E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
网安-渗透测试
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-02-27 00:07
web安全
网络安全
安全
网络
python
开发语言
php
命令执行漏洞超详细讲解
博主昵称:摆烂阳博主主页跳转链接博主研究方向:web
渗透测试
、python编程博主寄语:希望本篇文章能给大家带来帮助,有不足的地方,希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳
·
2024-02-20 17:06
网络安全
服务器
网络
安全
渗透测试
之文件上传
一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符,用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中,我们不能看到服务
little whhite
·
2024-02-20 17:24
渗透测试
java
开发语言
渗透测试
之XSS(跨站脚本攻击)
XSS(CrossSiteScripting)跨站脚本攻击,为区别于CSS改首字母为X。XSS攻击使一种注入攻击,攻击者在网页中插入精心构造的JS(Javascript)代码,当用户浏览网页时便会触发恶意代码。XSS带来的危害:窃取用户身份凭证cookie信息、控制用户浏览器功能点,强制发表文章,强制转账、获取受害者浏览器信息(浏览记录、主机信息、真实ip、开放端口等)、控制受害者浏览器向其他网站
little whhite
·
2024-02-20 17:54
渗透测试
xss
前端
渗透测试
之文件包含漏洞
文件包含漏洞:服务器执行PHP文件时,可以通过文件包含函数加载另一个文件中的PHP代码,并且当作PHP执行,可以给开发者节省大量的时间,从而也导致了客户端可以调用一个恶意文件,造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件,内
little whhite
·
2024-02-20 17:54
渗透测试
服务器
php
渗透测试
之文件上传绕过
通过是否抓到包来验证是前端验证还是后端验证,前端验证是不发数据包的,而后端验证是会发数据包的,所以可以通过抓包工具进行判断。再通过不同的验证方式,选择绕过方式。前端验证:通过禁掉js代码,使验证文件格式等代码段失效,从而实现绕过,但是有一定局限性,当上传按钮和js代码绑定时,无法点击上传,从而无法绕过。这时候可以尝试更改后缀,绕过前端验证,若此时后端没有验证就可以绕过,上传成功后找文件上传路径。前
little whhite
·
2024-02-20 17:19
渗透测试
php
windows
网络安全
web安全
每天学习2小时——黑客(网络安全)技术
前言前几天发布了一篇网络安全(黑客)自学没想到收到了许多人的私信想要学习
网安
黑客技术!却不知道从哪里开始学起!
安全人-
·
2024-02-20 16:13
学习
web安全
安全
笔记
网络
网络安全
深度学习
网络安全(黑客)自学day1
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-
·
2024-02-20 16:13
web安全
安全
学习
网络
网络安全
网络安全(黑客)自学day1
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-
·
2024-02-20 16:13
web安全
安全
笔记
学习
网络安全
网络
网络安全(黑客)技术——高效自学
前言前几天发布了一篇网络安全(黑客)自学没想到收到了许多人的私信想要学习
网安
黑客技术!却不知道从哪里开始学起!
安全人-
·
2024-02-20 16:42
web安全
安全
学习
网络
网络安全
深度学习
笔记
每天学习2小时——黑客(网络安全)技术
前言前几天发布了一篇网络安全(黑客)自学没想到收到了许多人的私信想要学习
网安
黑客技术!却不知道从哪里开始学起!
