XRAY扫描器

kali Linux高级渗透测试笔记2

查询域名信息省略法律声明whois-Hlx138.com#指定查询端口whois-p80lx138.comkali侦察DNS的几个工具命令说明dnsrnum,dnsmap,dnsrecon这些事综合的DNS扫描器
假装我不帅·2019-02-25 12:44

【漏洞学习——SSRF】bilibili某分站从信息泄露到ssrf再到命令执行

漏洞细节这个只是memcache的案例，如果是redis更好利用了0x00前言扫描器时常会扫描到一些信息泄露，如discuz的配置文件/config/config_global.php~里面时常带有数据库密码等
FLy_鹏程万里·2019-02-22 17:00

Python开发网站目录扫描器的实现

有人问为什么要去扫描网站目录：懂的人自然懂这个Python脚本的特点：1.基本完善2.界面美观（只是画了个图案）3.可选参数增加了线程数4.UserAgent细节处理5.多线程显示进度扫描目标：MetasploitableLinux代码：WebDirScanner.py：#-*-coding:utf-8-*-__author__="Yiqing"importsysimportthreadingim
一清·2019-02-21 14:16

Python实现的对本地host127.0.0.1主机进行扫描端口功能示例

/usr/local/bin/python#-*-coding:UTF-8-*-#端口扫描器importsocketimportthreadim
徐为波·2019-02-15 09:12

fuxi scanner 安装+修复不能扫描域名端口bug

fuxiscanner安装+修复不能扫描域名端口bug0x00fuxiscanner简介扫描器链接：https://github.com/jeffzh3ng/Fuxi-Scanner伏羲扫描器是一款开源的网络安全扫描工具
wx5b0b88843cb2a·2019-02-14 14:28

ssm综合练习

头文件applicationContext-dao.xml（DruidDataSource）数据库连接配置SqlSessionFactory对象都在spring和mybatis整合包里配置mapper文件扫描器
汤小胖·2019-02-13 20:02

python编写端口扫描程序

用python编写的简易端口扫描器代码importsocket#循环whileTrue:#引入协议族AF_INET和SOCK_STREAMsm=socket.socket(socket.AF_INET,
小天阔·2019-02-11 20:10

Python实现SQL注入检测插件实例代码

扫描器需要实现的功能思维导图爬虫编写思路首先需要开发一个爬虫用于收集网站的链接，爬虫需要记录已经爬取的链接和待爬取的链接，并且去重，用Python的set()就可以解决，大概流程是：输入URL下载解析出
wmathor·2019-02-02 09:10

Python实现FTP弱口令扫描器的方法示例

FTP服务器FTP服务器是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。FTP是FileTransferProtocol（文件传输协议）的缩写。顾名思义，就是专门用来传输文件的协议，简单地说，支持FTP协议的服务器就是FTP服务器FTP是仅基于TCP的服务，不支持UDP（想想也是，传输文件，肯定要稳定可靠，建立连接，所以不支持UDP）。与众不同的是FTP使用2个端口，一个数
mathor·2019-01-31 08:18

[IOT] 自制蓝牙工牌办公室定位系统 （二）—— 基于ESP32的蓝牙信号扫描系统

、基于蓝牙广播和蓝牙扫描常见应用4、ESP32简介5、ESP32开发环境搭建6、基于ESP32的蓝牙扫描实现7、效果展示前言：我们整个基于蓝牙beacon的办公室定位系统主要有两部分组成：1）蓝牙信号扫描器
beautifulzzzz·2019-01-31 01:00

[IOT] 自制蓝牙工牌办公室定位系统 （二）—— 基于ESP32的蓝牙信号扫描系统

、基于蓝牙广播和蓝牙扫描常见应用4、ESP32简介5、ESP32开发环境搭建6、基于ESP32的蓝牙扫描实现7、效果展示前言：我们整个基于蓝牙beacon的办公室定位系统主要有两部分组成：1）蓝牙信号扫描器
beautifulzzzz·2019-01-31 01:00

