kali-linux渗透测试

安全渗透测试之信息收集

一、什么需要收集？1.1whois得到域名注册人的信息（邮箱、电话、姓名）1.2子域名可以扩大攻击范围，子域名一定是有关联的，很多时候基本上都同属一个公司1.3端口探测危险端口能直接爆破入侵，一个IP能搭建多个网站，分布在不同端口1.4目录扫描目录扫描有时能访问到压缩包源码、编辑器目录、废弃页面、其他站点1.5指纹识别识别CMS，寻找通杀漏洞1.6旁站查询旁站其实就是同IP站点，一定和目标站点在同
布丁_码到成功·2023-10-24 07:29

安全渗透测试网络基础知识之路由技术

#1.静态路由技术##1.1路由技术种类：静态路由技术、动态路由技术##1.2静态路由原理静态路由是网络中一种手动配置的路由方式，用于指定数据包在网络中的传输路径。与动态路由协议不同，静态路由需要管理员手动配置路由表，指定目的网络和下一跳路由器的关联关系。比较适合小型网络。##1.3静态路由部署##1.4实验目标1.为路由器配置IP地址（物理接口和环回接口）2.showiproute查看路由表,s
布丁_码到成功·2023-10-24 07:25

网络安全（黑客）自学笔记

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-24 07:16

渗透测试tomcat错误信息泄露解决办法

解决方法：1、使用tomcat8.5.16，会重定向非法url到登录url2、配置server.xml，加上配置说明showReport：如果发生错误用于返回错误页面的错误信息和状态码（默认true）showServerInfo：如果发生任何错误，用于在错误页面上显示当前服务器标志（默认true）配置完效果3.项目web.xml配置401/views/error/errorPage.jsp状态码4
huan1213858·2023-10-24 06:18

渗透测试--JWT攻防（一）

JWT简介JWT代表JSONWebToken，它是一种用于安全地在不同实体之间传递信息的开放标准（RFC7519）。JWT通常用于身份验证和授权领域，以及在网络应用程序和服务之间传递声明（claims）信息。JWT的常见用途包括在身份验证流程中生成令牌，将用户信息传递给Web应用程序，以及在不同的服务之间进行身份验证和授权。由于JWT是自包含的，不需要在服务器端存储会话信息，因此它们适用于分布式系
芝士土包鼠·2023-10-24 03:13

网络安全（黑客自学）一般人我劝你还是算了吧

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-23 16:52

网络安全—自学笔记

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-23 16:21

认识网络安全

目录常见威胁和攻击类型：密码和身份验证：防火墙和网络安全策略：更新和漏洞管理：数据加密：社交工程：安全意识培训：安全漏洞报告和响应：无线网络安全：物联网（IoT）安全：合规性和法规：安全漏洞评估和渗透测试
bug丶小狼人·2023-10-23 10:45

Nmap使用技巧总结

Nmap使用技巧总结1.主机发现2.端口扫描3指纹识别以及探测4.信息收集5.数据库渗透测试6.渗透测试7.防火墙/IDS逃逸8.调整9.zenmap10.小技巧11.保存与输出1.主机发现1.全面扫描
Sad Rabbit·2023-10-23 10:13

渗透测试学习之靶机DC-4

1.下载靶机本篇文章是DC靶机系列的第四篇，针对的是靶机DC-4，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。DC-4的下载地址为DC:4~VulnHubhttps://www.vulnhub.com/entry/dc-4,313/下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。同样地，DC-4只有
小豆饼·2023-10-23 08:40

渗透测试学习之靶机DC-5

1.下载靶机本篇文章是DC靶机系列的第五篇，针对的是靶机DC-5，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。DC-5的下载地址为DC:5~VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。同样地，DC-5只有一个flag。在VMware加载成功之后显示如下界面：默认状态我们是打不开该
小豆饼·2023-10-23 08:10