安全人-
·
2024-02-20 16:42
学习
web安全
安全
网络
深度学习
网络安全
笔记
构建进攻性的网络安全防护策略
常见的进攻性安全方法包括红队、
渗透测试
和漏洞评估。进攻性安全行动通常由道德黑客实施,这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子
·
2024-02-20 13:06
web安全
安全
学习
c++
java
9、内
网安
全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破
用途:个人学习笔记,有所借鉴,欢迎指正!背景:在内网环境的主机中,大部分部署有Exchange邮件服务,对于Exchange服务的漏洞也是频出,在这种情况下,如果拿到内网中一台主机权限,便可以针对部署Exchange邮件服务的主机进行横向移动,以下包括三方面:Exchange探针、Exchange爆破、Exchange漏洞利用知识点:1、横向移动-内网服务-Exchange2、横向移动-无账户-E
++
·
2024-02-20 12:26
内网安全/渗透
网络安全
内网渗透
横向移动
Exchange
漏洞利用
1、内
网安
全-域信息收集&CS插件&Adfind&BloodHound
用途:个人在线笔记,有所借鉴,欢迎指正概念理解:1、域环境:域实现的是主从管理模式,通过一台域控制器来集中管理域内用户帐号和权限,帐号信息保存在域控制器内,共享信息分散在每台计算机中,但是访问权限由控制器统一管理。这是两者最大的不同。2、工作组:实现的是分散的管理模式,每一台计算机都是独立自主的,用户账户和权限信息保存在本机中,同时借助工作组来共享信息,共享信息的权限设置由每台计算机控制。内网域背
++
·
2024-02-20 12:55
内网安全/渗透
安全
网络安全
7、内
网安
全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射
用途:个人学习笔记,有所借鉴,欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-漏洞&Kekeo&Ticket1、漏洞-MS14068(webadmin权限)——利用漏洞生成的用户的新身份票据尝试认证2、kekeo(高权限,需NTLM)——自
++
·
2024-02-20 12:25
内网安全/渗透
网络安全
内网渗透
横向移动
网络协议
系统安全
内
网安
全——域横向移动-WMI&SMB&Proxychains&CrackMapExec
目录#域信息收集-目标&用户&凭据&网络0x01域横向移动-WMI-自带&命令&套件&插件1.wmic
@Camelus
·
2024-02-20 12:55
渗透与攻防
windows
服务器
安全
web安全
6、内
网安
全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket
前提:用户名密码明文或哈希值抓取5、内
网安
全-域横向移动&IPC&AT&SC命令&Impack
++
·
2024-02-20 12:51
内网安全/渗透
网络安全
内网渗透
横向移动
内网不出网主机渗透
web安全
安全保护-局域
网安
全
交换安全-局域
网安
全二层交换机安全mac洪泛攻击将单波帧转换为未知单波帧进行洪泛中间人攻击mac地址漂移通过端口保护防止攻击端口安全维护一个合法的端口与mac对应的关系惩罚、1.protect(端口mac
这是一个霸气的名字
·
2024-02-20 09:10
安全保护
安全保护
AcuAutomate:一款基于Acunetix的大规模自动化
渗透测试
与漏洞扫描工具
关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化
渗透测试
与漏洞扫描工具,该工具旨在辅助研究人员执行大规模的
渗透测试
任务。
FreeBuf_
·
2024-02-20 07:50
自动化
elasticsearch
运维
jenkins离线安装一波
内
网安
装jenkins对于没有外网的看过来插件下载神器-jenkins-plugin-manager首先下载jenkins,官网地址我就不贴了下载完正常运行,开始界面不要选择任何插件安装,选择无去下载一个插件下载工具
高粱
·
2024-02-20 07:48
jenkins
运维
XXE知识总结,有这篇就够了!
公粽号:黒掌一个专注于分享
渗透测试
、黑客圈热点、黑客工具技术区博主!
是叶十三
·
2024-02-20 07:45
信息安全
信息安全
网络安全
渗透测试
java
kali
linux
菜刀HTTP&TCP后门分析+防范
本文由掌控安全学院-aj545302905投稿“菜刀”对于
渗透测试
者来说耳熟能详,但是大家用的菜刀真的安全吗?你能保证你所使用的工具不会被别人偷偷的塞入后门吗?
zkzq
·
2024-02-20 04:16
http
tcp/ip
网络协议
渗透某巨型企业某个系统的奇葩姿势
本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的
渗透测试
,这个系统本无方式getshell,得亏我心够细,想的多,姿势够骚。文中重码,且漏洞已修复。
zkzq
·
2024-02-20 04:14
网络安全
渗透测试
漏洞
【网络安全|白帽子】用技术合法挖漏洞,一个月能拿多少钱?
现在很多白帽子(
网安
工程师/
渗透测试
工程师)都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞,用技术合法给企业找出威胁存在,拿到漏洞赏金。那么现在,一般人用
网安
技术挖漏洞一个月能拿多少钱?
网安老伯
·
2024-02-20 00:55
web安全
安全
网络
网络安全
学习
电脑
大数据
国内外黑客居然都在这些地方聚集
1.track黑客导航导航Track黑客导航黑客导航,含有众多
网安
一行的官方网站及平台无论你是老鸟还是萌新,都可以找得到对应适合的文章!
