渗透测试vulnhub靶机实操

CryptoChat：一款功能强大的纯Python消息加密安全传输工具

关于CryptoChatCryptoChat是一款功能强大的纯Python消息加密安全传输工具，该工具专为安全研究专家、渗透测试人员和红蓝队专家设计，该工具可以完全保证数据传输中的隐私安全。
FreeBuf_·2024-01-18 09:26

渗透测试 | 信息收集常用方法总结

目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
运维Z叔·2024-01-18 09:25

DC - 2靶机通关

在开始之前，需要将靶机的网络连接由桥接模式改为NAT模式，以保证我们的攻击机可以发现靶机。
生活的云玩家·2024-01-18 06:44

演说说服力线下课程复盘

而且边学习边在线下和小伙伴们组队练习，再加上现场学员实操模拟，对这套体系接受的很快。感觉这是我收获最大的，以后我直接可以套用在我的销讲课程当中。
天朗妈妈育儿·2024-01-18 06:00

我想拥有一种超能力

自以为的坚强其实抵不过实操的一句话，马上面临期末考试，一点点的努力终会在一张试卷上画上句号。其实知道所有学到的东西都是自己的，可还是会有一点紧张呀，但对于一点也不学的学生来说，无非就是多些几个字而已。
情感解析室·2024-01-18 06:58

温故而知新，浸泡式成长（D73）

2022年2月18日周五，今日实操班开班，下午下班我第一时间赶到上课的会场，开启学习模式。下班前还给单位同事说回想我生活状态比较好的阶段都是积极学习时期，想起下班就去复训特别兴奋。
好好生活随笔·2024-01-18 05:04

小白做抖音本地生活直播带货，当天收益过万实操分享

新手小白怎么做直播带货。我结合自己做直播带货运营的经验，做出回答。干货满满，一起来看看小白直播带货怎么突破从0到1。一、如何运营直带货？【1】选择品类选品是电商运营的第一步,在选品的时候,要尽量选择季节性、高利润、高颜值、小众的品类,这样的商品有利于商品的转化。比如茶叶,有季节性、低客单价、高客单价的商品;儿童用品,有小孩子市场需求大,又或者是益智类玩具、受到季节影响比较小的商品等等。【2】做好标
高省_飞智666600·2024-01-18 05:21

2020-08-23

实操记录:每天三条发群里1.我需
智慧人生_1119·2024-01-18 05:43

安卓APP和小程序渗透测试技巧总结

记得开启模拟器的ROOT权限：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担。由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一下解决方法。证书信任简单来说，就是把用户的证书导入到系统证书目录，使证书成
代码小念·2024-01-18 03:22

教学勇气之探索内在恐惧的自我对话（十三）

今天的学习是一种实操练习，练习如何和内在的恐惧对话，如何和内在的自己链接并和解。这两天的内心是非常复杂和烦躁的。
荷包蛋的小屋·2024-01-18 03:44

三步高效组织演讲

收获：演讲实操的三个步骤：第1步，是演讲的开场，要铺适设坡道，可以用讲故事，摆数据，提出与观众相关的问题，构造引人入胜的坡道。
苗宝_051b·2024-01-18 03:14

《被赋能的高效对话——教练对话流程实操》 读书笔记（十）

《被赋能的高效对话——教练对话流程实操》，作者马丽莲·阿特金森，蕾·切尔斯，杨兰译。第十章逻辑层次的内在协调拥抱变化，但不要丢掉自己的价值观。——藏传佛教高僧逻辑层次与成果框架是转化沟通的基础构成。
DianaLi·2024-01-18 02:01

靶机-basic_pentesting_2

basic_pentesting_2arp-scan-l查找靶机IPmasscan192.168.253.154--ports0-65535--rate=10000端口扫描nmap扫描nmap-T5-A-p
随风随梦自在逍遥·2024-01-18 01:45

靶机-DC8

查找靶机IPnetdiscover-r192.168.253.0/24端口扫描masscan192.168.253.140--ports0-65535--rate=10000nmap扫描nmap-T5-
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC9

arp-scan查找靶机IPmasscan192.168.253.141--ports0-65535--rate=10000端口扫描nmap扫描nmap-T5-A-p-192.168.253.141目录扫描访问链接找到
随风随梦自在逍遥·2024-01-18 01:44

