E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
渗透测试百科全书
渗透测试
之Kali2022 如何安装Nessus10.3.0
环境:KALI2022Nessus10.3.0问题描述:Kali2022如何安装Nessus10.3.0A解决方案:1.Kali里面用浏览器前往官网下载Nessushttps://www.tenable.com/downloads/nessus2.打开文件所在文件夹,在里面打开终端dpkg-iNessus-10.3.0-debian9_amd64.deb──(root㉿kali)-[/tmp/mo
玩电脑的辣条哥
·
2024-01-19 00:06
渗透测试
渗透测试
安全
web安全
网络安全B模块(笔记详解)- 利用python脚本进行web
渗透测试
利用python脚本进行web
渗透测试
1.使用渗透机场景kali中工具扫描确定Web服务器场景地址,浏览网站Flag.html页面,并将Flag.html中的Flag提交;扫描发现是8081端口访问页面查看
何辰风
·
2024-01-18 23:42
中职网络安全竞赛
B模块
网络安全
web安全
python
渗透
渗透测试
-靶机DC-2-知识点总结
靶机DC-2-知识点总结一、前言二、实验环境三、
渗透测试
工具1.cewl(1)cewl简介(2)cewl常见用法2.wpscan(1)wpscan简介(2)wpscan常见用法直接扫描-eu爆破用户名-
Dr.Neos
·
2024-01-18 23:11
靶机-知识点总结
安全
渗透测试
网络安全
web安全
网络
网络安全(黑客)技术——自学2024
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊
·
2024-01-18 23:06
web安全
安全
网络安全
深度学习
学习
网络
渗透测试
(13)- 费解的三次握手和四次挥手
上一篇文章通过wireshark抓包工具简单了解了TCP/IP协议的五层工作模型,其中传输层我们已经知道主要是用来增加端口信息的。传输层主要有两种协议,一种是面向连接的TCP协议,一种是无连接的UDP协议,无连接的UDP协议比较好理解,比如我们刷抖音,看视频,基本都是UDP协议,udp协议传输速度快,但不能保证数据的完整性,我们刷抖音的时候,如果网络有波动,即使丢失了一些画面,影响也很小,可以说基
fanmeng2008
·
2024-01-18 19:13
网络安全
web安全
网络安全
渗透测试
之sql注入
注入攻击的原理:注射式攻击的根源在于,程序命令和用户数据(即用户输入)之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给Web程序,以发号施令,为所欲为(注:注入最终是数据库,与脚本、平台无关)。总之一句话:注入产生的原因是接受相关参数未经处理直接带入数据库查询操作。注入前的准备及注入漏洞检测:1、显示友好HTTP错误信息(现在浏览器不用管)2、手工检测SQL注入点最常用的
小银同学阿
·
2024-01-18 15:08
渗透测试
之逆向使用IDA pro软件修改.exe小程序打开对话框显示的文字
环境:Win10专业版IDAproVersion7.5.201028.exe小程序问题描述:IDApro软件如何修改.exe小程序打开对话框显示的文字?解决方案:一、在IDAPython脚本中编写代码来修改.rdata段中的静态字符串可以使用以下示例代码作为起点(未成功)importidc#定义要修改的字符串地址string_address=0x12345678#请替换为实际的字符串地址new_s
玩电脑的辣条哥
·
2024-01-18 15:42
渗透测试
小程序
java
开发语言
逆向
渗透测试
之用Kali2022渗透Windows 10系统
环境:1.渗透者IP:192.168.1.35系统:KALI2022(vmware16.0)2.靶机IP:192.168.1.16系统:Windows103.USB无线网卡问题描述:
渗透测试
之用Kali2022
玩电脑的辣条哥
·
2024-01-18 15:42
渗透测试
windows
渗透测试
安全
渗透测试
之如何部署和使用Supershell
