渗透测试工具使用

【渗透测试】文件上传漏洞：upload-labs通关简记

目录一、文件上传漏洞⚽1.1漏洞成因⚽1.2漏洞危害⚽1.3漏洞利用⚽1.4修复建议二、upload-labs通关简记⚽Pass-01：前端验证，js校验后缀格式⚽Pass-02：MIME验证，只对content-type进行了检查⚽Pass-03：黑名单验证，限制了php、jsp等文件的上传⚽Pass-04：黑名单验证，添加限制了php3、php5等文件的上传⚽Pass-05：黑名单验证，添加限
离陌lm·2023-11-03 08:31

BSP视频教程第28期：CANopen主从机组网实战，CAN词典工具使用方法以及吃透PDO玩法

视频教程汇总帖：【学以致用，授人以渔】2023视频教程汇总，DSP第12期，ThreadX第9期，BSP驱动第28期，USB实战第5期，GUI实战第3期（2023-11-01）-STM32F429-硬汉嵌入式论坛-PoweredbyDiscuz!本期视频的实战性较强，涉及到的内容比较多，特别是PDO同步周期和同步非周期玩法要吃透。视频教程：https://www.bilibili.com/vide
硬汉嵌入式·2023-11-03 04:13

BEDTools简介、安装与部分工具使用简介

简介1、概述BEDTools是可用于genomicfeatures的比较，相关操作及进行注释的工具。而genomicfeatures通常使用BrowserExtensibleData(BED)或者GeneralFeatureFormat(GFF)文件表示，用UCSCGenomeBrowser进行可视化比较。2、与BEDTools使用相关的基本概念已有的一些genomefeatures信息一般由BE
Hookee·2023-11-03 04:42

CL210OpenStack操作的故障排除--诊断OpenStack问题

，软考初级、中级网络工程师、RHCSA、RHCE、RHCA、RHCI、ITIL格言：努力不一定成功，但要想成功就必须努力支持我：可点赞、可收藏⭐️、可留言文章目录基本的故障排除方法和工具故障排除的通用工具使用
IT民工金鱼哥·2023-11-03 01:57

2021web安全最全学习路线，从入门到入职（含书籍、工具包）

本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。
马士兵教育网络安全·2023-11-02 23:21

【工具使用】使用Audition给波形整体增加增益的方法

一，简介本文主要介绍如何在AdobeAudition2020中改变波形的幅值。供参考。二，操作方法这里使用1KHz，-120dB信号为例。2.1方法一：直接使用悬浮窗口窗口中输入6，波形的幅值就变成了-114dB。注意：该方法只能加-15dB一下，超过15dB就只能加到15dB。比如这里增加48dB，回车之后，幅值只增加了15dB。2.2方法二：通过菜单栏这种方法可以加任意dB的数据，都可以。三，
__xu_·2023-11-02 21:57

【工具使用】批量修改文件夹的时间操作

一，简介在工作过程中，有时需要修改文件夹的时间，本文分别介绍如何使用PowerShell修改文件夹的时间为指定时间或者当前时间。二，操作步骤请注意，在运行任何更改文件和文件夹时间的命令之前，请确保你有管理员权限，并且备份重要的文件和文件夹，以防出现意外错误。2.1修改为指定时间Get-ChildItem"C:\your\path\to\directory"-Recurse|ForEach-Obje
__xu_·2023-11-02 21:41

简析网络安全中的足迹识别与防护

足迹识别（footprinting），又称为“网络踩点”，是网络安全运营人员、渗透测试人员甚至攻击者都会经常采用的一种方法，主要用于收集有关目标企业的网络活动信息，以识别潜在的安全漏洞。在
疯狂创作者·2023-11-02 16:59

Cobalt Strike环境搭建

CobaltStrike环境搭建0x01CobaltStrike介绍CobaltStrike是一款美国RedTeam开发的渗透测试神器，被圈内人称为CS。
L-socks·2023-11-02 16:23

