
当 年 明 月·2024-01-18 12:19

渗透测试之Kali如何利用CVE-2019-0708漏洞渗透Win7

192.168.1.8系统：Windows76.1.7601ServicePack1Build7601已开启远程协助RDP服务开启了3389端口问题描述：KALI如何利用CVE-2019-0708漏洞渗透
玩电脑的辣条哥·2024-01-18 10:17

2019-4-27渗透“文化意识”提高“语言能力”

【关键词】小学英语；跨文化交际；课堂教学；文化差异本学期我们研究了“小学英语教学中文化意识的渗透研究”工作。“文化意识”教学是小学英语任务型教学中提倡的一项
2ecd6d833e99·2024-01-18 09:14

CryptoChat：一款功能强大的纯Python消息加密安全传输工具

关于CryptoChatCryptoChat是一款功能强大的纯Python消息加密安全传输工具，该工具专为安全研究专家、渗透测试人员和红蓝队专家设计，该工具可以完全保证数据传输中的隐私安全。
FreeBuf_·2024-01-18 09:26

渗透测试 | 信息收集常用方法总结

目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
运维Z叔·2024-01-18 09:25

可口可乐、麦当劳的极简风，最近甲方大大都爱这么玩？

最近，挺多超级大牌都在推出新海报呀这些满屏渗透着极简风的海报风格小编不禁想问：“甲方baba最近都爱这么玩？”毕竟，在国内这都是妥妥的甲方baba想打人系列啊！
APXIEL视觉·2024-01-18 08:55

DC - 2靶机通关

24扫网段内存活的主机（-sP指的是ping扫描，以发现对ping有响应的主机），当然你也可以用arp-scan-l扫描，需要注意的是，它利用的是ARP协议，所以只能扫本地网络中的主机，如果是实战中的渗透测试
生活的云玩家·2024-01-18 06:44

网络安全B模块（笔记详解）- JavaScript安全绕过

1.使用渗透机场景kali中工具扫描服务器，将服务器上apache版本号作为flag提交；2.使用渗透机场景windows7访问服务其场景中的网站（网站路径为IP/javascript），找到网站首页中
何辰风·2024-01-18 06:12

冬天的幸福

这个冬呼啸着来了，裹紧的棉大衣，被冻得通红的面颊，呵气成霜的冰冷一点一滴地渗透进了我的生活。冬季总是让人有更清醒的头脑，更冰凉的四肢，以及更渴望温暖的迫切。
十四桥·2024-01-18 06:04

人间思索 1 恶臭

一股无法容忍的恶臭将我包围，我并没有所谓的呼吸器官，所有的一切外来感觉都直接渗透进了我的身体，每一次的感受都深深的如用刀子雕刻一般划在了我的身体上。随着恶臭而来的是粘稠的血
鱼饭一尾·2024-01-18 05:31

喜欢光，也要习惯黑暗 - 草稿

我是一个自卑的人，那种渗透到灵魂的自卑。我经常对琪琪说，其实我是一个自卑的人，她总会表现出一副嗤之以鼻的样子，而我则习以为常的一笑而过。我并不是想要去证明什么，也不是炫耀。
A姜小宝·2024-01-18 05:58

基于时间序列模型和神经网络模型预测新能源汽车销量

另外，包括从2015年1月~2023年4月的中国汽车销量数据以及新能源汽车数据的市场渗透率。描述性分析如表1，本文对新能源汽车销量、市场渗透率和汽车销售量进行了描述性统计分析。
Wiggins6·2024-01-18 05:01

一行禅师

每一件事物都与所有其他事物相联系；每一件事物都渗透入所有其他事物之中。3.生命只存在于当下。失去了当下就是失去了生命。佛陀的意思是非常清楚的：我们必须告
陪你过好每一天·2024-01-18 04:22

安卓APP和小程序渗透测试技巧总结

记得开启模拟器的ROOT权限：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担。由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一下解决方法。证书信任简单来说，就是把用户的证书导入到系统证书目录，使证书成
代码小念·2024-01-18 03:22

网红经济下的数据量化思考

它是一样工具，更是一种技术，在工具理性,技术垄断的时代悄无声息地渗透到现实生活的方方面面。不可否认的是，数据量化在为我们提供一种新的思维方式的同时，以其客观精确提高了工作与生活的效率。
cherry_lyw·2024-01-18 02:13

第六单元乘法《蚂蚁做操》教学设计

渗透数形结合思想。3．在交流各自算法的过程中，学会表达自己的想法，逐步养成认真倾听、善于思考的好习惯。【教学重点】学会用竖式计算乘法。【教具准备】如何理解竖式乘法运算每一步的具体含义。
林华乐平六小·2024-01-18 01:25

靶机-DC7

arp-scan找到靶机IPmasscan扫描IP端口nmap渗透扫描目录扫描访问主页http://192.168.253.139/指纹http://192.168.253.139/robots.txthttp
随风随梦自在逍遥·2024-01-18 01:44
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他