环境:Supershellv2.0.0Centos7.6dockerv.21问题描述:如何部署和使用Supershell解决方案:1、下载最新release源码,解压后进入项目目录wgethttps://github.com/tdragon6/Supershell/releases/latest/download/Supershell.tar.gz如果在线下很慢,用浏览器下载如何上传到服务器里解压
玩电脑的辣条哥
·
2024-01-18 15:41
渗透测试
shell
supershell
渗透测试
渗透测试
之Kali如何利用CVE-2019-0708漏洞渗透Win7
环境:1.攻击者IP:192.168.1.10系统:KALI2022(vmware16.0)2.靶机IP:192.168.1.8系统:Windows76.1.7601ServicePack1Build7601已开启远程协助RDP服务开启了3389端口问题描述:KALI如何利用CVE-2019-0708漏洞渗透Win7解决方案:1.打开kali,msf搜索cve_2019_0708exploit/w
玩电脑的辣条哥
·
2024-01-18 10:17
渗透测试
Win7
渗透测试
CryptoChat:一款功能强大的纯Python消息加密安全传输工具
关于CryptoChatCryptoChat是一款功能强大的纯Python消息加密安全传输工具,该工具专为安全研究专家、
渗透测试
人员和红蓝队专家设计,该工具可以完全保证数据传输中的隐私安全。
FreeBuf_
·
2024-01-18 09:26
python
安全
开发语言
渗透测试
| 信息收集常用方法总结
目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
运维Z叔
·
2024-01-18 09:25
技术干货
内网渗透
安全
DC - 2靶机通关
24扫网段内存活的主机(-sP指的是ping扫描,以发现对ping有响应的主机),当然你也可以用arp-scan-l扫描,需要注意的是,它利用的是ARP协议,所以只能扫本地网络中的主机,如果是实战中的
渗透测试
生活的云玩家
·
2024-01-18 06:44
安卓APP和小程序
渗透测试
技巧总结
记得开启模拟器的ROOT权限:本文章仅供学习和研究使用,严禁使用该文章内容对互联网其他应用进行非法操作,若将其用于非法目的,所造成的后果由您自行承担。由于安卓7开始对系统安全性做了些改动,导致应用程序不再信任客户端证书,除非应用程序明确启用此功能。所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一下解决方法。证书信任简单来说,就是把用户的证书导入到系统证书目录,使证书成
代码小念
·
2024-01-18 03:22
软件测试
技术分享
自动化测试
小程序
美好清晨191019——育儿育己:唤醒我们沉睡的活力吧!
爸爸也气得把他偷看的《太空
百科全书
》撕掉了两页。今早走之前,妈妈悄悄把漫画书放在床头还给哥哥,撕掉的两页书也粘好了。轻轻亲了几下他睡梦中恬静的脸颊,出发了。儿子,希望你能管好自己,和爸爸妹
凝飞呀
·
2024-01-18 03:00
文献翻译--ASpedia:人类选择性剪切的综合
百科全书
摘要:选择性剪接通过增加表达的mRNAs的多样性赋予人类基因组复杂性。通过高通量数据集的差异选择性剪接分析,已经鉴定出数百或数千个剪接区域。然而,很难解释每个拼接事件的功能影响。蛋白质结构域的形成和无义介导的衰退被认为是剪接的主要功能特征。然而,其他功能特征,如miRNA靶位点、磷酸化位点和单核苷酸变异直接受到选择性剪接的影响,并影响下游功能。因此,我们建立了一个ASpedia数据库:一个全面的人
ECHO1216
·
2024-01-18 03:06
关于逆境
看稻盛和夫的《心法》稻盛和夫在《关于逆境》一章中提到,知识只要翻阅
百科全书
以及各种辞典就能获取,没有必要死记硬背,即便填鸭式的被灌输了很多知识,充其量也不过是知识渊博而已。
六爸啦啦啦
·
2024-01-18 02:09
waf识别工具----WAFW00F
waf识别在
渗透测试
中必不可少的一环识别网站使用的什么WAF,可以去找相应的绕过手段。
黑战士安全
·
2024-01-17 15:39
web安全
安全
网络安全
网络安全(黑客)技术——自学2024
