E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
渗透测试靶机
网安面试三十道题(持续更新)
31,红队攻击和
渗透测试
最主要的区别是什么##红队的工作也与业界熟知的
渗透测试
有所区别。
什么都好奇
·
2023-12-27 11:46
安全
web安全
网络
面试
【持续更新中...】1000道网络安全面试题集锦(附答案)
一、
渗透测试
方向:如何绕过CDN找到真实IP,请列举五种方法(★★★)redis未授权访问如何利用,利用的前提条件是?(★★★)mysql提权方式有哪些?利用条件是什么?(★
网络安全-无涯
·
2023-12-27 11:13
web安全
网络安全
面试
安全架构
网络安全必备1000道面试题集锦(附答案)
一、
渗透测试
方向:如何绕过CDN找到真实IP,请列举五种方法(★★★)redis未授权访问如何利用,利用的前提条件是?(★★★)mysql提权方式有哪些?利用条件是什么?
Python入门教学
·
2023-12-27 11:12
网络安全
网络安全面试题
网络安全
网络安全面试题
网络
web安全
安全
黑客技术(网络安全)自学1.0
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜欢挖漏洞的小夏同学
·
2023-12-27 09:55
web安全
安全
深度学习
笔记
学习
网络
网络安全
码住!50个黑客渗透常用名词及解释
一.
渗透测试
1.
渗透测试
:
渗透测试
指的是一种安全评估方法,通过模拟真实的攻击技术和方法,评估目标系统的安全性。它旨在发现系统中的漏洞和弱点,并提供相应的修复建议。2.黑盒测试:黑盒测试是一种
网安老伯
·
2023-12-27 09:54
网络
安全
网络安全
网络安全|2024年及未来网络安全的重要趋势
除了学到深入高阶的漏洞挖掘类和
渗透测试
类的高端人才,大部分的网安
网安老伯
·
2023-12-27 09:54
安全
网络安全
web安全
sql
网络
wireshark
自学黑客(网络安全)技术——高效学习
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜羊羊渗透
·
2023-12-27 09:19
web安全
学习
安全
深度学习
网络安全
网络
python
网络安全(黑客)——自学2024
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
学习网络安全的小猿同学
·
2023-12-27 09:49
web安全
安全
学习
网络
网络安全
小白想学黑客技术(网络安全),我劝你认真看完
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2023-12-27 09:49
web安全
安全
网络安全
python
网络
开发语言
php
【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析
它通过分析目标网站的HTML、CSS、JavaScript、HTTPHeaders、页面URL等信息,识别出目标网站所使用的CMS类型和版本号等信息,对于漏洞评估及
渗透测试
十分有用。
秋说
·
2023-12-27 09:18
网络安全
#
渗透工具
web安全
安全
御剑
网络安全(黑客)—自学
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2023-12-27 09:47
web安全
网络安全
开发语言
安全
php
python
网络
Kali linux系统扫描与抓包教程(仅作网络安全测试)
Kali是基于Debian的Linux发行版KaliLinux包含上百个安全相关工具-如:
渗透测试
、安全检测、密码安全、反向工程等官网:kali.org下载地址:https://www.kali.org
一个小运维
·
2023-12-27 08:24
Python武器库开发-武器库篇之
渗透测试
流程概述(三十六)
武器库篇之
渗透测试
流程概述(三十六)
渗透测试
在计算机科学中广泛应用于网络安全领域。它是一种通过模拟黑客攻击来评估计算机系统、网络和应用程序的安全性的方法。
千负
·
2023-12-27 07:47
Python武器库开发
php
web安全
安全
网络安全
TryHackMe-进攻性
渗透测试
-14_活动目录利用
ExploitingActiveDirectoryAD利用现在我们已经进行了内部侦察,并了解了有关AD结构和环境的土地布局,是时候进入开发阶段了。此阶段利用错误配置来执行横向移动和权限提升的组合,直到我们到达合适的位置来执行我们的目标,如下图所示。这个阶段通常与坚持相结合,以确保我们不会失去我们获得的新位置,但这将在下一个房间中介绍。它通常也与额外的枚举相结合,因为我们的新位置可能允许我们获得有关
Sugobet
·
2023-12-27 04:21
网络
网络安全
windows
web安全
渗透测试
(Lab4.0)
