渗透测试kali

C++ LibCurl实现Web指纹识别

指纹识别在信息搜集、渗透测试、安全审计等方面具有重要作用。有许多开源和商业工具可以
微软技术分享·2023-11-24 02:18

当下推荐系统的分析和关于长尾效应的解决猜想

当下推荐生态的发展历史：从规则到协同过滤再到模型和现在比较流行的基于机器学习的推荐比较常用的协同过滤算法的优缺点是很明显的：泛化能力弱，样本结果好实时lookalike算法在微信看一看中的应用：中间采用
Platina_Tomato·2023-11-24 01:13

网络安全（黑客）—自学手册

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-23 22:57

网络安全（黑客技术）—自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-23 22:57

网络安全如何自学？

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-23 22:26

解决kali换源没有数字签名

1.下载数字签名wgetarchive.kali.org/archive-key.ascapt-keyaddarchive-key.asc2.更新sudoapt-getupdate
L__y·2023-11-23 21:11

VM|虚拟机Kali忘记密码

一、密码正确二、重启按restart然后按e进入编辑模式找到Linux三、修改Linux里面的内容1.把ro改为rw2.把quietsplash改为init=/bin/bash3.按Ctrl+X退出当前界面，进入此界面4.按回车进入到root@(none):/#界面5.输入passwd6.重新输入密码即可四、修改好密码后重启即可重启后登录账号是：root登录成功
L__y·2023-11-23 21:40

kali渗透-6 Exploitation – Low Hanging Fruits

简介这章开始我们会开始涉及渗透测试的的利用层面。和漏洞评估的主要不同是，漏洞评估中测试者识别漏洞（多数时间使用自动化扫描器）和提出如何减轻它们的建议。
jacobouchoioi·2023-11-23 18:27

渗透测试知识点--选择题

RDP的端口号为（）A.3389B.23C.22D.443BurpSuite是用于攻击（）的集成平台。A.web应用程序B.客户机C.服务器D.浏览器使用nmap进行ping扫描时使用的参数（）A.-sPB.-pC.-p0D.-Anmap的-sV是什么操作（）A.TCP全连接扫描B.FIN扫描C.版本扫描D.全面扫描在HTTP状态码中表示重定向的是（）A.200B.302C.403D.500以下哪
LeBronmvp23·2023-11-23 18:24

渗透测试--安全开发

PHP应用、数据库操作数据导入-mysql架构&库表列数据库名，数据库表名，数据库列名数据库数据，格式类型，长度，键等数据库操作–mysql增删改查PHP函数作用mysqli_connect()打开一个到MySQL的新连接mysqli_select_db()更改连接的默认数据库mysqli_query()执行某个针对数据库的查询（sql语句执行）mysqli_fetch_row()从结果集中取得一
殺風景·2023-11-23 18:48

网络安全之渗透测试入门准备

渗透测试入门所需知识操作系统基础：Windows，Linux网络基础：基础协议与简单原理编程语言：PHP，pythonweb安全基础渗透测试入门渗透测试学习：1.工具环境准备：①VMware安装及使用；
你玩个der·2023-11-23 18:17

网络渗透测试（wireshark 抓取QQ图片）

1.打开wireshark这里我用的wifi连接所以点开wifi就好打开wifi之后就开始在本机上进行抓包了我们先给我们的QQ发送一张图片，用自己的手机发送给电脑然后点击左上角的正方形，停止捕获抓包QQ的关键词是oicq，所以我们直接找打开oicq我们可以看到我们发送的QQ号我们知道传输用的TCP，同时我们给自己电脑发送的JPG文件，此文件头的是FFD8，注意是十六进制！我们看到右边十六进制码跟踪
Back～～·2023-11-23 17:08

CentOS 7实现类似于Kali Linux中的自动补全功能

在CentOS7中，可以通过安装和使用Bash-completion来实现自动补全功能，类似于KaliLinux中的自动补全。
AiENG_07·2023-11-23 17:07

深信服技术认证“SCSA-S”划重点：信息收集

该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基
sangfor_edu·2023-11-23 16:33

解决虚拟机kali在安装了vmtools下还不能与物理机复制粘贴的问题

两种方式：1.鼠标悬浮在选项卡上时按ctrl+vscreenshot.1.jpg2.安装open-vm-tools-desktop解决新版本不支持vmtools的方法使用命令apt-getinstallopen-vm-tools-desktopfusereboot
soya摸鱼中·2023-11-23 16:52