MR_sasa
·
2024-02-19 22:59
黑客
安全
信息安全
其他
数据挖掘
鸿蒙HarmonyOS4.0开发应用学习笔记——第一篇
1、熟悉鸿蒙官
网安
装DevEcoStudio设计:设计的资源,需要来找开发:开发应用分发:发布文档:开发查看的资料(指南,API文档)2、了解ArkTS语言利用网页技术开发:CSS语言控制布局与样式HTML
Echo-J
·
2024-02-19 20:36
harmonyos
学习
笔记
Web安全攻防_
渗透测试
实战指南
目录第1章
渗透测试
之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件
立志成为网安大牛
·
2024-02-19 15:40
web安全
安全
渗透测试
实战-bulldog
文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128信息收集使用nmap扫一下靶机处于的网段情况使用nmap-sn只进行主机发现,不进行端口扫描nmap-Pn并进行端口扫描已知对方网段在192.168.240.中所以nmap扫一下即可漏洞利用可以看到
Rgylin
·
2024-02-19 15:06
我的渗透之路
安全
web安全
linux
Web
渗透测试
-实战 方法 思路 总结
尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集(可获取到的信息较多,但易被目标发现)2、通过直接发起与被测目标网络之间的互动来获取相关信息,如通过Nmap扫描目标系统。3、被动式信息搜集(搜集到的信息较少,但不易被发现)4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法:intitle:KEYWO
amingMM
·
2024-02-19 15:05
前端
搜索引擎
百度
WEB
渗透测试
流程
首先学渗透成为
网安
的第一步是熟读《中华人民共和国网络安全法》和《中华人民共和国刑法》的相关法律法规。
香蕉你个苹果菠萝批
·
2024-02-19 15:32
安全
【web安全】
渗透测试
实战思路
步骤一:选目标1.不建议太小的公司(可能都是请别人来开发的,用现成成熟的框架)2.不建议一线大厂:腾讯,字节,阿里等,你懂的3.不建议政府部门,安全设备多,每年有护网,报警你就死建议:找上市公司与子公司,有开发人员,就有漏洞重点:先在天眼查那些找域名所有上市公司链接:上市公司大全子公司:在官网上找步骤二:优先找登录入口1.用户名枚举2.寻找关键信息,看看官网有没有一些文章发布人的姓名,然后使用工具
星盾网安
·
2024-02-19 15:27
付费专区
web安全
安全
2024HVV | 12款开源
渗透测试
工具(非常详细)零基础入门到精通,收藏这一篇就够了
然而,如今,一套自动化测试工具让
渗透测试
人员变身“半机械人”,能够比以往任何时候都更轻松地完成更多测试。以下12款开源
渗透测试
工具,可以帮助
渗透测试
人员更快、更好、更智能地完成工作。
网络安全大白
·
2024-02-19 12:44
网络安全
黑客
程序员
开源
网络安全
安全
系统安全
干货丨
渗透测试
常用方法总结,大神之笔!
一、渗透流程信息收集漏洞验证/漏洞攻击提权,权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用nmap、masscan、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的banner信息。使用Python端口扫描的介绍https://thief.one/2018/05/17/1/?hmsr=toutiao.io&utm_m
网络安全大白
·
2024-02-19 12:14
网络安全
黑客
程序员
安全
网络
web安全
8、内
网安
全-横向移动&RDP&Kerberos攻击&SPN扫描&WinRM&WinRS
用途:个人学习笔记,有所借鉴,欢迎指正目录一、域横向移动-RDP-明文&NTLM1.探针服务:2.探针连接:3.连接执行:二、域横向移动-WinRM&WinRS-明文&NTLM1.探针可用:2.连接执行:3.上线CS&MSF:4.CS内置横向移动三、域横向移动-Spn&Kerberos-请求&破解&重写Kerberoasting攻击的利用:一、域横向移动-RDP-明文&NTLMRDP连接:1、直接
++
·
2024-02-19 11:03
内网安全/渗透
网络安全
内网渗透
横向移动
网络协议
网络攻击模型
来检测一下你的防火墙,用Python检测并绕过Web应用程序防火墙
如果你去一家公司做
渗透测试
,他们忘记告诉你,他们使用的Web应用防火墙,可能会影响
渗透测试
进度。
妄心xyx
·
2024-02-15 02:33
社会工程学
社会工程学在
渗透测试
中起着不小的作用,利用社会工程学,攻击者可以从一名员工的口中挖掘出本应该是秘密的信息。
Lyx-0607
·
2024-02-15 02:29
笔记
网络安全工程师技能手册(附学习路线图)
关键词:网络安全入门、
渗透测试
学习、零基础学安全、网络安全学习路线安全是互联网公司的生命,也是每位网民的基本需求。现在越来越多的人对网络安全感兴趣,愿意投奔到网络安全事业之中,这是一个很好的现象。
网络安全进阶
·
2024-02-15 01:29
网络安全学习
网络安全入门
渗透测试学习
零基础学安全
网络安全学习路线
渗透测试
山东:优化提升恶劣天气高影响路段保障工作
2023年9月1日,山东省气象局联合省公安厅、省交通运输厅联合印发《2023年山东省恶劣天气高影响路段优化提升气象保障工作方案》(以下简称《方案》),扎实推进恶劣天气高影响路段优化提升气象保障工作,为公路