靶机-axis2_and_tomcat_manager

axis2_and_tomcat_managerPentesterLab:Axis2WebserviceandTomca…arp-scan扫描靶机IP扫描端口masscan192.168.253.138
随风随梦自在逍遥·2024-01-18 01:44

靶机-backdoored

backdooredarp-scan扫描靶机IPmasscan扫描靶机端口nmap扫描发现只有1337端口开放访问http://192.168.253.150:1337/网页目录扫描http://192.168.253.150
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC7

arp-scan找到靶机IPmasscan扫描IP端口nmap渗透扫描目录扫描访问主页http://192.168.253.139/指纹http://192.168.253.139/robots.txthttp
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC4

arp-scan找靶机IP端口扫描nmap扫描dirb目录扫描http://192.168.253.133/whatweb扫描burp爆破用户名用默认admin这里happy长度明显不同，尝试进入后台选择第一个抓包发现这里是直接可以解析的将命令改成自己想要输入的反弹
随风随梦自在逍遥·2024-01-18 01:13

靶机-DC2

查找同网段ipnmap查端口host文件地址：C:\Windows\System32\drivers\etc发现无法正常访问页面，但在url地址栏会有http://dc-2域名提示，发现问题是本地无法解析域名dc-2这时候就意识到对方可能做了重定向，在本机的host文件中加入ip地址和域名：192.168.253.157dc-2成功访问找到flag1翻译一下你通常的单词表可能不起作用，所以，也许你
随风随梦自在逍遥·2024-01-18 01:43

靶机来源-basic_pentesting_1【VX订阅号：0x00实验室】

basic_pentesting_1【VX订阅号：0x00实验室】arp-scan扫描靶机IPmasscan192.168.253.153--ports0-65535--rate=10000端口扫描nmap
随风随梦自在逍遥·2024-01-18 01:41

2022-11-15晨间日记

做核酸任务清单昨日完成的任务，最重要的三件事：完成声卡调试，试音，练声改进：持续坚持基本功练习习惯养成：简单的事情重复做周目标·完成进度按计划完成当天的学习进度学习·信息·阅读1.食物营养重新认识我们身边的食物，植物性食物2.实操主食怎么吃
九九聊·2024-01-18 01:49

分享学焦点 生活更美好（164）

长沙崔秀凌坚持原创分享第170天第十七次咨询实操研习笔记今晚的YY异常，时进不去，时听不到，断断续续，急。感受如下：1、咨询流畅，声音亲切。2、耐心倾听，真诚陪伴来访者。
佳山_b9a5·2024-01-18 01:59

vulnhub靶机odin

下载地址：Odin:1~VulnHub主机发现目标175端口扫描服务扫描漏洞扫描只有一个端口只能看这个了因为nmap扫到域名了改一下域名看一下经典的base64这网站上好多（长度是202不是base64
himobrinehacken·2024-01-18 00:08

vulnhub靶机ki

下载地址：Ki:1~VulnHub主机发现目标172端口扫描端口服务扫描漏洞扫描先去看看webweb上面只有这些信息那就目录扫描发现debugphp那就一定要去看看游览器访问感觉有点问题看来猜想是对的要我们登入而且这个
himobrinehacken·2024-01-18 00:37

小白如何在股市里安全捡钱？——打新债篇 - 草稿

在狼叔和尚德实操课中都有讲到《可转债打新》。今天我就和大家来说说打新债吧。我是今年知道打新债的，在三月第一次参与居然中签。弘康转债在上市交易的第一天卖掉，净赚28%。那么可转债是什么？
默然行·2024-01-18 00:08

