渗透测试工具使用

2019-10-05Z26班第十次班会防范公司内部风险

本次会议讲人、公司工具使用、数据风险问题，公司内部内耗、人员流失等导致直接破产。企业要有文化要有价值观，没有
好礼多礼品李朝伦T133682·2023-11-02 08:03

网络安全（黑客）-小白自学笔记

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客技术）—小白自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:01

网络安全（黑客）—零基础自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-02 06:27

周检视（20181008-1014）

个人的效能工具使用及践行感觉也是满意的。4、财富本周财富，对理财账户的资金重新调整5、休闲本周没
郑步峰·2023-11-02 04:39

ffplay是做什么的

FFmpeg提供的一个极为简单的音视频媒体播放器（由ffmpeg库和SDL库开发），可以用于音视频播放、可视化分析，提供音视频显示和播放相关的图像信息、音频的波形等信息，也可以用作FFmpegAPI的测试工具使用
欢天xi地·2023-11-02 02:11

渗透测试获取webshell方法总结

目录一、msfvenom制作木马获取反弹shell（一）开启msf监听（二）制作木马命令（三）上传到DC-3的网站后台（四）访问木马文件路径建立反弹连接二、weevely制作木马获取shell（一）制作木马（二）上传木马到目标网站（三）使用weevely获取shell三、php-reverse-shell.php获取shell（一）生成木马（二）上传木马到目标网站后台（三）开启监听（四）访问目标网
見贤思齊·2023-11-02 00:04

获取Webshell的常用方法（一）

本文主要介绍在渗透测试过程中获取Webshell的基本思路，实战中还需就地取材，灵活应对。文章目录一、通过CMS获取Webshell1.WordPress2.Joomla3.Discuz!
Captain_RB·2023-11-02 00:01

C# 操作Word书签（二）——读取、替换Word书签

下面的示例中将介绍C#如何读取Word书签C#如何替换Word书签工具使用Spire.Docfor.NET6.1VisualStudio示例代码原文档中的书签内容：1.读取word书签【C#】usingSpire.Doc
weixin_33804582·2023-11-01 23:10

ROS系列（三）：rosbag 中提取图像数据与帧率对齐

首先说明一下，rosbag的解压方式取决于之前的压缩方式，数据的格式和工具使用的方法有很大关系。当前数据类型是sensor_msgs/CompressedImage。
瑾怀轩·2023-11-01 19:52

AMD、CMD、UMD等模块解决方案和工具使用总结

js组件和模块解决方案1、AMD（AsynchromousModuleDefinition-异步模块定义）AMD是RequireJS在推广过程中对模块定义的规范化产出，AMD是异步加载模块，推崇依赖前置。define('module1',['jquery'],($)=>{//dosomething...});2、CMD（CommonModuleDefinition-公共模块定义）CMD是SeaJS
hibop·2023-11-01 19:17

2021江苏中职网络安全任务四：Web安全渗透测试

通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）截图就行通过浏览器访问http://靶机服务器
一本正经光头强·2023-11-01 17:18

CTF渗透测试——ssh私钥泄露

1.探测ip地址netdiscovernetdiscover-rip/mask//探测指定网段如：netdiscover-r192.168.31.1/242.测试连通性ping172.19.27.167能够ping通，接下来使用nmap扫描一下开放的端口3.使用nmap扫描主机开放端口，版本信息nmap-sV172.19.27.167//nmap各参数详解：[这里](https://blog.cs
君子使物，不为物使·2023-11-01 13:32

记一次flask框架环境综合渗透测试

PART.01登入过程访问靶场地址http://101.43.22.226/?name=2023，框架为Flask。2.测试存在ssti注入。3.直接执行以下命令。http://101.43.22.226/?name={%forcin[].class.base.subclasses()%}{%ifc.name==‘catch_warnings’%}{%forbinc.init.globals.va
前端开发小司机·2023-11-01 11:06

