渗透测试的艺术

最浪漫的事

秋季清晨的阳光已早早的照射进卧室的窗户，虽然有窗帘的阻挡，但他依然渗透了进来。我是个习惯早起的人，伸个懒腰，慢慢的在意识还在迷糊中走出卧室，在洗手池边洗了把脸，整个人便清爽许多，进入客厅，客厅的
K空空K·2023-12-26 19:15

端口+目录扫描

目录前言：基础知识：状态码：2XX：3XX:4XX：5XX：消息头：请求头：响应头：目录扫描：接口扫描：主机存活扫描：ICMP：编辑NetBIOS：ARP:SNMP：端口扫描：NMAP漏洞扫描:前言：渗透测试中什么最重要
GalaxySpaceX·2023-12-26 19:47

揭秘农作物种植数字孪生系统：重塑农业的未来

随着科技的飞速发展，数字孪生技术逐渐渗透到各个领域，农业也不例外。农作物种植数字孪生系统，这一创新的科技应用，正在为农业带来革命性的变革。
久数君·2023-12-26 19:06

入侵检测（HCIP）

目录一、渗透流程二、入侵检测1、入侵检测原理2、入侵检测系统结构3、入侵防御系统三、恶意代码1、恶意代码概念：2、恶意代码命名：3、恶意代码按传播方式分类：4、恶意代码按照功能分类：5、恶意代码传播途径
数通工程师小明·2023-12-26 19:04

那些渗透生活的冷暴力

我记得我看郭敬明老师的《悲伤逆流成河》这本书的时候，我的眼泪会不听话的落下，我会因为易遥受到的冷暴力而难过心疼，会因为顾森湘最后的结局而惋惜…这本小说在我高中的时候让我压抑过好久，因为我清楚的记得我小时候那段被冷暴力的日子。我记得小学的时候，我作为一名班级干部，因为我和班级里的男生处的好，好多男生都会服从我的管教，导致其他的班级干部对我不满，有一次拍照，老师说班级干部一起拍一张照片，后来过了一会，
江眠小·2023-12-26 18:57

渗透测试 | 信息收集常用方法合集

目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
渗透测试老鸟-九青·2023-12-26 17:21

渗透测试 | php的webshell绕过方法汇总

1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运算异或运算符，按二进制位进行异或运算这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码通过这个转换的方式来绕过检测测试可以成功连接2.通过获取注释去绕过getDocComment()),7,12);//然后去截断获取注释里的字符,注意get
渗透测试老鸟-九青·2023-12-26 17:19

我的月

清风，摇曳蓝色星光的海彼岸，摆渡人隐匿了他的舟滴落，手中的酒写满情意追逐，群鱼眼里的泪又被老翁钓起拉出银色的鱼线挣脱，谁扯断钓叟手中的杆跌落，便碎成一地相思渗透进流年的土地图片发自App
琦白·2023-12-26 17:16

记一次渗透测试信息收集-越权

目录一、信息收集子域名收集存活探测二、越权越权一越权二一、信息收集子域名收集使用subfinder进行子域名收集语法：subfinder.exe-dxx.com-all-oqq1.txt-v//结合自己渗透经验
爱玩游戏的黑客·2023-12-26 16:26

记一次渗透测试信息收集(证书+c段+历史漏洞搜索)

目录一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）三、信息收集之C段信息收集四、信息收集之某网关RCE一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）Fofa语句：cert=""首先在fofa里找一个目标站点https指纹信息找到目标站点独有的标识信息搜索方式一：直接使用：cert="yussss.com"cert="郑州ssssssss股份有限公司"
爱玩游戏的黑客·2023-12-26 16:26

渗透测试实战之ARP欺骗攻击（ARP断网攻击）

一、实训目的：通过实训理解ARP欺骗的原理掌握中间攻击的方法。二、场景描述：在虚拟机环境下配置“Win7”和“KaliLinux”虚拟系统，使得2个系统之间能够相互通信，网络拓扑如图所示。三、实验环境：1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取IP地址（
爱玩游戏的黑客·2023-12-26 16:55

记一次渗透测试信息收集(子域名+端口)

目录一、当主站没啥业务功能时二、信息收集之子域名挖掘三、信息收集之端口扫描四、弱口令五、后台SQL注入六、SQL注入之排序注入七、SQL注入之排序注入2八、SQL注入之排序注入—补充碰到个有意思的，记录一下一、当主站没啥业务功能时www.kxxxxxxxxxxxxxxoo.com似乎没有啥业务功能点，开始寻找该单位的其他的资产（站点）…二、信息收集之子域名挖掘针对“域名”作信息收集这里没有借助其他
爱玩游戏的黑客·2023-12-26 16:24