Cobalt Strike工具使用

工具介绍CobaltStrike是一款渗透测试工具，可以用于团队作战，让多个攻击者同时登陆团体服务器上。
Z_Aing·2023-11-02 16:22

【渗透测试】利用Cobalt Strike渗透Windows

目标在kali中使用CobaltStrike对Windows进行渗透机器环境kali（服务端）：192.168.175.129win11（攻击机）：192.168.175.128win11（靶机）：192.168.175.137步骤一、安装CobaltStrike将压缩包解压unrarx./CobaltStrike4_8_lusuo.rar若要解压到指定路径，先新建文件夹，使用以下命令mkdirC
Mr_Soaper·2023-11-02 16:49

保姆级教学！小白也会的cobalt strike搭建

目录简介环境及工具搭建部署1.端口配置2.远程连接服务器3.JAVA环境安装4.上传cs工具压缩包5.服务器上解压cs工具压缩包6.启动CS服务端7.客户端连接简介cobaltstrike（简称CS）是一款团队作战渗透测试神器
0xc4Sec·2023-11-02 16:14

神器CobaltStrike4.8安装指南

CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。
Amica.·2023-11-02 16:44

网络安全（网络安全）小白自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 15:46

登录框界面之渗透测试思路总结

前言大家都知道，渗透的过程中，遇见登录框是很常见的。下面就简单总结一下渗透中遇见登录页面的思路：首先登录页面可能产生哪些漏洞呢？1、弱密码与暴力破解2、万能密码、SQL与XSS（注入）3、登录时，不安全的用户提示：比如提示用户名不存在或者密码验证码错误4、查看登录页面源代码，看是否存在敏感信息泄露5、不安全的验证码6、在注册账号的时候，是否存在不安全的提示7、不安全的密码，在注册账号的时候密码没有
gaynell·2023-11-02 14:35

网络安全（黑客）小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-02 14:46

网络安全（黑客）-小白自学笔记

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-02 14:15

网络安全（黑客）-小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-02 14:39

汽车维修企业管理【9】

A.汽车维修人员要具有良好的职业道德；要对汽车知识具有自主学习的能力；要有规范化观念；要具有较强的逻辑推理能力；要求技能专一的能力；要掌握一定的汽车检测设备和特殊工具使用和应用的能力。
星绘搜题·2023-11-02 13:16

HackTheBox-Starting Point--Tier 1---Tactics

文章目录一题目二实验过程三Psexec工具使用一题目TagsNetwork、Protocols、SMB、Reconnaissance、Misconfiguration译文：网络、协议、中小企业、侦察、配置错误
七天啊·2023-11-02 13:28

渗透测试常见漏洞

swagger-ui暴露，域名下/swagger-ui/index.html、/v3/api-docs、/v2/api-docs、/swagger-resources/configuration/uiSSL/TLS协议信息泄露，CVE-2016-1283点击劫持漏洞，接口缺少XFO报头，x-frame-options：是一个HTTP响应头，用于控制浏览器如何显示嵌入式框架（iframe）页面。该响
Fzuim·2023-11-02 13:19

vulnhub_内网渗透测试的记录——网络安全

主要考察知识点文件包含内网穿透命令上传弱口令更改权限HTTP协议HeaderElasticSearch-CVE暴力破解网络拓扑写完之后把靶机的网络拓扑也做了一下写在之前这次用的虚拟机是VM_VirtualBox,第一次用，配置了许久，因为靶机是内网环境，所以有些网络配置需要手动调整网络配置设置成如上，再次扫描IP，根据MAC地址就可以找到我们的靶机IP了。靶机下载地址：BoredHackerBlo
H_00c8·2023-11-02 12:38

【跟小嘉学 Rust 编程】三十四、Rust的Web开发框架之一: Actix-Web的进阶

系列文章目录【跟小嘉学Rust编程】一、Rust编程基础【跟小嘉学Rust编程】二、Rust包管理工具使用【跟小嘉学Rust编程】三、Rust的基本程序概念【跟小嘉学Rust编程】四、理解Rust的所有权概念
小嘉丶学长·2023-11-02 12:41

在线数据库关系图设计工具，选Itbuilder

itbuilder在线数据库设计工具使用户可以创建和导入数据库关系图以查看数据库对象之间的关系。什么是数据库关系图？数据库关系图显示数据库的逻辑结构，包括确定如何存储和访问数据的关系和约束。
kingapex1·2023-11-02 11:28