记一次渗透测试事件

一、漏洞发现拿到登录的接口，丢到sqlmap里面跑一把，发现延时注入进一步查询，发现是sa权限，直接os-shellwhomai查询发现是管理员权限os-shell执行命令太慢了，直接进行nc反弹执行base64加密后的powershell命令，反弹回shellncshell下加账号和密码成功，mstsc远程连接发现失败初步判断应该是在内网配置好frpc.exe和frpc.ini将其下载到目标服务
丢了少年失了心1·2023-11-01 09:57

读书笔记|《你缺的不是努力，而是变现的能力》

1.多积累技能从工具使用、专项能力、认知提升到思考维度，
春树里记事·2023-11-01 03:27

68 内网安全-域横向PTH&PTK&PTT哈希票据传递

传递-Mimikatz域横向移动PTT传递-MS14068&kekeo&local国产Ladon内网杀器测试验收-信息收集,连接等涉及资源:PTH(passthehash)#利用lm或ntlm的值进行的渗透测试
山兔1·2023-11-01 03:14

AGENTTUNING：为LLM启用广义的代理能力

用特定prompt方式自闭环方式解决安全注入问题2.增加了模型functioncall、agent能力3.具备代码能力4.做了能力对齐、安全对齐总结一句话就是：增强模型泛化的能力（包括agent、代码工具使用能力
远洋之帆·2023-11-01 02:14

班会感悟

事情太过繁杂的时候，反而觉得没有时间学习工具的使用，一点都没有错，不过正所谓磨刀不误砍柴工，我后期一个时期的计划是每天学习20分钟的工具使用，提高效能使自己的忙碌，混乱得到改善。
小粒_b83d·2023-11-01 02:08

dmfldr工具学习笔记-达梦数据库

目录一．概述...2二．dmfldr入门...3三．工具使用...51.指定数据文件...52.数据转换与错误数据文件...73.服务器端错误数据处理...84.大字段数据处理...95.日志文件与日志信息
乐翁··2023-11-01 00:27

基于Windows系统DM7数据库dmfldr快速装载工具的数据导入

关于该工具使用，达梦官网有详细介绍，不过只有linux版本示例，未补充Windows版本使用方法，在此提供基于Windows操作系统的dmfldr工具使用方法介绍。
明月装饰你的窗·2023-11-01 00:24

DM达梦数据库的dmfldr工具使用

dmfldr（DMFastLoader）是DM提供的快速数据装载命令行工具。能够把按照一定格式排序的文本数据，高效的方式载入到DM数据库中，或把DM数据库中的数据，按照一定格式写入文本文件。如图所示，dmfldr实际上除了客户端工具，还包含一个在数据库服务器中的dmfldr功能模块，它们共同完成dmfldr的各项功能。安装好DM数据库管理系统后，在安装目录的“bin”子目录下可找到dmfldr执行
DM_fanqing·2023-11-01 00:54

DM8达梦数据库DMFLDR工具使用

dmfldr是DM数据库提供的一种数据快速装载的工具。它可以简单快速高效的把一定格式下的文件导入到数据库中。DMFLDR工具可以进行数据库数据的导入或者导出。目录1.基本概念2.DMFLDR工具实战---数据载入2.1控制文件中指定数据文件装载数据库2.2在执行命令中指定数据文件装载2.3在装载时指定错误日志2.4数据文件条件过滤2.5多表插入数据3.DMFLDR工具实战---数据导出1.基本概念
meminic·2023-11-01 00:52

达梦数据库_dmfldr工具使用说明

dmfldr（DMFastLoader）是达梦数据库提供的快速数据装载命令行工具。用户通过使用dmfldr工具能够把一定格式的文本数据以简单、快速、高效的方式导入到达梦数据库中，或把达梦数据库中的数据按照一定格式导出到文本文件。其功能与Oracle的sqlldr类似。比如在实际业务应用中，假设A系统因为业务场景需要做数据分析，此时需要B系统的用户行为数据，如果实时性要求不高，而B系统数据量又很大时
ls2best·2023-11-01 00:21

【MySQL索引与优化篇】数据库优化及性能分析工具使用

数据库优化及性能分析工具使用文章目录数据库优化及性能分析工具使用1.数据库服务器优化的步骤2.查询系统性能参数3.定位执行满的SQL：慢查询日志4.查看SQL执行成本：showprofile5.分析查询工具
比尔高特·2023-11-01 00:39