HTTP content-type内容类型的常见格式

我们每个人都没有过目不忘，过久不忘的本事，就让这一点点知识慢慢渗透你的脑海。本专栏的风格是力求简洁明了。
还是大剑师兰特·2023-12-26 16:12

人与人自欺欺人在长长的大街我穿越一个大海

傍晚|李少君傍晚，吃饭了我出去喊仍在林子里散步的老父亲夜色正一点一点地渗透黑
杨阳和他的朋友们·2023-12-26 15:56

2019-07-21掉线与连线（我以为首要的是亲子，殊不知我首要解决的是夫妻关系）

群里姐妹给我留言，把老公看做孩子，接纳，感赏，渗透。好好琢磨这句话，把老公当孩子。目前，我们家庭的情况就是，只要我们夫妻二人相处融洽，孩子就自然会好了。总体来说，孩子今年暑假的状态还算比较好了。
爬山虎7544·2023-12-26 13:02

引用jquery.js的html5基础页面模板

我们每个人都没有过目不忘，过久不忘的本事，就让这一点点知识慢慢渗透你的脑海。本专栏的风格是力求简洁明了。
还是大剑师兰特·2023-12-26 13:50

专业短视频拍摄团队

从抖音、快手到微博、微信等社交平台，短视频已经渗透到了我们生活的方方面面。而在这个短视频时代，专业短视频拍摄团队的作用愈发凸显，他们通过精湛的技艺和创意，为我们带来了一个又一个视觉盛宴。
红匣子实力推荐·2023-12-26 12:06

2020年大语文教育培训行业专题研究报告

语文培训渗透率较低，在已有K12用户中语文渗透率只有22%，在已有学前用户中的渗透率只有4%，在政策加持下，素质教育理念不断深入人心，教育龙头和资本双双入场，2018年一级市场有22家大语文机构参与融资
朱宝宝哥·2023-12-26 12:29

三网合一建设方案

三网合一（即三网融合），是指电信网、广播电视网和互联网的相互渗透、互相兼容、并逐步整合成为统一的信息通信网络，其中互联网是核心。
柏睿网络·2023-12-26 11:44

12.3打卡

最后我的力量不够强被她反渗透了，也有了较多的抑郁倾向。
蝶恋_ee7a·2023-12-26 11:15

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透
真的学不了一点。。。·2023-12-26 10:42

润物细无声

在教育教学过程中渗透德育教育，本是学科教学应尽之责。
b40813c82fd4·2023-12-26 09:02

Python安全之编写SQL注入漏洞利用脚本(EXP)

背景：最近护网在一次渗透测试过程发现了一处SQL盲注，在SQLMAP上跑了下居然没跑出结果，原因不明也没过多分析。于是自己写了个简单脚本作为测试。本例中以靶机DVWA中的盲注为例。
gaojian5422·2023-12-26 09:43

短信平台市场蒸蒸日上的根本原因

短信验证码使用的必要性在即时通讯大行其道的时代,随着网络技术的全方位渗透以及社交软件的普及,短信作为一种手机标配的传统信息传递工具,其使用频次已经变得越来越低。
cynthia97·2023-12-26 08:42

渗透笔记 （第一天 ）

基础操作系统和渗透名词渗透名词poc概念验证漏洞证明验证exp利用利用系统漏洞进行攻击动作唯一性payload有效载荷在目标系统执行的代码和指令（通道）shellcodeshell代码payload的一种建立正向和反向的名字
学网安的小菜鸡·2023-12-26 08:36

Web前端框架全景：流行选择与技术趋势

一、引言随着互联网的飞速发展，Web应用已经渗透到我们生活的方方面面。为了满足用户对Web应用日益增长的需求，开发者们需要更加高效、灵活和可维护的开发工具。
迎风斯黄·2023-12-26 08:42

想成为黑客？普通人我劝你看这里！（网络安全）

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:00

蓝牙物联网在智慧医疗中的应用

物联网技术开启了万物互联的时代，并且随着智慧城市建设的加速推进及物联网技术对各行业的逐步渗透，“智慧+”概念应运而生，诸如智慧能源、智慧交通、智慧医疗等“遍地开花”，可以说，物联网技术给各行业带来了产业模式上的
虎克技术hukejishu·2023-12-26 07:46

手动漏洞挖掘 phpMyAdmin默认安装

手动漏洞挖掘（一）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
冲鸭小慈·2023-12-26 07:29

[渗透测试学习] Manager - HackTheBox

文章目录信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.236扫出来很多端口，其中80端口有http服务，88端口是采用一个身份验证协议kerberos，以及NetBIOS-SSN（端口139）和Microsoft-DS（端口445）都与SMB有关1433端口有msssql服务，存在域名manager.htb我们可以把该域名添加到/etc/h
_rev1ve·2023-12-26 06:38

有一种坚持叫复盘第164天 奔跑的人鱼

2018-06-19专业（寻找一个点花10倍速刻意学习）资源（资料与人脉）业力渗透空性种子价值（今天过的是我想要的？客户为什么要选择我？）
上帝的誓言·2023-12-26 06:25

