渗透测试kali

渗透测试过程中的JS调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。前端知识对于安全来说，不但可以提高测试效率，还可以拓宽测试思路。以下的一个案例是我在测试一个后台管理系统时遇到的问题，本来在登录页面通过js已经发现了接口和字段，但是请求的时候发现不是未授权漏洞，但是字段只
前端开发小司机·2023-11-22 12:37

渗透测试高级技巧（二）：对抗前端动态密钥与非对称加密防护

在前文的技术分享中，我们描述了验签和静态对称加密（静态密钥AES）的常见场景，大家我相信遇到类似的加解密清醒，基本都可以通过热加载的基本使用获得破解前端加密解密的方法，达到一个比较好的测试状态。在本文中，我们在保持同样的通用适配度的同时，将会来接触更加复杂的前端加密与解密场景：动态密钥：无法通过简单的阅读JavaScript直接获取加密密钥非对称加密技术：使用RSA/SM2技术来加密通信数据以避免
前端开发小司机·2023-11-22 12:37

渗透测试高级技巧（一）：分析验签与前端加密

“开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。最基础的情况下，我们会尝试使用SQL注入绕过或者爆破之类的常规手段，如果可以成功，那皆大欢喜；但是随着甲方系统研发的迭代与额外安全要求，简单的抓包重访变得非常困难：秘技一：破解验签防篡改签名验证（又叫验签或签名）是验证请求参数是否被篡改的一种常见安全手段，
前端开发小司机·2023-11-22 11:00

App测试基础内容

一、App渗透测试原理app渗透和web渗透区别不大网站找不到后台最传统：放在网站目录里放在同IP的不同端口里面放在不同的子域名（赌博网站最多）放在毫无关系的地方二、安装安卓模拟器+抓包（雷电模拟器）添加代理添加
不习惯有你·2023-11-22 09:33

将kali系统放在U盘中&插入电脑直接进入kali系统

KaliLinux|PenetrationTestingandEthicalHackingLinuxDistribution在Windows上制作Kali可启动USB驱动器MakingaKaliBootableUSBDriveonWindows
携柺星年·2023-11-22 09:47

Metasploit渗透测试指南

目录1.Metasploit与nmap1.将Nmap输出的结果导入metasploit2.在msf中使用nmap2.针对性扫描1.SMB服务器消息块协议扫描2.搜寻配置不当的MircrosoftSQLServer3.ssh服务扫描4.FTP扫描5.简单网络管理协议扫描6.NetBIOS协议扫描漏洞扫描使用Nessus扫描专用漏洞扫描器——1.验证SMB登录2.扫描开放的VNC虚拟网络计算空口令3.
willowpy·2023-11-22 08:45

Metasploit使用指南

MetasploitFramework(MSF)是开源社区和Rapid7之间的合作,是一款开源安全漏洞检测工具，附带很多已知的软件漏洞，并一直在持续更新安装方法在Linux/macOS上安装Metasploit(KaliLinux
凌奢·2023-11-22 08:39

网络安全（黑客）－自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-22 07:54

网安——信息收集

信息收集概览渗透测试的流程确定目标——信息收集——漏洞扫描——漏洞利用——形成报告信息收集包括的内容域名信息、IP段、开放的端口、网站架构、文件目录结构、软件版本、WAF、旁站、C段....域名信息收集域名是什么用
序章ʸ·2023-11-22 02:40

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（信息打点 1-11）

第1天：基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙知识点：1、名词解释-渗透测试-漏洞&攻击&后门&代码&专业词2、必备技能-操作系统-用途&命令&权限&用户&防火墙3、必备技能-文件下载
清歌secure·2023-11-22 02:09

Day 8 信息打点—系统篇

负载＆防火墙１.网络架构eg:www.XXX.com171.40.78.83Web服务器192.168.1.13扫描不到Web服务器只能扫到171.40.78.83端口扫描工具:NmapMasscan(Kali
Devinroot·2023-11-22 02:06

系统篇（信息打点）

、网络架构获取服务信息：应用协议、内网资产获取阻碍信息：CDN、WAF、负载、防火墙——负载均衡kali工具：lbd使用命令：lbdhttp://网址详细点:CDN服务，WAF防火墙，负载均衡，防火墙阻碍
honest_gg·2023-11-22 02:34