配置WebDeveloper的时候遇到一个错误导入失败,因为E:…ovf未通过OVF规范一致性或虚拟硬件合规性检查。请单击“重试”放松OVF规范与虚拟硬件合规性检查,并重新尝试导入;或单击“取消”以取消导入。如果重新尝试导入,可能无法使用VMwareWorkstation中的虚拟机原因:这是因为OVF版本不同导致的,VMwareWorkstation内置的ofvtool工具只支持OVFversio
Back~~
·
2023-12-27 01:42
网络渗透
学习
SQL手工注入漏洞测试(MySQL数据库)
三、实验步骤①、启动
靶机
,进行访问查找可能存在注入的页面②、通过测试判断注入点的位置(id=)(1)、注入点的判断方式and1=1页面正常and1=2页面错误(2)、可能存在注入,随意填写
Krismile☜
·
2023-12-26 21:43
WEB漏洞—SQL注入
数据库
sql
安全
linux
mysql
web安全
渗透测试
资源站
InfoSecInstitute-ITandsecurityarticles.MITRE'sAdversarialTactics,Techniques&CommonKnowledge(ATT&CK)-Curatedknowledgebaseandmodelforcyberadversarybehavior.MetasploitUnleashed-FreeOffensiveSecurityMetas
小浪崇礼
·
2023-12-26 21:45
端口+目录扫描
目录前言:基础知识:状态码:2XX:3XX:4XX:5XX:消息头:请求头:响应头:目录扫描:接口扫描:主机存活扫描:ICMP:编辑NetBIOS:ARP:SNMP:端口扫描:NMAP漏洞扫描:前言:
渗透测试
中什么最重要
GalaxySpaceX
·
2023-12-26 19:47
漏洞分析
github
渗透测试
| 信息收集常用方法合集
目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
渗透测试老鸟-九青
·
2023-12-26 17:21
渗透测试
网络安全
sql
web安全
安全
java
渗透测试
| php的webshell绕过方法汇总
1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运算异或运算符,按二进制位进行异或运算这里的运算会把符号转化为ascii码,再转化为二进制,再转化为十进制进行运算,再把结果转化为ascii码通过这个转换的方式来绕过检测测试可以成功连接2.通过获取注释去绕过getDocComment()),7,12);//然后去截断获取注释里的字符,注意get
渗透测试老鸟-九青
·
2023-12-26 17:19
渗透测试
php
android
开发语言
记一次
渗透测试
信息收集-越权
目录一、信息收集子域名收集存活探测二、越权越权一越权二一、信息收集子域名收集使用subfinder进行子域名收集语法:subfinder.exe-dxx.com-all-oqq1.txt-v//结合自己渗透经验,多渠道收集子域名,汇总去重。存活探测使用httpx批量探测域名常见端口存活语法:httpx.exe-lqq1.txt-cdn-no-fallback-random-agent-conten
爱玩游戏的黑客
·
2023-12-26 16:26
信息收集
安全
web安全
网络安全
记一次
渗透测试
信息收集(证书+c段+历史漏洞搜索)
目录一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集(部分方式)三、信息收集之C段信息收集四、信息收集之某网关RCE一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集(部分方式)Fofa语句:cert=""首先在fofa里找一个目标站点https指纹信息找到目标站点独有的标识信息搜索方式一:直接使用:cert="yussss.com"cert="郑州ssssssss股份有限公司"
爱玩游戏的黑客
·
2023-12-26 16:26
信息收集
网络安全
web安全
渗透测试
实战之ARP欺骗攻击(ARP断网攻击)
一、实训目的:通过实训理解ARP欺骗的原理掌握中间攻击的方法。二、场景描述:在虚拟机环境下配置“Win7”和“KaliLinux”虚拟系统,使得2个系统之间能够相互通信,网络拓扑如图所示。三、实验环境:1.软件:VMwareWorkstations14以上版本2.虚拟机:Kali-Linux、Windows71)打开虚拟机:启动kali-linux启动windows7(未装补丁)2)获取IP地址(
爱玩游戏的黑客
·
2023-12-26 16:55
网络基础
网络
网络安全
linux
服务器
记一次
渗透测试
信息收集(子域名+端口)
目录一、当主站没啥业务功能时二、信息收集之子域名挖掘三、信息收集之端口扫描四、弱口令五、后台SQL注入六、SQL注入之排序注入七、SQL注入之排序注入2八、SQL注入之排序注入—补充碰到个有意思的,记录一下一、当主站没啥业务功能时www.kxxxxxxxxxxxxxxoo.com似乎没有啥业务功能点,开始寻找该单位的其他的资产(站点)…二、信息收集之子域名挖掘针对“域名”作信息收集这里没有借助其他
爱玩游戏的黑客
·