智能监控，高效观测 IT 系统瓶颈

前言云原生时代的监控系统贯穿于移动端、前端、业务服务端、中间件、应用层、操作系统等，渗透IT系统的各个环节。因此，在构建IT系统之初，就需要考虑如何打造一个完善的监控系统。
观测云·2023-12-26 06:01

情绪定律：情绪影响一切

身处世事，人类拥有数百种情绪，他们或泾渭分明，如爱恨对立;或相互渗透，如悲愤、悲痛夹杂;或大同小异的情绪彼此混杂，十分微妙。在这些纷繁复杂的情绪面前，语言确实有些苍白无力。
尚原SY·2023-12-26 05:08

别样“双十一”：优惠券平台疯狂砸钱，谁将成为最大赢家？

随着我国经济的快速发展，电子商务已经渗透到我们生活的方方面面，其中优惠券平台作为电商生态圈中不可或缺的一部分，吸引了大量的消费者和商家。
好项目高省·2023-12-26 05:50

把你翘起的腿放下

或许平时对于跷二郎腿，我们可能都已经司空见惯，所以我们很少去想，其实它背后所渗透出来的是一种傲慢，一种高高在上。因为一个人的教养都藏在一言一行中；一个人的尊重都体现在一举一动里。
金生馨·2023-12-26 03:06

警惕Kann勒索病毒的最新变种.kann，您需要知道的预防和恢复方法。

网络攻击和渗透.kann勒索病毒不仅仅是一种简单的文
huifu91·2023-12-25 22:33

SQL注入——渗透day06

目录一、使用到的环境：二、SQL注入的认识：靶场实践，见下篇文章！一、使用到的环境：phpStudy、Pikachu（安装见之前的文章）二、SQL注入的认识：注入（SQLi）是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权
菜鸟也疯狂！！·2023-12-25 22:48

05_SQL注入_功能语句&报错注入&盲注

功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互，渗透测试人员在采用黑盒测试的情况下
路人harutoo·2023-12-25 22:47

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（一）

社会工程学—世界头号黑客凯文·米特尼克在《欺骗的艺术》中曾提到，这是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。SET最常用的攻击方法有：用恶意附件对目标进行E-mail钓鱼攻击、JavaApplet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。本文章用于记录自己的学习路线，不用于其他任何途径!!!1、环境说
Albart575·2023-12-25 21:52

用于黑客渗透测试的 21 个最佳 Kali Linux 工具

这里是最好的KaliLinux工具列表，它们可以让你评估Web服务器的安全性，并帮助你执行黑客渗透测试。
Albart575·2023-12-25 21:51

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（三）

钓鱼邮件当攻击者制作了钓鱼网站、木马程序后，便会想法设法将其传给受害者，而常见的传播方式便是钓鱼网站了。安全意识较差的用户在收到钓鱼邮件后点击邮件中的钓鱼链接、下载附件中的木马程序，便可能遭受攻击！工具简介Swaks是一款类似于“瑞士军刀”的工具，之所以这么说是因为它在SMTP邮件协议领域有非常非常广泛的应用，同时对于一名信息安全高级工程师来说也是一个不错的利用工具！它通常被用来伪造邮件，进行钓鱼
Albart575·2023-12-25 21:21

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:13

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:09

广州华锐互动VRAR：VR煤矿安全警示教育系统提供真实生动的场景体验

随着科技的不断发展，虚拟现实（VR）技术已经逐渐渗透到各个领域，为人们的生活带来了诸多便利。在煤矿行业，VR技术的应用也日益受到关注。
广州华锐视点·2023-12-25 20:00

微博和微信对企业的作用

微博和微信对企业的作用一、营销的两个终极追求做营销，两个终极追求：1、寻找目标陌生人群，最好精准，这样可以有限的精力投入到聚焦的人群，可以渗透更深刻。
david_lv·2023-12-25 20:03

AI绘画大师，轻松塑造绝美画作！

前言随着科技的不断进步，人工智能（AI）正逐渐渗透到各个领域，艺术也不例外。AI绘画大师，即AI绘画API，作为其中的一颗明珠，正在引领着艺术创作的革命，它为创作者和艺术爱好者带来了无限的创作可能性。
API小百科_APISpace·2023-12-25 20:53

渗透测试——1.2被动扫描

一、概念目标无法觉察的情况下进行的信息收集。公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹。二、CDN（contentdeliverynetword内容分发网路）多台边缘服务器提供网络服务，三、WAF（WebApplicationFirewallweb应用防护墙）执行一系列HTTP/HTTPS安全策略专门保护web应用的安全性四、nslookup
辣个骑士·2023-12-25 18:50

网络渗透测试（1）

实验1：用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“networksecurity”的pdf文档，截图搜索得到的页面。实验2：brassserie（题目中给到的餐厅名称）实验3实验4：将Z29vZCBnb29kIHN0dWR5IQ==解码。截图实验5；，查找对应MAC地址和ip地址5.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：2
辣个骑士·2023-12-25 18:49
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他