渗透测试前期——信息收集

目录概述1.域名发现1.1子域名枚举1.2巧用搜索引擎1.3第三方平台发现1.4证书透明性信息查询1.5DNS域传送漏洞2.IP资源收集2.1CDN隐秘背后的真实秘密2.2旁站息收集2.3C段信息收集3.端口信息收集3.1常用端口3.2端口探测收集3.3Nmap常用命令帮你快速捡漏4.网站关键信息识别4.1指纹识别4.1.1特定关键字识别4.1.2响应头部信息识别4.1.3第三方指纹信息收集4.2
0xc4Sec·2023-11-22 02:33

设置 Linux-kali 语言为中文

注意：请在设置前给kali拍摄快照，以防操作不当带来影响。
ZS_zsx·2023-11-21 22:49

bulldog靶机复现

准备：把kali和靶机设置为同一网段（NAT）信息搜集主机扫描nmap-sP-T410.4.7.0/24扫描出靶机IP为：10.4.7.134扫描端口、服务nmap-A-T4-p-10.4.7.134-
ZS_zsx·2023-11-21 22:49

2019-02-10 Metasploit中的ZoomEye插件

参考资料：《KaliLinux2网络渗透测试实践指南》在Metasploit中加载ZoomEye插件在ZoomEye中注册了一个账户之后，我们可以在其他工具中使用ZoomEye提供的API功能。
NoelleMu·2023-11-21 22:16

山东大学网络安全靶场实验平台——团队及项目介绍

我们旨在搭建一个集渗透测试靶场、密码加解密、漏洞复现的平台，为同学们以及未来的学弟学妹们提供一个练习网安技术的场地，同时也能作为学院的实验平台给相关课程的教学提供检验学习成果的平台乃至改进授课模式。
⁡⁢琛歌·2023-11-21 18:22

kali渗透实验二 网络嗅探与身份认证

实验目的：1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码
ANYOUZHEN·2023-11-21 17:09

网络安全（黑客技术）—高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-21 14:16

kafka权限认证 topic权限认证 权限动态认证-亲测成功

kafka权限认证topic权限认证权限动态认证-亲测成功kafka动态认证自定义认证安全认证-亲测成功MacBookLinux安装KafkaLinux解压安装Kafka介绍1、Kafka的权限分类身份认证
beyond阿亮·2023-11-21 14:13

网络安全（黑客）—高效自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-21 14:12

Nessus扫描结果出现在TE.IO或者ES容器结果查看问题解决方案

扫描结果出现在TE.IO或者ES容器结果查看问题解决方案也是昨天晚上折腾了一个晚上到凌晨四点多,实在没有头绪,在论坛,贴吧,各种求助查贴,没有什么人解决.后面请教了一个安全圈的大佬朋友给解决了.我的问题是在kali
坦笑&&life·2023-11-21 13:13

BUUCTF MISC 鸡你太美----纳尼

文件的文件头添加一下看看保存后打开篮球副本.gif得到flag{zhi_yin_you_are_beautiful}一叶障目下载附件用010打开没发现什么东西也没发现压缩包用stegslove打开都没有什么问题用kali
呕...·2023-11-21 10:08

BUUCTF misc 专题（48）[BJDCTF2020]一叶障目

下载下来一张图片在kali中打开发现是crc校验错误在网上找了大佬写的脚本，修复CRC校验错误#coding=utf-8importzlibimportstruct#读文件file='1.png'#注意
tt_npc·2023-11-21 10:02

渗透测试面试准备

网络协议TCP协议TCP协议是一个面向连接，可靠的，字节流服务的协议TCP连接的两端：套接字、插口、端口。（不同叫法）形式：｛IP+端口号｝格式三次握手假设两端为A和B；第一次握手：A给B发送syn=1;seq=x(x随机生成)第二次握手：B给A发送seq=y;ack=x+1第三次握手：A给B发送ACK=y+1三次握手是建立安全连接的最少次数，如果A和B第一次握手，B给A回复了但是因为网络问题，导
ddryj·2023-11-21 08:00

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
_PowerShell·2023-11-21 07:12

2023最新100道渗透测试面试题（附答案）

眨眼间2023年快过去一半了，不知道大家有没有找到心仪的工作呀，今天我给大家整理了100道渗透测试面试题给大家，需要答案的话可以在评论区给我留言哦~第一套渗透面试题什么是渗透测试？它的目的是什么？
白帽小衫·2023-11-21 07:38