渗透测试学习之靶机DC-6

1.下载靶机本篇文章是DC靶机系列的第6篇，针对的是靶机DC-6，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。DC-6的下载地址为DC:6~VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。DC-6只有一个flag。在VMware加载成功之后并开启，建议把DC-6靶机的网络链接模式改为
小豆饼·2023-10-23 08:10

渗透测试学习之靶机DC-3

1.下载靶机本篇文章是DC靶机系列的第三篇，针对的是靶机DC-3，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。DC-3的下载地址为DC:3.2~VulnHub。三个地址建议使用磁力下载，比较快。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。需要说明的是DC-3相较前两个靶机，它只有一个flag，便
小豆饼·2023-10-23 08:40

渗透测试学习之靶机DC-1

1.下载安装靶机下载链接为DC:1~VulnHub，里面有三种下载方式任选一种即可，下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，依照指示重试即可成功，如果仍无法成功可百度、谷歌解决。在VMware加载成功之后显示如下界面：默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到root权限，找到flag。注意，这里建议把DC
小豆饼·2023-10-23 08:39

渗透测试学习之靶机DC-2

1.下载靶机本篇文章是DC靶机系列的第二个篇，针对DC-2，建议感兴趣的读者从DC-1开始练习（(26条消息)渗透测试学习之靶机DC-1_xdbzdgx的博客-CSDN博客）。
小豆饼·2023-10-23 08:39

064 渗透测试实战，靶机 DC-2

文章目录一：环境准备二：flag1三：flag2四：flag3五：flag4六：flag5一：环境准备下载：点我下载之后完成安装，过程详情请参考，063渗透测试实战，靶机DC-1打开DC-2打开Kalinmap
入狱计划进度50%·2023-10-23 08:37

靶机DC-1 WP

目录前言一、前提准备二、渗透测试1.思路2.步骤2.1信息收集2.2漏洞使用2.3交互shell2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

靶机DC-2 WP

目录前言一、前提准备二、渗透测试1.思路2.过程2.1信息收集2.2漏洞发现2.3漏洞利用2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

如何使用Dirsearch探测Web目录

当渗透测试工程师执行网站渗透测试时，第一步应该是找到易受攻击的网站的隐藏目录。这些隐藏的Web目录非常重要，因为它们可以提供一些非常有用的信息，即在面向公众的网站上看不到的潜在攻击媒介。
zhangge3663·2023-10-23 04:13

hackbar基于插件的网络渗透测试工具

一、安装安装：通过Firefox在插件扩展里面找到hackbarv2进行安装(注意hackerbar是收费的；v2不是)安装成功示例：二、基本使用1.LoadURL解释：将当前网页的url自动填充到多行文本框里面2.SplitURL解释：自动的分割URL，快速找出需要改的地方3.Excute解释：自动执行操作三、请求发送操作1.GET解释：直接发送即可，需要参数在文本框手动输入即可(例子：http
黑日里不灭的light·2023-10-23 04:12

树莓派 4 安装kali linux系统 渗透测试 以及 Network Manager is not running 错误

树莓派4安装kalilinux系统以及NetworkManagerisnotrunning错误需要：树莓派、sd卡1.下载先去kali官网下载相关镜像，点击ARM。官网下载链接：https://www.kali.org/get-kali/#kali-arm如果是2GB版本的树莓派下载第一个32位镜像，如果是4GB或更高版本下载第二个64位镜像。2.安装下载完成后是一个叫“kali-linux-20
学习溢出·2023-10-23 01:11

XSS-labs靶场实战（七）——第16-18关

今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战第16-18关。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-10-22 19:01

XSS-labs靶场实战（二）——第4-6关

今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战第4-6关。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-10-22 19:31

网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web安全方面(指网站服务器安全方面,进行渗透测试
Python栈机·2023-10-22 18:16

ONE DAY |网络安全渗透测试之跨网段攻击

目录一、网络安全1、什么是渗透测试？
NeverUP.·2023-10-22 15:57

安全渗透测试之网络基础知识(IP地址)