一次渗透测试引发的Json格式下CSRF攻击的探索

0x00前言漏洞背景hw时期在电信三巨头之一旗下的子公司出差，做一下渗透测试。公网的业务主挖逻辑漏洞，但是每次挖着挖着就变成了CSRF攻击，出差半个月算是把这辈子的CSRF都给挖完了。
H1111B·2023-11-01 00:33

web渗透测试入门01

01-渗透测试流程02-SQl注入概念SQL注入就是运用特殊格式的提交数据把SQL命令插入到网页的表单提交或其他数据传输的位置中,最终达到欺骗服务器,恶意执行某些SQL命令的目的。
Test、·2023-11-01 00:32

解决配置渗透测试工具DVWA中遇到的一些问题

目的就是解决点击后，出现的如下问题Couldnotconnecttothedatabaseservice.Pleasechecktheconfigfile.DatabaseError#2054:Theserverrequestedauthenticationmethodunknowntotheclient.其实主要还是本地环境的配置问题，我这里使用的是wamp64，其实使用phpstudy同理，而
joker-yan·2023-11-01 00:32

DVWA搭建中遇到的无法连接数据库问题及处理

、华为交换机抓包上传至PC分析3、ARPMiss攻击处置4、ARP网关欺骗攻击处置5、基于wireshark快速定位内网DHCPServer仿冒攻击6、wireshark过滤使用及常见网络攻击检测过滤渗透测试
LION-WHY·2023-11-01 00:02

渗透测试实战指南笔记

第二章2.1在Linux系统中安装LANMPLANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。首先，下载需要的安装包，命令如下所示。wegthttp://dl.wdlinux.cn/files/lanmp_v3.tar.gz下载完成后进行解压，解压文件的命令为tarzxvflanmp_v3.tar.gz，运行环境如下图所示
芋泥酪袋·2023-11-01 00:02

网络渗透测试实验三

文章目录实验目的实验步骤总结一、实验目的了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。系统环境：KaliLinux2、WindowsServer网络环境：交换网络结构实验工具：Beef；AWVS(AcunetixWebVulnarabilitySc
打不过你菜菜·2023-11-01 00:32

渗透测试神器--Burp Suite

BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了Proxy、Spider、Scanner、Intruder、Repeater、Sequencer
青霄·2023-11-01 00:01

在安装和配置DVWA渗透测试环境遇到的报错问题

安装环境前面的安装我参考的这个博主：渗透测试漏洞平台DVWA环境安装搭建及初级SQL注入-CSDN博客修改bug1.首先十分感谢提供帮助的博主，搭建DVWAWeb渗透测试靶场_dvwa白屏-CSDN博客
Che_Che_·2023-11-01 00:00

史上最详细sqlmap入门教程

一、sqlmap工具简介sqlmap是一个自动化的SQL注入和渗透测试工具，是开源免费的，支持MySQL、Oracle、PostgreSQL、MicrosoftSQLServer、
程序员馨馨·2023-10-31 23:47

在线作图|2分钟绘制一张散点图

TUTU网站工具使用TUTUCLOUD网站可以在线画散点图。操作步骤如下：①登录网址：htt
作图帮·2023-10-31 23:42

渗透测试-02漏洞扫描

漏洞扫描漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。针对某类漏洞的：sql注入（sqlmap）weblogic（weblogicscan）针对某类CMS的：wordpress（wpscan）、dedecms（dedecmsscan）针对系统应用层：nessus针对某类框架的：Struts2（Struts
曲折上升·2023-10-31 21:18

一款Nacos漏洞自动化工具

0x02工具使用说明(3.4)漏洞检测
安全大哥·2023-10-31 21:40

3D模型格式转换工具HOOPS Exchange对工业级3D产品HOOPS的支持与应用

一、概述HOOPSExchange是一套高性能模型转换软件库，可以给软件提供强大的模型的导入和导出功能，我们可以将其单独作为转换工具使用，也可以将其集成到自己的软件中。
慧都科技3D·2023-10-31 17:41

kubeadm安装部署k8s（1）

2K8s安装部署2.1安装方式2.1.1部署工具使用批量部署工具（anbile/slatstack）、手动二进制、kebeadm、apt-get/yum等方式安装、以守护进程的方式启动在宿主机上，类似于是
临江仙我亦是行人·2023-10-31 16:50