Spring4.x 笔记（5）：Bean 在容器中的装配-注解、Java Config、动态添加

文章目录了解Bean基于注解的配置了解注解实现的前提注解了解依赖注入自动扫描器详解XML（Schema）配置：注解配置：ComponentScan延迟加载、作用范围、生命过程方法代码示例基于JavaConfig
Sam Sho·2019-01-29 14:07

渗透测试-Nmap

Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。
ClearSkyQQ·2019-01-26 20:56

【开源项目】开源类扫描器工具class-scanner

介绍class-scanner为一个Java类扫描器，用于获取指定包下的Class类，同时可根据指定Annotation进行过滤。
centychen·2019-01-23 22:04

目录浏览(目录遍历)漏洞和任意文件读取/下载漏洞

目录浏览漏洞的探测：可以利用web漏洞扫描器扫描web应用进行检测，也可通过搜索，网站标题包含“indexof”关键词的网站进行访问目录浏览漏洞的危害
谢公子·2019-01-15 19:37

物联网是什么，和互联网之间主要有什么区别

物联网(InternetofThings)，顾名思义就是"物物相连的互联网";更为专业的定义就是：通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接
duozhishidai·2019-01-15 10:15

服务器解决低危漏洞方法

1.允许Traceroute探测描述：本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。
AllyLi0022·2019-01-10 10:23

《笨办法学python3》习题48代码

在《笨办法学python3》习题48遇到了一点问题，以此记录一下编写扫描器因为lexicon_tests.py文件调用时用的是fromex48importlexicon而不是fromex48.lexiconimportlexicon
Ldw_bomber·2019-01-10 02:05

漏洞扫描

漏洞扫描服务是通过在公网或内网部署漏洞扫描器，基于漏洞数据库，通过扫描对指定的远程或者本地计算机系统安全的脆弱性检测，发现可利用的漏洞的一种安全检测行为。
m0_37220409·2019-01-08 12:37

Python制作二维码和条形码扫描器 （pyzbar）

条码在生活中随处可见，其可分为三类：一维条码、二维条码、三维条码一维条码：我们平时习惯称为条形码。条形码是将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。常见的条形码是由反射率相差很大的黑条（简称条）和白条（简称空）排成的平行线图案。二维条码：二维条码简称为二维码，常见的二维码为QRCode，QR全称QuickResponse，是一个近几年来移动设备上超流行的一种
东小东·2019-01-07 10:00

Kali Linux 从入门到精通(九)-漏洞扫描

KaliLinux从入门到精通(九)-漏洞扫描发现弱点发现漏洞基于端口服务扫描结果版本信息(速度慢)搜索已公开的漏洞数据库(数量大)使用弱点扫描器实现漏洞管理从信息的维度定义漏洞管理信息收集扫描发现网络
无涯逍遥·2019-01-03 20:46

Python之nmap库的使用

Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。
坚持669·2019-01-02 15:32

sonar.properties配置完数据库重启sonar出错问题

第一次使用sonar,从官网下载了sonarqube和sonar-runner（sonar扫描器）安装包（jdk和mysql数据库本地已安装），查找资料双击sonarqube-6.7.6\sonarqube
到不了的远方·2019-01-01 13:20

[每周shader]Xray

原理勾勒轮廓光，越边缘的地方越亮，而边缘一般是与法线垂直，所以有如下公式：halfrim=1.0-saturate(dot(viewDir,Normal));实现效果：image.pngShader"Unlit/Xray
阿飞咯·2018-12-24 13:25

python进行TCP端口扫描的实现

我们首先创建一个TCP的全连接的扫描器。我们使用socket来创建连接器。
张晓天a Excellent·2018-12-21 08:37

用Python编写一个高效的端口扫描器的方法

PyPortScannerpython多线程端口扫描器。输出示例：Github此端口扫描器的源码，文档及详细调用方法见GithubPythonPortScannerbyYaokai。
耀凯考前突击大师·2018-12-20 09:14