关于彩票的一些亲身经历和感悟

LotteryKaliUchis亲身经历：第一次购买彩票，应该是在大学，有中过奖
变富君踩坑日记·2023-11-23 14:45

虚拟机ubuntu搭建vulhub漏洞靶场

怎么使用vulhub五，然后就自己对着官网的环境开启所需要的环境就好了vulhub靶场介绍：vulhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试
致之to·2023-11-23 13:31

docker compose搭建渗透测试vulstudy靶场示例

前言渗透测试（Penetrationtest）即网络安全工程师/安全测试工程师/渗透测试工程师通过模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告
AE—Darren洋·2023-11-23 13:24

渗透测试-靶机打靶思路与方法

渗透测试-靶机打靶思路与方法文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集1.首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用
炫彩@之星·2023-11-23 13:13

中职组网络安全 Server-Hun-1.img Server-Hun-2.img

一串密码smbuser用户和密码登录ssh还是失败提示需要密钥，尝试ftp登录成功发现密钥存放在.ssh/下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉使用kali生成密钥登录成功,但是无法拿到
m0_46056107·2023-11-23 12:53

【SQL基础】SQLzoo练习

3.4第2节SELECTfromWORLDTutorial3.5第2节练习3.6第3节SELECT_from_Nobel_Tutorial3.7第3节练习4总结参考文献1学习目标及步骤目标：对于零基础入门渗透测试而言
Fighting_hawk·2023-11-23 12:46

Vulnhub靶场实战---DC-9

0x00环境准备1.官网下载地址：https://www.vulnhub.com/entry/dc-9,412/2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段攻击机：kali(192.168.88.130
两小姐的便利贴·2023-11-23 11:27

Vulnhub靶场----9、DC-9

文章目录一、环境搭建二、渗透流程三、思路总结一、环境搭建DC-9下载地址：https://download.vulnhub.com/dc/DC-9.zipkali：192.168.144.148DC-9
七天啊·2023-11-23 11:53

Vulnhub DC-9靶场WriteUP

┌──(kali㉿kali)-[~]└─$sudonetdiscover-r192.168.244.0/24Currentlyscanning:192.168.244.0/24|ScreenView:UniqueHosts4CapturedARPReq
柠檬糖做柠檬汁·2023-11-23 11:21

VulnHub DC-7

一、信息收集1.主机扫描┌──(rootkali)-[/home]└─#arp-scan-l靶机IP
hacker-routing·2023-11-23 11:11

VulnHub DC-8

一、信息收集1.主机扫描靶机IP：192.168.103.208┌──(rootkali)-[~/桌
hacker-routing·2023-11-23 11:11

VulnHub DC-9

一、信息收集1.主机扫描扫描到靶机IP：192.168.103.209┌──(rootkali)-[
hacker-routing·2023-11-23 11:06

【开源项目】热点监测降级框架Akali源码解读

项目地址https://gitee.com/dromara/Akali项目介绍Akali（阿卡丽）是一个轻量级本地化热点检测/降级框架，适用于大流量场景，可轻松解决业务中超高流量的并发查询等场景。
秋装什么·2023-11-23 11:02

一份c/c++Linux后台服务器开发者的技术拓展书单

1.源码分析2.中间件开发3.集群4.Linux系统（进阶）5.性能与测试6.运维统计7.分布式架构学习详情路线书籍分享：Linux：KaliLinux渗透测试的艺术linux+c++编程LinuxC编程一站式学习
面试题小能手·2023-11-23 10:58

网络安全（黑客）—自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-23 10:30

SSL Pinning 绕过、Web 应用程序黑客攻击、漏洞查找和执行 VAPT | 详细 VAPT 方法、在渗透测试中绕过CSP、账户接管漏洞

SSLPinning绕过、Web应用程序黑客攻击、漏洞查找和执行VAPT|详细VAPT方法、在渗透测试中绕过CSP、账户接管漏洞。
代码讲故事·2023-11-23 07:26

网络安全（黑客）自学

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
白猫不黑·2023-11-23 07:50

Linux(Kali\Ubuntu\CentOS\arm-Linux)安装Powershell

文章目录Linux(Kali\Ubuntu\CentOS\arm-Linux)安装Powershell启动PowershellKaliUbuntuCentOSarm-Linux离线安装参考链接Linux
暮光烛日·2023-11-23 07:44

解决vim /etc/ssh/sshd_config配置完，ssh连接不上

背景：在虚拟机中（kali系统：基于linux）更改了sshd_config文件后，去实体机（windows10）中[email protected]但是显示连接失败，我查找资料的时候查了好久
weoptions·2023-11-23 06:56

upload-labs关卡12(基于白名单的%00截断绕过)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、靶场需要了解
无名小卒且不会安全的zzyyhh·2023-11-23 04:34