#1.IP地址介绍注意：不同局域网需要有不同的网络部分，通过网络部分区别出网段/网络；局域网内部，主机部分不能一样，否则会出现地址冲突范围：0.0.0.0-255.255.255.255表示：点分十进制组成：由网络部分和主机部分组成192.168.1.11.1.1.1255.254.188.2二进制：0000000011111111十进制：0255#2.IP地址分类##2.1基于技术分类A类：1.
布丁_码到成功·2023-10-22 15:43

Yakit工具篇：中间人攻击(平替Burp)的相关技巧-01

“未知攻，焉知防”，在渗透测试中，MITM劫持可以被用来模拟真实的黑客攻击，以测试系统和应用程序的安全性。渗透
黄乔国PHP|JAVA|安全·2023-10-22 15:09

1024MSF工具的基本使用(第十五课)

1024MSF工具的基本使用(第十五课)1MSF介绍MSF（MetasploitFramework）是一款开源的渗透测试工具，旨在帮助安全专家进行安全测试，评估和漏洞利用。
真正的醒悟·2023-10-22 14:47

第九章 Web 渗透测试和安全软件开发生命周期

在本章中，您将主要了解Web应用程序渗透测试的方法以及如何使用BurpSuitePro版本。在上一章中，您了解了在工作中会遇到的最常见的Web漏洞。
YJlio·2023-10-22 12:21

【安全系列】beef-xss攻击示例

它是一个专注于Web浏览器的渗透测试工具。BeEF使专业的渗透测试人员可以使用客户端攻击向量来评估目标环境的实际安全状况。
叁滴水·2023-10-22 12:28

beef-xss安装与使用

它是一种专注于Web浏览器的渗透测试工具。随着对包括移动客户端在内的客户网络攻击的担忧日益增加，BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。
树迷了路·2023-10-22 12:23

瑞士军刀Netcat使用方法

Netcat是一款非常出名的网络工具，简称“NC”,有渗透测试中的“瑞士军刀”之称。它可以用作端口监听、端口扫描、远程文件传输、还可以实现远程shell等功能。
汉堡阿汉堡·2023-10-22 12:00

瑞士军刀-Netcat

Netcat简介Netcat是一款非常出名的网络工具，简称“NC”,因为体积小巧，功能更却十分强大，所以有渗透测试中的“瑞士军刀”之称。
。北冥有鱼·2023-10-22 11:59

Cobalt strike

一、简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。最近这个工具大火，成为了渗透测试中不可缺少的利器。
似龙在渊·2023-10-22 11:24

50个渗透(黑客)常用名词及解释

通过了解这些名词，读者能够更好地理解渗透测试的原理和方法，为网络安全提供更全面的防护，保护个人和企业的数据安全。让我们一起深入探索渗透测试的世界吧！
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-10-22 11:14

攻防演练期间一次对某企业的渗透测试

免责声明由于传播、利用本文章说黑客所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者说黑客不为此承担任何责任，一旦造成后果请自行承担！前言某次攻防演练中，主办方只提供了目标企业名称，其他信息都需要自己收集，这篇文章记录一下渗透过程。信息收集既然只有目标名称，name首先根据提供的名称去查询下备案域名。一般常用的就是工信部ICP/IP地址/域名信息备案管理系统https:
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-10-22 11:43

网络安全评估（网络安全评估）

讨论了基于互联网的网络安全评估和渗透测试的基本原理，网络安全服务人员，安全运营人员，通过评估来识别网络中潜在的风险，并对其进行分类分级。
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-10-22 11:11

【小白渗透入门系列】P5 自动化渗透测试工具

今天更新的是：P5自动化渗透测试工具往期检索：小白渗透入门系列-目录微信公众号回复：【自动化渗透测试工具】，即可获取本文全部涉及到的工具。
在下小黄·2023-10-22 10:30

渗透测试常用武器分享 第五期(SRC批量工具)

协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。点评:界面方便、强大、好用地址:https://github.com/TophantTechnology/ARLAu
渗透测试教程·2023-10-22 10:27

BurpSuite Trick ALL In ONE (第一版)