--用 Xray 和 Synk 保驾护航

背景在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。开源软件能够帮助开发者共享彼此的成果，使得我们能够快速复用其他人开发并已得到验证的软件库，从而能够集中精力专注于创新性的工作。然而，开源软件的大量引用也给我们的应用带来了安全隐患。安全检测
JFrog中国·2018-12-14 11:58

HTTP Host头攻击测试

以前做测试的时候这种漏洞也遇到过不过都是扫描器扫出来的，又不是高危所以就没太在意这次漏扫报告里面有这个漏洞让复现 我们就看看吧 姿势如下访问漏洞url -->抓包-->修改host地址--&
Bul1et·2018-12-05 10:28

易语言制作永恒之蓝局域网扫描器的代码

DLL命令表.版本2.DLL命令Sleep,,"kernel32.dll","Sleep",公开.参数dwMilliseconds,整数型接口程序集.版本2.程序集接口程序集.子程序取网段,文本型.参数IP地址,文本型返回(取文本左边(IP地址,倒找文本(IP地址,“.”,,假))).子程序格式化尾数,文本型.参数文本,文本型返回(文本替换(“000”,4－取文本长度(文本),取文本长度(文本),
易语言源码贝贝吧·2018-11-29 14:32

渗透入门——手把手教你如何做一个端口扫描器

前言端口扫描可以算是渗透过程中的最最入门的一部分，也可以说是先行军。通常某些常用端口提供的服务存在一些已经被发现的漏洞，比如21端口ftp服务，22端口的ssh服务，以及去年大规模爆发的勒索病毒锁利用的445端口、135端口以及137-139端口，当然更多的漏洞还未被披露出来。如果需要做渗透，首先得知道目标主机到底提供了哪些服务，然后根据具体服务存在的已知漏洞进行攻击（特别是一些低版本的服务，很多
程序员Sunny·2018-11-28 16:09

AI生成假指纹以假乱真，你的指纹识别还安全吗？

这是因为人类的指纹中，有很多根本性相似的特征，而智能手机的指纹扫描器非常小，所以只能读出一小部分指纹信息，因此很容易被假指纹欺骗。更多干货内容请
昵称4·2018-11-23 19:43

崩坏3逐风之影活动说明 逐风之影怎么打

活动时间开启时间：11月15日10:00~12月6日04:00活动内容：活动期间，将开启活动关卡「逐风之影」，活动关卡不消耗体力，通关即可获得积分奖励与「逆熵扫描器」（可用于在空岛商店兑换物资）。
佚名·2018-11-21 08:29

OWASP-ZAP扫描器的使用

目录OWASP-ZAP更新代理目录扫描主动扫描(ActiveScan)扫描结果生成报告OWASP-ZAPOWASPZed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者积极维护。它可以帮助你在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。也可以说ZAP是一个中间人代理。它能够获取你对Web应用程序发出的所有请求以及你从中收到的所有响应。它即可以用于安全专家、开
谢公子·2018-11-15 19:25

python信息安全工具之端口扫描器

前言人生苦短，我用python。有人可能会文这样的问题，既然市面上已经十分完美的同种类型的工具，为什么还需要自己写呢？我个人认为通过一定限度”造轮子”才能提高能力，通过“造轮子”才能能脱离“脚本小子”的阵营。这个系列我将使用python写出端口扫描，端口爆破，服务识别，cms识别等工具。能力有限。正文端口扫描，就是对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然
LAST_JEDI·2018-11-08 19:51

SSM框架整合案例

SqlMapConfig.xml：2、applicationContext-dao.xml：数据库连接SqlSessionFactory对象，需要spring和mybatis整合包配置mapper文件扫描器
木南山牙·2018-11-07 11:24