Linux的make工具和makefile文件

其实make这个编译辅助工具使用也是非常简单的，在控制台上直接输入命令，它就会自动调用make工具。2、怎么调用make工具？直接在控制台输入make命令，就会调用make工具。
故人倾莹·2023-11-02 09:24

Linux服务器上监控网络带宽的18个常用命令

这些工具使用不同的机制来制作流量报告。nload等一些工具可以读取"proc/net/dev"文件，以获得流量统计信息；而一些工具使用pcap库来
易午·2023-11-02 09:41

2019-10-05Z26班第十次班会防范公司内部风险

本次会议讲人、公司工具使用、数据风险问题，公司内部内耗、人员流失等导致直接破产。企业要有文化要有价值观，没有
好礼多礼品李朝伦T133682·2023-11-02 08:03

网络安全（黑客）-小白自学笔记

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客技术）—小白自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客）—零基础自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:27

周检视（20181008-1014）

个人的效能工具使用及践行感觉也是满意的。4、财富本周财富，对理财账户的资金重新调整5、休闲本周没
郑步峰·2023-11-02 04:39

ffplay是做什么的

FFmpeg提供的一个极为简单的音视频媒体播放器（由ffmpeg库和SDL库开发），可以用于音视频播放、可视化分析，提供音视频显示和播放相关的图像信息、音频的波形等信息，也可以用作FFmpegAPI的测试工具使用
欢天xi地·2023-11-02 02:11

渗透测试获取webshell方法总结

目录一、msfvenom制作木马获取反弹shell（一）开启msf监听（二）制作木马命令（三）上传到DC-3的网站后台（四）访问木马文件路径建立反弹连接二、weevely制作木马获取shell（一）制作木马（二）上传木马到目标网站（三）使用weevely获取shell三、php-reverse-shell.php获取shell（一）生成木马（二）上传木马到目标网站后台（三）开启监听（四）访问目标网
見贤思齊·2023-11-02 00:04

获取Webshell的常用方法（一）

本文主要介绍在渗透测试过程中获取Webshell的基本思路，实战中还需就地取材，灵活应对。文章目录一、通过CMS获取Webshell1.WordPress2.Joomla3.Discuz!
Captain_RB·2023-11-02 00:01

C# 操作Word书签（二）——读取、替换Word书签

下面的示例中将介绍C#如何读取Word书签C#如何替换Word书签工具使用Spire.Docfor.NET6.1VisualStudio示例代码原文档中的书签内容：1.读取word书签【C#】usingSpire.Doc
weixin_33804582·2023-11-01 23:10

ROS系列（三）：rosbag 中提取图像数据与帧率对齐

首先说明一下，rosbag的解压方式取决于之前的压缩方式，数据的格式和工具使用的方法有很大关系。当前数据类型是sensor_msgs/CompressedImage。
瑾怀轩·2023-11-01 19:52

AMD、CMD、UMD等模块解决方案和工具使用总结

js组件和模块解决方案1、AMD（AsynchromousModuleDefinition-异步模块定义）AMD是RequireJS在推广过程中对模块定义的规范化产出，AMD是异步加载模块，推崇依赖前置。define('module1',['jquery'],($)=>{//dosomething...});2、CMD（CommonModuleDefinition-公共模块定义）CMD是SeaJS
hibop·2023-11-01 19:17

2021江苏中职网络安全任务四：Web安全渗透测试

通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）截图就行通过浏览器访问http://靶机服务器
一本正经光头强·2023-11-01 17:18

CTF渗透测试——ssh私钥泄露

1.探测ip地址netdiscovernetdiscover-rip/mask//探测指定网段如：netdiscover-r192.168.31.1/242.测试连通性ping172.19.27.167能够ping通，接下来使用nmap扫描一下开放的端口3.使用nmap扫描主机开放端口，版本信息nmap-sV172.19.27.167//nmap各参数详解：[这里](https://blog.cs
君子使物，不为物使·2023-11-01 13:32

记一次flask框架环境综合渗透测试

PART.01登入过程访问靶场地址http://101.43.22.226/?name=2023，框架为Flask。2.测试存在ssti注入。3.直接执行以下命令。http://101.43.22.226/?name={%forcin[].class.base.subclasses()%}{%ifc.name==‘catch_warnings’%}{%forbinc.init.globals.va
前端开发小司机·2023-11-01 11:06