周检视2

本周对于工具使用上有了些更进，会每天去检视当天的清单，能按日历上的记录去有序的完成工作。拖延症有了些许改变！收获了以下几点：一、健康：1、早起不再需要辅助工具，能在6:00前自动睡醒！
jiangmeixia·2023-10-31 13:59

【2024版】最新Nessus工具安装激活教程，三分钟手把手教会，非常简单！收藏这一篇就够了

Nessus也是渗透测试重要工具之一。Nessus下载先在官网下载对应的Nessus版本：https://www.tenabl
程序媛尤尤·2023-10-31 11:05

清单是什么？（更新部分3）

8、工具使用，强烈推荐滴答清单。初期使用感：在25分钟之内，注意力更集中，做事更高效。同时，看到一个个番茄的形成，相当有成就感，而这种正向的激励，是有利于习惯的坚持。
晴天and下雪天·2023-10-31 10:32

渗透测试-Fastjson反序列化漏洞getshell

目录前言测试环境准备dnslog测试搭建rmi服务器&准备恶意类引用JdbcRowSetImpl攻击反弹shell$命令执行总结关键字：fastjson1.2.24反序列化导致任意命令执行漏洞注：本次渗透测试全在虚拟机中进行仅用于学习交流
昵称还在想呢·2023-10-31 10:59

信息安全保障基础

系列文章目录提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加1.网络安全基础2.信息安全保障基础3.密码及应用技术基础4.渗透测试情报收集5.信息泄露6.跨站脚本XSS7.SQL注入式攻击
hyhrosewind·2023-10-31 10:20

kali史上最简单的安装及优化2020版（永久实用）

0x5kali的的安装0x6kali使用前的优化0x1kali的前世今生KaliLinux是基于Debian的Linux发行版，是黑客或白帽子再或者是从事安全行业的工作人员的必备神器，因为它集成了300多个开源的渗透测试的工具
小白泽_·2023-10-31 09:32

diamond大基因序列快速比对工具使用详解-包含超算集群多节点计算使用方法

Diamond是一款快速的序列比对工具，其使用方法如下：1.安装Diamond：可从官方网站（https://github.com/bbuchfink/diamond/releases）下载安装包，并安装到本地电脑中。当然还有docker，conda以及编译安装方式，一般用不上，但注意新版对gcc的要求高，出现gcc错误时可选择下载低版本的diamond或者升级gcc到指定版本以上。#下载diam
小果运维·2023-10-31 09:24

Autotools使用

Autotools工具使用Autotools并不是一个工具，而是一系列工具：流程总结：执行***autoscan***命令。
清政·2023-10-31 09:53

网络安全（黑客）—小白自学路线

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-31 07:50

渗透测试技术----常见web漏洞--命令执行原理及防御

一、命令执行漏洞介绍1.命令执行漏洞简介命令执行漏洞时指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一，也属于代码执行的范围内。2.命令执行漏洞的原理应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用System()、exec()、shell_exec()、passthru()、popen()、proc_popen()等函数可以执行系统命令。当攻
想走安全的小白·2023-10-31 07:13

Web渗透测试----3、文件上传漏洞

文章目录一、文件上传漏洞二、客户端校验上传文件的方式及绕过2.1、客户端JS验证2.2.1、前端js验证代码2.2.2、绕过前端JS验证三、服务端校验文件上传的方式及绕过3.1、通过文件后缀验证及绕过3.2、通过文件类型验证及绕过3.3、通过文件内容验证及绕过3.4、WAF进行校验及绕过3.5、竞争上传绕过3.6、.htaccess文件绕过3.7、根据操作系统特性进行绕过3.8、通过post和ge
七天啊·2023-10-31 07:41
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他