网安
全畅通提供高质量气象服务
北京恒星科通刘军
·
2024-02-14 17:37
人工智能
大数据
网络
实时音视频
射频工程
音视频
信号处理
渗透测试
-靶机Bulldog2
参考链接:https://www.anquanke.com/post/id/160755攻击机ip:192.168.60.230靶机ip:192.168.30.231图片.png端口扫描这里仍然使用nmapnmap-sV-p-192.168.60.231查看到只开放了一个80端口图片.png访问web页面,通过指纹识别工具查询到编程语使用的是Node.js,服务器Nginx图片.png端口探测后开
鸡翅儿
·
2024-02-14 16:03
渗透测试
简介
病毒:是在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码;●木马:是比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机;●肉鸡:指电脑中了木马,或者留了后门,可以被远程操控的机
月隐柳梢幻玉笙
·
2024-02-14 01:17
安全
web安全
网络
网安
第三次实验
网安
第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传,正在审核,谢谢~(一)CSRF攻击和防御攻击废话不多说,直接上代码:`CSRFAttackHi,I'mcsrf_aform=document.getElementById
P71720
·
2024-02-13 23:34
Web安全实验
网安
常用的三个攻击方式
1.
渗透测试
执行标准(PTES)
渗透测试
执行标准由7个部分组成,包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国,
渗透测试
必须经过授权,否则就违背了网络安全法。
Passion-优
·
2024-02-13 23:04
网络安全
红队
记一次对某网站的
渗透测试
今天正在开开心心的逛着B站,突然微信头像闪动,一看,原来是小黑让我帮忙给一个网站做安全检测,他说这是他叔叔的公司,然后直接丢给我一个链接。初步测试拿到网址,首先打开看了一下。看起来比较简单,注意到右下角有资讯,随便点开一篇。存在动态参数id,判断一下是否存在SQL注入,尝试使用?id=1586and1=1,直接提示参数非法!然后继续尝试其他注入方式,依旧提示参数非法!没办法,只好祭出神器SqlMa
三分灰
·
2024-02-13 21:58
渗透测试
工具库总结(全网最全)
目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具
Pluto-2003
·
2024-02-13 17:06
笔记
网络安全
测试工具
github
快看!比KaliLinux更炫酷的鹦鹉OS系统!!
注本公众号,长期推送技术文章知攻善防实验室红蓝对抗,Web
渗透测试
,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源工具,社工钓鱼,网络安全。
知攻善防实验室
·
2024-02-13 16:41
网络安全
渗透测试
Web渗透
黑客操作系统
帮管客 存在用户信息泄露-漏洞复现-附EXP
注本公众号,长期推送技术文章知攻善防实验室红蓝对抗,Web
渗透测试
,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源工具,社工钓鱼,网络安全。
知攻善防实验室
·
2024-02-13 16:11
漏洞复现
信息安全
网络安全
格局小了,不带灵魂的重生还是死亡
作者午晔,毕业于北京理工大学,曾在中国网通集团北京市分公司担任网络监控,负责互联
网安
全维护工作。
南国小维
·
2024-02-13 16:22
渗透测试
-木马免杀的几种方式
前言免杀,又叫免杀毒技术,是反病毒,反间谍的对立面,是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外,还可以扩增病毒木马的功能,改变病毒木马的行为。免杀的基本特征是破坏特征,有可能是行为特征,只要破坏了病毒与木马所固有的特征,并保证其原有功能没有改变,一次免杀就能完成了。免杀技术也并不是十恶不赦的,例如,在软件保护所用的加密产品(比如壳)中,有一些会被杀毒软件认为是木马病
白面安全猿
·
2024-02-13 14:56
渗透测试
CTF-图片隐写的详细教程(干货)
大家可以关注一下我的公众号-小白
渗透测试
BinwalkBinwalk是一款快速、易用,用于分析,逆向工程和提取固件映像的工具。最直接的我们可以用来检测图片中是否有隐藏的文件。
保持微笑-泽
·
2024-02-13 12:30
渗透测试
渗透测试
网络安全
CTF
网络
渗透测试
:Wireshark抓取qq图片
WiresharkWireshark·Downloadhttps://www.wireshark.org/download.html简介WireShark是非常流行的网络封包分析工具,可以截取各种网络数据包,并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括:1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学
Stitch .
·
2024-02-13 12:59
我的大学笔记
CTF
网络
wireshark
测试工具
网络安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他