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊
·
2024-01-17 12:41
web安全
安全
学习
网络
网络安全
网络/信息安全(黑客)技术——自学2024
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊
·
2024-01-17 12:09
网络
web安全
安全
网络安全
深度学习
渗透测试
(11)- DVWA靶场搭建及目录扫描工具的应用
上两篇文章分别介绍了被动信息收集和主动信息收集,本篇将重点介绍目录扫描,另外还介绍一下phpstudy,后期的学习过程中,需要通过靶机来学习,因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址:http://www.phpstudy.net/PHPStudy的安装很简单,一直下一步就可以,就不做更多的介绍了,主要说
fanmeng2008
·
2024-01-17 12:34
网络安全
web安全
网络安全
渗透测试
(10)- 目标资产被动信息收集
信息收集可以分为两类:主动信息搜集和被动信息收集:主动信息收集在上一篇文章也做了介绍,被动信息搜集:指不与目标主机进行直接交互,通过搜索引擎或者社会工程等方式间接的获取目标主机的信息。总结一下需要收集的信息:(1)网站服务器方面:服务器系统及版本,端口信息,IP地址(2)站点信息:中间件、编程语言、数据库、后台目录、敏感目录、敏感文件、旁站、C段(3)子域名信息收集:注册信息、备案信息、子域名信息
fanmeng2008
·
2024-01-17 12:33
网络安全
web安全
网络安全
渗透测试
(7)-linux基础命令学习(2)
三、文本文件编辑命令1.cat命令cat:用于查看文本文件(内容较少的文件),格式为“cat[选项][文件]”。Linux系统中有多个用于查看文本内容的命令,每个命令都有自己的特点,比如这个cat命令就是用于查看内容较少的纯文本文件的。cat这个命令也很好记,因为cat在英语中是“猫”的意思,小猫咪有一种娇小、可爱的感觉,所有如果查看较小的文件,就小猫一下。如果在查看文本内容时还想顺便显示行号的话
fanmeng2008
·
2024-01-17 12:03
网络安全
学习
渗透测试
(8)- Kali Linux 系统概述
KaliLinux是一款全功能的安全操作系统,它可以帮助用户完成各种安全任务,包括网络
渗透测试
、系统攻击、密码破解、恶意软件分析、社会工程学攻击等,同时也可以用于安全研究,帮助用户发现新的安全漏洞,并确保网络安全
fanmeng2008
·
2024-01-17 12:03
网络安全
web安全
网络安全
linux
渗透测试
(9)- 目标资产主动信息收集
目录1、主动信息收集的特点2、发现目标主机的过程3、0SI七层模型和TCP/IP五层模型4、二层(数据链路层)发现arping\netdiscover5、三层发现ping命令探索6、四层发现nmap扫描方式1、主动信息收集的特点直接与目标系统进行交互通信无法避免留下访问痕迹使用受挫的第三方电脑进行探测,使用代理或已经被控制的机器(肉鸡)扫描发送不同的探测,根据返回结果判断目标状态2、发现目标主机的
fanmeng2008
·
2024-01-17 12:03
网络安全
网络安全
web安全
渗透测试
(5)-Windows 命令行
目录1.Windows命令行简介2.Windows常用基本命令3.Bat脚本1.Windows命令行简介现在大部分同学都是通过Windows操作系统来使用计算机。通常是使用鼠标、键盘来启动程序、关闭程序、录入文本等。实际上,当我们在点击鼠标、敲击键盘时,操作系统会执行相应的命令。我们操作电脑的过程就是一个不断通过操作系统向计算机发送指令的过程从这幅图中我们也查看电脑的基本信息:当前日期、时间、当前
fanmeng2008
·
2024-01-17 12:33
网络安全
windows
网络安全
web安全
渗透测试
(7)-linux基础命令学习(1)
一、常用的系统操作命令1、echo、clear命令echo命令用于在终端输出字符串或变量提取后的值,格式为“echo[字符串|$变量]”。注:上图是定义了一个变量name,然后输入出变量的值,输出变量时,变量名称前加$符号clear:清除上面所有的系统操作运行的命令及内容,输入后效果如下图:2、historyhistory:历史命令查看,查看之前输入的所有命令在使用history命令时,*如果使用