现在程序员的工资是不是被高估了？

会用个APPSCAN扫描器，就能开出月薪15K的水平。但是顶级信息安全专家的薪资还算正常。甚至有点偏低。最终造成信息安全圈子很乱套。群里天天在各种扯屁。你们扪心自问一下，你们带来这么多的价值了吗？
于小葵·2018-11-06 17:44

慢速攻击不算漏洞？

我就总结一下自己是怎么复现的吧 首先可以使用扫描器来扫出这个漏洞但是你写报告里面别人肯定是不能信服的啊  我们就来用工具来验证一下吧第一种方法就是使用kali自带的slowhttptest试试安装我就不多说了
Bul1et·2018-11-02 10:43

Nessus 部署

总共有超过75,000个机构使用Nessus扫描器。
lnredone·2018-11-01 10:02

点击劫持

其实点击劫持算不上什么大的漏洞不过今天遇到了就来说说首先是通过扫描器扫到的这个漏洞然后开始研究怎么复现通过各种努力吧最后自己写了一个POC就可以验证了第一种POC这种是存在点击劫持的第二种POCClickjacking
Bul1et·2018-10-31 19:36

Web应用程序框架——XWAF简介

XWAF框架自带类包扫描器、注解解析器、URL适配器和访问控制器。能够自动扫描用户指定的Handler（处理器）和Interceptor（拦截器）类包，并
徐正银·2018-10-31 12:54

PHP核心理解-flex和bison入门

一、LexLex是一种生成扫描器的工具。扫描器是一种识别文本中的词汇模式的程序。这些词汇模式（或者常规
北山学者·2018-10-28 21:07

Spring常用注解及用法总结

Spring中通过注解配置(使用的范围比较广)1:首先我们需要在Spring容器中注册组件扫描器,Spring会从ClassPath下自动扫描,侦测,实例化具有特定注解的组件,这些组件包括*@Component
大尾巴战狼·2018-10-27 15:15

LV4500系列二维条码扫描器这样嵌入式应用让扫码更省心

除此之外，很多人可能还不知道条码扫描器其实还有另一种用途，那便是嵌入式应用。
深圳远景达·2018-10-25 15:34

LINUX下-nmap数据结果的可视化

Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。关于工具的使用，网上有很多教程，这里不做具体说明。
z00w00·2018-10-24 10:29

安全相关工具集合

www.xdowns.com/soft/1/44/2014/Soft_133963.htmlCain_v4.9汉化版http://www.orsoon.com/Soft/105715.htmlMAC地址扫描器
天之影·2018-10-23 10:50

AWVS扫描器的用法

目录AWVSAWVS功能介绍AWVS如何工作审核漏洞AWVS11页面介绍AWVS11中建立扫描AWVS10.5中的介绍AWVS11版本启动失败利用Burpsuite修改AWVS的数据包标识AWVSWVS(WebVulnerabilityScanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任
谢公子·2018-10-19 21:46

AppScan扫描器的用法

目录AppScan软件功能建立一次基础的扫描AppScanAppScan是一款非常好用且功能强大的Web应用安全测试工具，曾以WatchfireAppScan的名称享誉业界，AppScan可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站脚本攻击（cross-sitescripting）、缓冲区溢出（bufferove
谢公子·2018-10-19 20:55

Nessus扫描器的使用

目录NessusScansSettings一个基本扫描的建立自定义扫描策略Nessus的高级扫描方法NessusNessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的
谢公子·2018-10-19 19:04

Burpsuite神器下载及常用功能介绍

前言近期集团公司对公司的产品进行了各种安全漏洞渗透扫描，然后组内同事各种安全漏洞修复，修复过程，经常需要自测，经过多方查找与验证，发现了一款非常方便做此功能的软件，套用至尊宝的名言，如果上天只能让我选择一个Web扫描器
长风2015·2018-10-19 12:40

你不可不知的 Nmap 使用技巧

合理使用，不仅可以用来信息收集和枚举，同时也可以用来作为一个漏洞探测器或安全扫描器。
鸾林居士·2018-09-26 19:01
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他