基本的WEB渗透测试

基本的WEB渗透测试文章目录实验要求一、SQL注入二、File_include（文件包含）:三、File_upload（文件上传）:实验要求1.对靶机进行注入攻击获取数据库数据信息（flag{xxx}）
小萝卜丝丝丝丝·2023-11-22 23:05

第三章web应用渗透测试

一、SQL注入1、什么是SQL注入攻击?攻击者通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。2、攻击原理：攻击者通过Web应用程序利用SQL语句或字符串将非法的数抓插入到服务器端数据库中，获取数据库的管理用户权限，然后将数据库管理用户权限提升至操作系统管理用户权限，控制服务器操作系统获取重要信息及机密文件。3、注入攻击一般步骤：寻找S
码农短颈鹿·2023-11-22 23:34

web网页渗透测试实验

一、实验原理网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透中通常被称为”渗透测试。
echo盖世汤圆·2023-11-22 23:04

web渗透测试之代码审计

基本信息：原理：代码安全测试是从安全的角度对代码进行测试评估结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件前将业务安全降到最低方式：人工+工具双重审核人工审核：既能解决内部问题也能解决外部问题，最有效率的解决方案，理论上人工审核最有效，但是效率不高，所以会采用自动化分析工具辅助人工的方式来提供效率静态分析工具：通过一组全面规则、
赤赤三·2023-11-22 23:03

web网页渗透测试

web网页渗透测试流程信息收集网站扫描访问控制测试漏洞扫描尝试注入攻击验证漏洞后渗透测试渗透测试报告信息收集收集目标网站的基本信息，包括域名、IP地址、子域名等。
order libra·2023-11-22 23:56

xss-labs靶场1-5关

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、靶场需要知道的前置知
无名小卒且不会安全的zzyyhh·2023-11-22 22:50

xss-labs靶场6-10关

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、靶场6-10关1、关卡6发现url、搜索框有可控参数keyword。输入’“，h2标签内容被实体化了。
无名小卒且不会安全的zzyyhh·2023-11-22 22:50

春秋云境靶场CVE-2022-30887漏洞复现(任意文件上传漏洞)

文章目录前言一、CVE-2022-30887描述和介绍二、CVE-2022-30887漏洞复现1、信息收集2、找可能可以进行任意php代码执行的地方3、漏洞利用找flag总结前言此文章只用于学习和反思巩固渗透测试知识
无名小卒且不会安全的zzyyhh·2023-11-22 21:07

“硬件极客”：树莓派Raspberrypi安装Kali Linux保姆教程(通过树莓派安装ARM Kali教程)

C站最全通过树莓派安装ARMKali教程作为一个Hacker，使用树莓派Raspberrypi学习渗透与Linux系统是一个不错的选择，下面教程将全程指导如何利用这款“神器”。
IT鹅·2023-11-22 19:59

渗透测试-CTF文件类型操作

第一种方式：kali中使用file文件名file1word文件file2PNG图片第二种方式查看文件头数据工具：010editorpngzip当文件头残缺/错误而导致无法打开正常文件，我们先去查看文件类型
保持微笑-泽·2023-11-22 19:21

新Bugku——瑞士军刀——pwn

题目给我们ncip端口接下来我们只要访问他就行了打开kali进入终端点击进入（也可以点击鼠标右键）进入终端窗口输入ncip端口回车并输入查找命令ls（可以了解一些其他的==>基本命令）我们可以很清楚看到有
来碗面加个小孩·2023-11-22 19:18

KALI 指令

apt-getupdate更新软件列表：同步/etc/apt/sources.list中列出的索引，这样才能获取到最新的软件包apt-getupgrade更新软件：用了安装/etc/apt/sources.list中列表的软件新版本（列表中的软件如果已经被删除，不会进行更新）apt-getdist-upgradeaptdist-upgradeaptlist--upgradable更新软件apt-g
风禾万里·2023-11-22 15:53

深信服技术认证“SCSA-S”划重点：渗透测试工具使用

该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基础、漏洞扫描
sangfor_edu·2023-11-22 14:33

2023年中职“网络安全“—Web 渗透测试①

2023年中职"网络安全"—Web渗透测试①Web渗透测试任务环境说明：1.访问地址http://靶机IP/task1，分析页面内容，获取flag值，Flag格式为flag{xxx}；2.访问地址http
acaciaf·2023-11-22 14:46

网络安全（黑客）—自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-22 13:18
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他