fanmeng2008
·
2024-01-17 12:33
网络安全
linux
web安全
网络安全
渗透测试
(1)-VMware详细安装步骤和图示
目录1.Vmware虚拟机简介1.1什么是虚拟机1.2VMware简介1.3VMware主要特点2.Vmware安装步骤1:双击安装包,加载有时候比较慢,需稍等片刻步骤2:进入安装界面,点击下一步步骤3:接受许可协议后,点击下一步步骤4:点击‘更改’设置安装路径步骤5:修改后点击确定按钮步骤6:取消勾选用户体验设置,然后点击下一步步骤7:根据自身需求,勾选桌面或开始菜单程序文件后,点击下一步步骤8
fanmeng2008
·
2024-01-17 12:32
网络安全
网络安全
web安全
渗透测试
(12)- WireShark 网络数据包分析
目录1、WireShack简介2、WireShark基本使用方法3、WireShack抓包分析3.1HypertextTransferProtocol(应用层)3.2TransmissionControlProtocol(传输层)3.3InternetProtocolVersion4(网络层)3.4EthernetIl(链路层):数据链路层以太网头部信息3.5Frame(物理层)1、WireSha
fanmeng2008
·
2024-01-17 12:29
网络安全
wireshark
网络安全
web安全
Swift 开始之前 - 个人学习思想
本系列采用的是Apple官方的4.0APIswift4.0.png毕竟不是
百科全书
,所以不可能解释的很全面,我只能提供我自己的套路和学习方式供大家参考.一.1.快速浏览大纲,明白自己接下所需要接触的知识点
如风如花不如你
·
2024-01-17 11:44
渗透测试
之Linux下提权
一:环境搭建直接在kali里面启用apache服务1:在终端输入“vim/etc/apache2/ports.conf”->键盘输入i进入插入编辑模式->修改apache2默认监听端口号为8080->编辑好后,按Esc键+“:wq”保存退出->在终端输入“/etc/init.d/apache2start”2:->在浏览器地址栏输入“http://localhost:8080”直接用kali下的默认
Admin3K
·
2024-01-17 06:13
视觉素养的培养|《影像叙事的力量》
《影像叙事的力量》是一本有关影像叙事技艺的“
百科全书
”。
19级田春花
·
2024-01-17 03:56
MacOS环境下Kali Linux安装及使用指导
KaliLinux是一个开源的、基于Debian的Linux发行版,面向各种信息安全任务,如
渗透测试
、安全研究、计算机取证和逆向工程,是最先进的
渗透测试
发行版,它的前身是BackTrack。
筑梦之月
·
2024-01-17 01:35
#
安全工具
网络安全
质量效率
macos
kali
(菜鸟自学)搭建虚拟渗透实验室——安装Kali Linux
安装KaliLinuxKaliLinux是一种基于Debian的专为
渗透测试
和网络安全应用而设计的开源操作系统。
nbdlsplyb
·
2024-01-17 00:22
操作系统
安全渗透
linux
php
运维
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-01-16 21:07
web安全
安全
开发语言
php
网络安全
网络
python
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-01-16 21:07
web安全
安全
网络安全
学习
python
开发语言
php
绘本讲师训练营【24期】5/21-阅读指导书《放下功利心,享受阅读》
这时,书籍成为了我最好的朋友,大多数阅读的是心灵成长类书籍、传记、
百科全书
和访谈等不功利的书籍,与作者深度对话,习惯性在书
米可职业生崖蓝图
·
2024-01-16 21:53
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-01-16 21:36
web安全
安全
网络安全
开发语言