记一次渗透测试事件

一、漏洞发现拿到登录的接口，丢到sqlmap里面跑一把，发现延时注入进一步查询，发现是sa权限，直接os-shellwhomai查询发现是管理员权限os-shell执行命令太慢了，直接进行nc反弹执行base64加密后的powershell命令，反弹回shellncshell下加账号和密码成功，mstsc远程连接发现失败初步判断应该是在内网配置好frpc.exe和frpc.ini将其下载到目标服务
丢了少年失了心1·2023-11-01 09:57

读书笔记|《你缺的不是努力，而是变现的能力》

1.多积累技能从工具使用、专项能力、认知提升到思考维度，
春树里记事·2023-11-01 03:27

68 内网安全-域横向PTH&PTK&PTT哈希票据传递

传递-Mimikatz域横向移动PTT传递-MS14068&kekeo&local国产Ladon内网杀器测试验收-信息收集,连接等涉及资源:PTH(passthehash)#利用lm或ntlm的值进行的渗透测试
山兔1·2023-11-01 03:14

AGENTTUNING：为LLM启用广义的代理能力

用特定prompt方式自闭环方式解决安全注入问题2.增加了模型functioncall、agent能力3.具备代码能力4.做了能力对齐、安全对齐总结一句话就是：增强模型泛化的能力（包括agent、代码工具使用能力
远洋之帆·2023-11-01 02:14

班会感悟

事情太过繁杂的时候，反而觉得没有时间学习工具的使用，一点都没有错，不过正所谓磨刀不误砍柴工，我后期一个时期的计划是每天学习20分钟的工具使用，提高效能使自己的忙碌，混乱得到改善。
小粒_b83d·2023-11-01 02:08

dmfldr工具学习笔记-达梦数据库

目录一．概述...2二．dmfldr入门...3三．工具使用...51.指定数据文件...52.数据转换与错误数据文件...73.服务器端错误数据处理...84.大字段数据处理...95.日志文件与日志信息
乐翁··2023-11-01 00:27

基于Windows系统DM7数据库dmfldr快速装载工具的数据导入

关于该工具使用，达梦官网有详细介绍，不过只有linux版本示例，未补充Windows版本使用方法，在此提供基于Windows操作系统的dmfldr工具使用方法介绍。
明月装饰你的窗·2023-11-01 00:24

DM达梦数据库的dmfldr工具使用

dmfldr（DMFastLoader）是DM提供的快速数据装载命令行工具。能够把按照一定格式排序的文本数据，高效的方式载入到DM数据库中，或把DM数据库中的数据，按照一定格式写入文本文件。如图所示，dmfldr实际上除了客户端工具，还包含一个在数据库服务器中的dmfldr功能模块，它们共同完成dmfldr的各项功能。安装好DM数据库管理系统后，在安装目录的“bin”子目录下可找到dmfldr执行
DM_fanqing·2023-11-01 00:54

DM8达梦数据库DMFLDR工具使用

dmfldr是DM数据库提供的一种数据快速装载的工具。它可以简单快速高效的把一定格式下的文件导入到数据库中。DMFLDR工具可以进行数据库数据的导入或者导出。目录1.基本概念2.DMFLDR工具实战---数据载入2.1控制文件中指定数据文件装载数据库2.2在执行命令中指定数据文件装载2.3在装载时指定错误日志2.4数据文件条件过滤2.5多表插入数据3.DMFLDR工具实战---数据导出1.基本概念
meminic·2023-11-01 00:52

达梦数据库_dmfldr工具使用说明

dmfldr（DMFastLoader）是达梦数据库提供的快速数据装载命令行工具。用户通过使用dmfldr工具能够把一定格式的文本数据以简单、快速、高效的方式导入到达梦数据库中，或把达梦数据库中的数据按照一定格式导出到文本文件。其功能与Oracle的sqlldr类似。比如在实际业务应用中，假设A系统因为业务场景需要做数据分析，此时需要B系统的用户行为数据，如果实时性要求不高，而B系统数据量又很大时
ls2best·2023-11-01 00:21
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他