BurpSuite是一款Web安全研究人员、渗透测试人员和BugHunter的工具，在实际使用的时候一些小Trick将会帮助你更高效的使用这款工具，本文是在看到Twitter上@sec_r0开启的一个话题
网安溦寀·2023-10-22 10:55

渗透测试面试题

渗透测试面试大全前言一、挖洞的思路思路流程？
F小陌·2023-10-22 07:35

Web渗透测试---Web TOP 10 漏洞

文章目录前言一、注入漏洞二、跨站脚本（xss)漏洞三、文件上传漏洞四、文件包含漏洞五、命令执行漏洞六、代码执行漏洞七、XML外部实体（XXE）漏洞八、反序列化漏洞九、SSRF漏洞十、解析漏洞前言常见的漏洞有注入漏洞，文件上传漏洞，文件包含漏洞，命令执行漏洞，代码执行漏洞，跨站脚本（XSS）漏洞，SSRF漏洞，XML外部实体注入漏洞（XXE），反序列化漏洞，解析漏洞等，因为这些安全漏洞的存在，可能会
Destiny,635·2023-10-22 07:35

渗透测试之分享常用工具、插件和脚本（干货）

辅助插件：HaE、sqlmap4brup++、hackbar、SoftwareVulnerabilityScanner浏览器插件：wappalyzer、MySSL、CookieEditor脚本：1.图形化渗透测试工具集
保持微笑-泽·2023-10-22 07:02

Web 应用程序渗透测试清单

侦察阶段识别Web服务器、技术和数据库子公司和收购枚举反向查找ASN&IP空间枚举和服务枚举谷歌多金Github侦察目录枚举IP范围枚举JS文件分析子域枚举和暴力破解子域接管参数模糊测试端口扫描基于模板的扫描（核）回程历史断链劫持互联网搜索引擎发现云存储配置错误注册功能测试检查重复注册/覆盖现有用户检查弱密码策略检查重用现有用户名检查电子邮件验证过程是否不足注册实施薄弱-允许一次性电子邮件地址弱注
筱杰哒哒哒·2023-10-22 07:32

渗透测试 | 域名信息收集

0x00前言信息收集可以说是在渗透测试中最重要的一部分，上文对IP信息收集做了一个简要的叙述，认识了CDN技术和网络空间搜索引擎。
尼泊罗河伯·2023-10-22 07:01

渗透测试之信息收集

请遵守国家法律法规，不做未授权的非法渗透测试目录域名信息收集收集域名whois信息查域名对应的IP查找目标是否存在CDNPing目标主域名,比如pingwww.baidu.com绕过CDN查找真实的IP
zero014·2023-10-22 07:00

渗透测试-最全Web 渗透测试信息搜集-CheckList

干货|最全Web渗透测试信息搜集-CheckList文章目录干货|最全Web渗透测试信息搜集-CheckList前言1.获取真实IP2.如何判断是否是CDN使用ping域名判断是否有CDN使用不同主机ping
炫彩@之星·2023-10-22 07:30

无线网络渗透测试-使用Aircrack-ng工具破解无线网络

破解WEP加密的无线网络WiredEquivalentPrivacy或WEP（有线等效加密）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。不过密码分析学家已经找出WEP好几个弱点，因此在2003年被Wi-FiProtectedAccess（WPA）淘汰，又在2004年由完整的IEEE802.11i标准（又称为WPA2）所取代。本小节将介绍破解WEP加密的无线
IT老涵·2023-10-22 07:58

1024渗透测试如何暴力破解其他人主机的密码(第十一课)

1024渗透测试如何暴力破解其他人主机的密码(第十一课)1crunch工具crunch是一个密码生成器，一般用于在渗透测试中生成随机密码或者字典攻击。
真正的醒悟·2023-10-22 07:56

DVWA(一)

环境搭建搭建DVWAWeb渗透测试靶场_dvwa白屏-CSDN博客BruteForce（暴力破解）LOW输入账号密码burpsuite拦截请求请求发送至intruderattacktype:选择clusterbomb
- Time·2023-10-22 06:49
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他