抖音怎么免费认证蓝v，抖音蓝v需要花钱吗？

抖音企业号蓝V认证的问题，审核难、认证不通过、以及如何修改抖音呢称等相关问题，确实很愁人~抖音企业号认证规则很多，资质要求严，让很多人根本看不懂，今天我给大家梳理一遍认证的流程、所需要准备的材料，下面是实操步骤
日常购物技巧呀·2024-01-17 23:45

vintage的计算逻辑案例实操与可视化

今天，为大家分享vintage计算逻辑和可视化分析实战。vintage的计算与可视化vintage介绍Vintag一词最初来源于葡萄酒业。由于每年采摘的葡萄会受到日照、气温、降水等因素的影响，最终酿造的葡萄酒品质会存在差异。在窖藏一定年份后，葡萄酒的品质将趋于稳定，也就是品质成熟，这段年份数被称为成熟期。表1葡萄酒的vintage表我们以酒精浓度作为衡量葡萄酒品质的标准约定：浓度越高，品质越好。首
风控小兵突击·2024-01-17 23:29

心力感恩35

❤️感恩实操王老师带给我们早读内容，还要求我们每天要坚持打卡早读感悟，说好习惯的养成就是一个坚持21天巩固90天的积累过程，好习惯养成了优质生活自然就是水到渠成的事。
A心力·2024-01-17 20:18

2019-12-31晨间日记

：晴心情：一般纪念日：跨年夜（再见2019,你好2020）任务清单今日完成的任务，最重要的三件事：1,完成60天发汗2,给二宝选新生儿照片3,给两个宝贝预定了一套幼儿照改进：1,英语2,会计3,育婴师实操习惯养成
九点的太阳·2024-01-17 20:28

Airtest-Selenium实操小课

1.前言上一课我们讲到用Airtest-Selenium爬取网站上我们需要的信息数据，还没看的同学可以戳这里看看~那么今天的推文，我们就来说说看，怎么实现看b站、刷b站的日常操作，包括点击暂停，发弹幕，点赞，收藏等操作，仅供大家参考学习~2.需求分析和准备整体的需求大致可以分为以下步骤：打开chrome浏览器打开百度网页搜索“哔哩哔哩”点击进入“哔哩哔哩”官网搜索关键词“Airtest酱”点击进入
测试界清流·2024-01-17 20:33

025日更 阅读知识库

2、重新整理了有道笔记；在复习课程的基础上，根据六哥的教学和自己的实操，重新梳理了知识内容。
雲端峯影·2024-01-17 19:11

CRRT规范化实操2018.9.26

图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App
Qin_efc5·2024-01-17 18:37

端银×八正道 | 21天百万实操信用卡特训营137+巫易成第2次作业

1：在本次课程中对你影响和收获最大的是什么呢？信用时代已经完全来临，已经关连到我们的日常生活中，成为我们评价别人和被别人评价的新标准。信用是一个人的经济身份证，没有这个证，我们会在创造财富路上受阻。所以，我们要重视信用，象爱护生命一样去爱护他。2：针对老师讲的详解征信百问的那么多要点，你要如何规避错误和如何设计你的资质呢？根据老师所讲我们首先在个人基本信息里，工作单位不能经常变动，职业上尽量是财务
巫易成4689·2024-01-17 17:44

Python 与批处理：数据处理、系统管理和任务调度

批处理学习大数据篇｜大数据实操三剑客之一的批处理目录批处理的概念使用场景框架选择选型如何选docker安装hivePython操作hivedocker安装sparkpyspark操作dataframe如果使用
Wade_Crab·2024-01-17 15:23

waf识别工具----WAFW00F

waf识别在渗透测试中必不可少的一环识别网站使用的什么WAF，可以去找相应的绕过手段。
黑战士安全·2024-01-17 15:39

第十二期导师班线上课程第一天

期待已久的导师班终于在疫情下如期开始了线上课程，这次印象深刻的是老师讲的秋裤理论，第一次听说，这是一个关于付出与收获的实操理论。
利国利民利生·2024-01-17 14:15

中原焦点团队何旭辉焦点网络课程中21坚持分享第6天，总第179天2020.7.14

今晚初级复训，刘老师着重讲对《李萍的故事》的重新建构，针对故事里的每个句子都以焦点的方式重新建构，并以此为依托联系咨询实例展开实操讲解。
灿烂阳光66·2024-01-17 14:58

新手入门PS人像磨皮教程

大家好我是微风，一个爱设计爱生活的平面设计师，每天学一点PS技巧，今天给大家分享新手入门PS人像磨皮教程，大家每天跟着微风学一点，看完文章之后自己进行实操，长时间积累下来自己作图肯定没问题。
微风10125·2024-01-17 13:10