渗透测试面试中常见的问题收集（部分）

1、xss盲打到内网服务器的利用钓鱼管理员信息收集2、什么是虚拟机逃逸？利用虚拟机软件或者虚拟机中运行的软件的漏洞进行攻击，以达到攻击或控制虚拟机宿主操作系统的目的3、了解过websocket吗？WebSocket是一种在单个TCP连接上进行全双工通信的协议，最大特点是服务器可以主动向客户端推送信息，客户端也可以主动向服务器发送信息，是真正的双向平等对话。4、什么是CRLF注入攻击？通过“回车”和
小菜茑·2023-11-21 07:06

网络渗透测试（TCP/IP）理论篇

TCP/IP体系垂直服务：底层为高层服务TCP/IP体系结构是一个分层的协议体系，由多个层次组成，每个层次都负责不同的功能。以下是TCP/IP体系结构的主要层次：物理层（PhysicalLayer）：该层负责传输原始的比特流，通过物理媒介（例如电缆、光纤或无线信号）将数据从一个节点传输到另一个节点。它定义了电压、电流、传输速率等物理特性。数据链路层（DataLinkLayer）：该层负责在直接相连
Back～～·2023-11-21 07:26

Android 源码编译和刷机ROOT

手机基于Pixel2XL环境基于VMWARE:KaliLinux镜像基于Android10（Q）VMWARE拖拽缓存清除：rm-rf/root/.cache/vmware/drag_and_drop/*
鸡蛋绝缘体·2023-11-21 06:22

windows WSL学习笔记

wslwsl--installwsl--list--onlinewsl--install-dkali-linuxwsl-l-vwsl--set-default-version2wsl--set-versionUbuntu
qinzhao168·2023-11-21 05:46

CTFHub Git泄露

GitHack准备（kaliLinux）打开虚拟机sudosu以管理员的身份运行gitclonehttps://github.com/BugScanTeam/GitHackGitHack要在其目录下运行
正在努力中的小白♤·2023-11-21 04:56

2023年网络安全竞赛B模块专项练习题（ALL）

2023年网络安全竞赛B模块专项练习题（ALL）目录B模块安全事件响应/网络安全数据取证/应用安全（400分）...1任务一：nmap扫描渗透测试1.1任务二：nmap扫描渗透测试2.1任务三：nmap
旺仔Sec·2023-11-20 22:30

如何挖掘xss漏洞

如何挖掘xss漏洞对于如何去挖掘一个xss漏洞我是这样理解的在实战情况下不能一上来就使用xss语句来进行测试很容易被发现那这种情况该怎么办呢打开准备渗透测试的web网站，寻找可以收集用户输入的地方比如搜索框
抠脚大汉在网络·2023-11-20 22:06

立哥先进技术-常用渗透测试工具

DirBusterDirBuster是一个多线程的基于Java的应用程序设计蛮力Web/应用服务器上的目录和文件名。HscanHscan是暴力破解的利器，支持多线程方式对指定的IP段，或主机列表进行检测，图形界面和命令行两种方式，此款软件适合大规模的网段主机密码扫描破解，速度很快，可以挂载自己的黑客字典对指定的主机进行密码破解。XscanX-Scan是国内最著名的综合扫描器之一，它完全免费，是不需
小可爱J 人工智能学者 全栈工程师·2023-11-20 19:55

宗老师教学-小程序渗透测试检测类目

漏洞类型漏洞名称安全等级要求内容注入类xml注入高通过手工篡改应用中xml实体中的头部，加入相关的读取文件或者命令执行等，如果可读取文件或者达到植入命令的效果，则存在该漏洞。命令注入高对通过系统界面提交的已知的有害输入进行过滤，如例如“'”,“--”，“&”，“”，“/”，“=”，“#”，“\r\n”，“\n\n”，“；”等字符，防止常见的SQL注入、XSS、等攻击行为。SQL注入高远程代码执行高
小可爱J 人工智能学者 全栈工程师·2023-11-20 19:55

2021中职网络空间安全国赛系统漏洞做题详解

通过本地PC中渗透测试平台Kali查看目标靶机共享的目录及IP地址白名单（将IP地址替换为0.0.0.0），将查看命令作为Flag提交；首先用kali对其进去参数和ipFlag：showmount–e0.0.0.0
Echo 1·2023-11-20 17:33