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-01-16 21:06
web安全
安全
网络安全
网络
开发语言
python
php
sqli-labs关卡22(基于cookie被base64编码的报错盲注)
注意靶场是可以练习的平台,不能随意去尚未授权的网站做
渗透测试
!!!一、回顾上一关知识点上一关是基于cookie被base64编码的报错注入,突破点就是如何找到是cookie注入,并且能够识别bas
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
数据库
web安全
sql
sqli-labs关卡23(基于get提交的过滤注释符的报错注入)
注意靶场是可以练习的平台,不能随意去尚未授权的网站做
渗透测试
!!!一、回顾前几关知识点前几关是基于http头部注入,由于开发人员为了方便记录用户cookie、xff、user-agent、refe
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
web安全
sql
sqli-labs关卡25(基于get提交的过滤and和or的联合注入)
注意靶场是可以练习的平台,不能随意去尚未授权的网站做
渗透测试
!!!一、回顾上一关知识点上一关是过滤了注释符,导致单引号不能被过滤掉而闭合,得通过构造and'1'='1和
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
web安全
sql
AI安全02 AI安全测试工具
前言继上周内容,在如何提高AI的安全性方面,GPT老师曾说:以后的世界,也许就是AI监督AI、AI攻击AI的世界~(●'◡'●)本篇博文内容专注在黑客攻击AI模型,介绍一些
渗透测试
工具与学习路线~AI安全可分为
梅头脑_
·
2024-01-16 21:53
AI安全
人工智能
安全
7.12、SQLmap—自动化
渗透测试
工具(kali linux)
目录一、准备工作二、检测漏洞第一步:获取待检测的url第二步:获取cookie第三步:生成命令行三、获取数据库名四、获取指定数据库表五、获取指定数据库列/表项六、获取数据sglmap是一个开源的
渗透测试
工具
网运少年
·
2024-01-16 17:34
网络安全
自动化
测试工具
运维
网络
linux
网络/信息安全(黑客)——2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
学习网络安全的小猿同学
·
2024-01-16 16:02
网络
web安全
安全
学习
网络安全
自学黑客(网络/信息安全)技术——2024最新
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二
·
2024-01-16 15:18
网络
web安全
安全
学习
深度学习
网络安全
使用Python编写一个
渗透测试
探测工具
本篇将会涉及:资源探测一个有用的字典资源第一个暴力探测器资源探测资源探测在
渗透测试
中还是属于资源的映射和信息的收集阶段。
再不会python就不礼貌了
·
2024-01-16 11:54
python
开发语言
爬虫
学习
数据库
使用Python编写一个
渗透测试
探测工具
本篇将会涉及:资源探测一个有用的字典资源第一个暴力探测器资源探测资源探测在
渗透测试
中还是属于资源的映射和信息的收集阶段。
会python的小孩
·
2024-01-16 11:44
python
开发语言
服务器
数据库
信息可视化
2024年值得关注的30个开源网络安全工具
以下,我们整理了近年来发布的30个不容错过的优秀开源安全项目,覆盖大语言模型安全、
渗透测试
、漏洞扫描和网络监控、加密和事件响应的各个领域,可帮助个人和企业在新的一年中更好地
廾匸0705
·
2024-01-16 10:56
网络安全
工具
开源
网络安全
工具
公众号开发笔记二
用于公众号向用户发送服务通知,如学生进校门,用校卡滴,就可以在公众号接收服务通知,表明学生进校.在公众号内申请功能,添加模板消息.只有认证后的服务号才能申请模板消息,需要选择2个行业,MP(维基百科,自由的
百科全书
掘金-我是哪吒
·
2024-01-16 10:33
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他