2023-12-26 16:24
信息收集
网络安全
web安全
前端
sql
momentum2
靶机
文章妙语遇事不决,可问春风;春风不语,遵循己心。文章目录文章妙语前言一、信息收集1.IP地址扫描2.端口扫描3.目录扫描二,漏洞发现分析代码bp爆破1.生成字典2.生成恶意shell.php2.抓包三,漏洞利用1.反弹shell四,提权五,总结前言本文记录一个大学生如何辛辛苦苦升级打怪的奇异过程一、信息收集1.IP地址扫描2.端口扫描发现了192.168.9.44开放的端口是80,223.目录扫描
郑居中3.0
·
2023-12-26 11:19
网络
安全性测试
Python安全之编写SQL注入漏洞利用脚本(EXP)
背景:最近护网在一次
渗透测试
过程发现了一处SQL盲注,在SQLMAP上跑了下居然没跑出结果,原因不明也没过多分析。于是自己写了个简单脚本作为测试。本例中以
靶机
DVWA中的盲注为例。
gaojian5422
·
2023-12-26 09:43
python
安全
sql
Upload-Labs-Linux
题目1.打开
靶机
随便上传一个图片,查看get请求发现/upload/XXX.jpg2.创建一个脚本文件命名为flag.php.jpg,并上传脚本文件内容:3上传后复制文件get请求的链接并打开蚁剑连接密码为
lin__ying
·
2023-12-26 08:35
ctf
网络安全
想成为黑客?普通人我劝你看这里!(网络安全)
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2023-12-26 07:32
web安全
安全
网络安全
网络
python
开发语言
php
普通人想学黑客技术?零基础小白看这里!
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2023-12-26 07:32
安全
网络
web安全
网络安全
php
开发语言
python
网络安全(黑客)—自学
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2023-12-26 07:00
web安全
网络安全
开发语言
php
python
网络
安全
手动漏洞挖掘 phpMyAdmin默认安装
——phpMyAdmin默认安装漏洞——需要的工具:burpsuit
靶机
(我选择的是Metasploitable2)phpMyAdmin漏洞安装在web服务器中的web接口,专门用来管理MySQL数据库
冲鸭小慈
·
2023-12-26 07:29
[
渗透测试
学习] Manager - HackTheBox
文章目录信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.236扫出来很多端口,其中80端口有http服务,88端口是采用一个身份验证协议kerberos,以及NetBIOS-SSN(端口139)和Microsoft-DS(端口445)都与SMB有关1433端口有msssql服务,存在域名manager.htb我们可以把该域名添加到/etc/h
_rev1ve
·
2023-12-26 06:38
渗透测试学习日记
学习
05_SQL注入_功能语句&报错注入&盲注
功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中,根据不同的需求,开发者会采用不同SQL语句与数据库进行交互,
渗透测试
人员在采用黑盒测试的情况下
路人harutoo
·
2023-12-25 22:47
Web安全实战记录
sql
web安全
网络安全
安全性测试
安全
Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整
渗透测试
(一)
社会工程学—世界头号黑客凯文·米特尼克在《欺骗的艺术》中曾提到,这是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。SET最常用的攻击方法有:用恶意附件对目标进行E-mail钓鱼攻击、JavaApplet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。本文章用于记录自己的学习路线,不用于其他任何途径!!!1、环境说
Albart575
·
2023-12-25 21:52
linux
用于黑客
渗透测试
的 21 个最佳 Kali Linux 工具
这里是最好的KaliLinux工具列表,它们可以让你评估Web服务器的安全性,并帮助你执行黑客
渗透测试
。
Albart575
·
2023-12-25 21:51
linux
Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整
渗透测试
(三)
钓鱼邮件当攻击者制作了钓鱼网站、木马程序后,便会想法设法将其传给受害者,而常见的传播方式便是钓鱼网站了。安全意识较差的用户在收到钓鱼邮件后点击邮件中的钓鱼链接、下载附件中的木马程序,便可能遭受攻击!工具简介Swaks是一款类似于“瑞士军刀”的工具,之所以这么说是因为它在SMTP邮件协议领域有非常非常广泛的应用,同时对于一名信息安全高级工程师来说也是一个不错的利用工具!它通常被用来伪造邮件,进行钓鱼