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:41

网络/信息安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:09

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。
fanmeng2008·2024-01-17 12:34

渗透测试（10）- 目标资产被动信息收集

信息收集可以分为两类:主动信息搜集和被动信息收集:主动信息收集在上一篇文章也做了介绍，被动信息搜集:指不与目标主机进行直接交互，通过搜索引擎或者社会工程等方式间接的获取目标主机的信息。总结一下需要收集的信息:(1)网站服务器方面:服务器系统及版本，端口信息，IP地址(2)站点信息:中间件、编程语言、数据库、后台目录、敏感目录、敏感文件、旁站、C段(3)子域名信息收集:注册信息、备案信息、子域名信息
fanmeng2008·2024-01-17 12:33

渗透测试（7）-linux基础命令学习（2）

三、文本文件编辑命令1.cat命令cat：用于查看文本文件（内容较少的文件),格式为“cat[选项][文件]”。Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件的。cat这个命令也很好记，因为cat在英语中是“猫”的意思，小猫咪有一种娇小、可爱的感觉，所有如果查看较小的文件，就小猫一下。如果在查看文本内容时还想顺便显示行号的话
fanmeng2008·2024-01-17 12:03

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03

渗透测试（9）- 目标资产主动信息收集

目录1、主动信息收集的特点2、发现目标主机的过程3、0SI七层模型和TCP/IP五层模型4、二层（数据链路层）发现arping\netdiscover5、三层发现ping命令探索6、四层发现nmap扫描方式1、主动信息收集的特点直接与目标系统进行交互通信无法避免留下访问痕迹使用受挫的第三方电脑进行探测，使用代理或已经被控制的机器（肉鸡）扫描发送不同的探测，根据返回结果判断目标状态2、发现目标主机的
fanmeng2008·2024-01-17 12:03

渗透测试（5）-Windows 命令行

目录1.Windows命令行简介2.Windows常用基本命令3.Bat脚本1.Windows命令行简介现在大部分同学都是通过Windows操作系统来使用计算机。通常是使用鼠标、键盘来启动程序、关闭程序、录入文本等。实际上，当我们在点击鼠标、敲击键盘时，操作系统会执行相应的命令。我们操作电脑的过程就是一个不断通过操作系统向计算机发送指令的过程从这幅图中我们也查看电脑的基本信息:当前日期、时间、当前
fanmeng2008·2024-01-17 12:33

渗透测试（7）-linux基础命令学习（1）

一、常用的系统操作命令1、echo、clear命令echo命令用于在终端输出字符串或变量提取后的值，格式为“echo[字符串|$变量]”。注：上图是定义了一个变量name,然后输入出变量的值，输出变量时，变量名称前加$符号clear：清除上面所有的系统操作运行的命令及内容，输入后效果如下图：2、historyhistory：历史命令查看，查看之前输入的所有命令在使用history命令时，*如果使用
fanmeng2008·2024-01-17 12:33

渗透测试（1）-VMware详细安装步骤和图示

目录1.Vmware虚拟机简介1.1什么是虚拟机1.2VMware简介1.3VMware主要特点2.Vmware安装步骤1:双击安装包，加载有时候比较慢，需稍等片刻步骤2:进入安装界面，点击下一步步骤3:接受许可协议后，点击下一步步骤4:点击‘更改’设置安装路径步骤5:修改后点击确定按钮步骤6:取消勾选用户体验设置，然后点击下一步步骤7:根据自身需求，勾选桌面或开始菜单程序文件后，点击下一步步骤8
fanmeng2008·2024-01-17 12:32

渗透测试（12）- WireShark 网络数据包分析

目录1、WireShack简介2、WireShark基本使用方法3、WireShack抓包分析3.1HypertextTransferProtocol(应用层)3.2TransmissionControlProtocol(传输层)3.3InternetProtocolVersion4(网络层)3.4EthernetIl(链路层):数据链路层以太网头部信息3.5Frame(物理层)1、WireSha
fanmeng2008·2024-01-17 12:29
上一页 29 30 31 32 33 34 35 36 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他