网络安全工程师毕业答辩杂记

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309
告诉桃花不用开了·2023-11-20 16:14

Kali系统学习：弱点扫描工具NMAP实战演示

Kali系统学习：弱点扫描工具NMAP实战演示目录Kali系统学习：弱点扫描工具NMAP实战演示1Nmap介绍2Nmap常用命令3实战演练3.1搜寻网络内活跃的主机3.2扫描目标主机3.3查找漏洞使用方法
苏-较瘦·2023-11-20 15:10

kali linux网络扫描～目标识别及常见服务扫描策略

理论知识标志信息是指一些主机或服务响应的欢迎信息或版本信息SNMP（简单网络管理协议）是由一组网络管理的标准组成，包含一个应用层协议和一组资源对象SNMP能够支持网络管理系统，用以检测连接到网络上的设备是否有任何引起管理上关注的情况SNMP是一种简单管理协议，它使用UDP协议通过以太网来执行网络管理SNMP协议主要由两大部分组成，分别是SNMP管理站和SNMP代理，其中，SNMP管理站是一个中心节
、十一、·2023-11-20 15:09

kali linux nmap使用教程,Kali Linux：使用nmap扫描主机

以下介绍在KaliLinux系统下使用nmap扫描主机的基本方法。nmap－NetworkMapper，是著名的网络扫描和嗅探工具包。他同样支持Windows和OSX系统。
慕斯苒·2023-11-20 15:08

四、Kali Linux 2 主动扫描

主动扫描：相对被动扫描而言，主动扫描的范围要小得多。主动扫描一般都是针对目标发送特制的数据包，然后根据目标的反应来获得一些信息。这些信息主要包括目标主机是否在线，目标主机的指定端口是否开放，目标主机的操作系统，目标主机上运行的服务等等。1、目标主机是否在线2、目标主机上开放的端口3、目标主机所使用的操作系统4、目标主机上运行的程序5、对Web服务进行扫描一、Nmap常用扫描命令—常用命令（1）-s
InfI1traTe.·2023-11-20 15:03

绝对干货！src漏洞挖掘经验分享

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2023-11-20 13:01

批量挖掘SRC思路与实践一

与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。
wespten·2023-11-20 13:23

记一次实战挖掘公益src

一前言我认为公益src要挖掘的话分两种，一种是你去找固定的漏洞，去用fofa或者Google语法去找可能有对应漏洞的url，然后去进一步测试，另一种就是正常的渗透测试，对一个公益网站进行完整的渗透测试，
网安小白(web渗透阶段)·2023-11-20 13:22

web 渗透 信息搜集

简单说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）Kali的查询：whois-h注册服务器地址域名站长工具-站长之家域名WHOIS信息查询地址：http
El.十一·2023-11-20 10:56

SQLMAP常用命令速查表

title:SQLMAP速查表copyright:truetop:0date:2019-05-2014:28:16tags:渗透测试categories:渗透测试permalink:password:keywords
浪子燕青啦啦啦·2023-11-20 10:25

网络渗透测试（被动扫描）

被动扫描主要是指的是在目标无法察觉的情况下进行信息搜集。在Google上进行人名的搜素就是一次被动扫描。最经典的被动扫描技术就是"GoogleHacking"技术。由于Google退出中国，暂时无法使用。在此介绍三个优秀的信息搜集工具被动扫描范围1.企业网络有自己独立的服务器环境，并根据不同的用途将网络划分为不同区域。比较常见的就是将企业网络划分成内部区域（员工使用设备所在区）和隔离区域（服务器所
Back～～·2023-11-20 09:26

BUUCTF-MISC-snake

前两天看了看字节的比赛，做了音频隐写的那道题，感觉还是好难呀，只找到了二维码，坐等大佬出wp，来刷题了呀010打开没什么发现打开kali，binwalk看一下图片能不能分离出别的东西，有zip,分离就好了
q7崽·2023-11-20 08:23

ctf题集【BUUCTF misc】snake

老规矩，拿到题目，010打开，发现有藏其他文件，扔kali中binwalk一下和foremost一下key中是base64的编码，解一下：百度一下，答案是anacondakey文件让我联想到可能用加密算法有关
唉哟喂New·2023-11-20 08:16
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他