Albart575
·
2023-12-25 21:21
linux
网络安全(黑客)—自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2023-12-25 21:13
web安全
安全
网络安全
学习
python
开发语言
php
网络安全(黑客)—自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2023-12-25 21:09
web安全
安全
学习
网络安全
python
网络
开发语言
DC1
靶机
教程
环境:kali:ifconfig#得到:192.168.0.115kali-ip地址局域网探测:arp-scan-l#需要root权限执行,
靶机
IP:192.168.0.119获取
靶机
IPnmap扫描:
A文凯
·
2023-12-25 19:27
渗透测试
——1.2被动扫描
一、概念目标无法觉察的情况下进行的信息收集。公开渠道可获得的信息,与目标系统不产生直接交互,尽量避免留下一切痕迹。二、CDN(contentdeliverynetword内容分发网路)多台边缘服务器提供网络服务,三、WAF(WebApplicationFirewallweb应用防护墙)执行一系列HTTP/HTTPS安全策略专门保护web应用的安全性四、nslookup
辣个骑士
·
2023-12-25 18:50
渗透测试
安全
网络
渗透测试
(1)
实验1:用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“networksecurity”的pdf文档,截图搜索得到的页面。实验2:brassserie(题目中给到的餐厅名称)实验3实验4:将Z29vZCBnb29kIHN0dWR5IQ==解码。截图实验5;,查找对应MAC地址和ip地址5.1内网中捕获到一个以太帧,源MAC地址为:98-CA-33-02-27-B5;目的IP地址为:2
辣个骑士
·
2023-12-25 18:49
网络
渗透测试
——1.1初认识kali
一、kali的下载官方地址:www.kali.org下载后压缩就可用vmware打开即可(初始账号和密码都是kali)二、三种网络配置1、桥接模式:将虚拟机看成局域网中的独立主机2、NAT模式:将物理机当做路由器(router),虚拟机看成内网中的一台主机3、仅主机模式:虚拟机和物理机构成一个网络,与外界隔离三、kali的常用操作kali的应用菜单中有13个系统服务的工具集:信息收集,漏洞分析,w
辣个骑士
·
2023-12-25 18:19
渗透测试
安全
Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整
渗透测试
(二)
直接使用MSF生成木马并控制主机的可参考之前另一篇博文:
渗透测试
-Kali入侵Win7主机。
Albart575
·
2023-12-25 15:44
linux
网络安全(黑客)技术——高效自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2023-12-25 14:42
web安全
安全
学习
网络
网络安全
网络安全(黑客)技术——高效自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2023-12-25 14:42
web安全
安全
网络
深度学习
网络安全
学习
网络安全(黑客)技术——高效自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2023-12-25 14:42
web安全
安全
学习方法
网络
网络安全
网络安全(黑客)技术——高效自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2023-12-25 14:11
web安全
安全
学习
网络安全
网络
网络安全(黑客)技术——高效自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2023-12-25 14:39
web安全
安全
学习
深度学习
网络安全
网络
log4j2原理分析及漏洞复现- CVE-2021-44228
0x01log4j2简介0x02CVE-2021-44228漏洞简介:漏洞适用版本漏洞原理lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问
靶机
zkzq
·
2023-12-25 13:32
技术干货
漏洞
log4j
BUUCTF-Linux Labs
LinuxLabs根据题目给出的内容,在kali中连接
靶机
,输入密码进入命令行模式ls发现什么都没有,有可能进入到了一个空文件夹cd..切换到上一层目录,ls查看此目录下的内容,发现flag.txt文件
lin__ying
·
2023-12-25 07:47
ctf
linux
网络安全
上一页
17
18
19
20
21
22
23
24
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他