Web安全渗透测试基本流程来自专栏

对于web应用的渗透测试，大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用。在实践过程中需要进一步明细测试的流程，以下通过9个阶段来描述渗透测试的整个流程： 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块 2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用...

web安全 kali 渗透测试渗透网络安全

2022-03-15

2 1449

网络安全kali渗透学习 web渗透入门使用msf渗透攻击Win7主机并远程执行命令来自专栏

环境介绍永恒之蓝概述：永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病...

kali 网络安全渗透 web渗透 kali linux msf

2022-03-01

0 456

网络安全kali渗透学习 web渗透入门 Google搜索引擎的使用技巧

Google搜索引擎的使用技巧我们通常使用搜索引擎都是直接搜索自己想要的内容，正常情况下我们都是直接使用语言进行描述问题来进行搜索，然后搜索引擎也有特定语法可以使用，熟练掌握搜索引擎的语法可以让你的搜索效率和准确率大幅度提升，当然我们学习这种技巧是为了寻找存在漏洞的页面，或者存在敏感信息的文件。 ...

网络安全 web安全渗透信息安全

2022-02-09

0 341

《黑客之道》-- 利用第三方服务对目标进行被动信息收集防止被发现来自专栏

ip kali *** 信息收集黑客渗透

2021-11-10

0 468

Linux 网络管理技术 OSI 七层模型和 TCP/IP 四层模型

OSI 七层参考模型，TCP/IP 四层参考模型 OSI 七层模型：OSI（Open System Interconnection）开放系统互连参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系。 TCP/IP 四层模型：TCP/IP 参考模型是计算机网络的祖父 A...

linux 云计算程序员运维渗透 shell 日常 linux教程

2021-08-04

0 514

Kali Linux --《网络安全》-- 使用 WireShark 对常用协议抓包并分析原理

前言作为一款高效免费的抓包工具，wireshark可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件和代码，并拥有对其源码修改和定制的权利，如今其已是全球最广泛的网络数据包分析软件之一。接下来我就带大家用WireShark ...

linux 云计算运维 shell 黑客渗透安全 linux教程

2021-08-03

0 477

RAID-0-1-5-10 搭建及使用-删除 RAID 及注意事项

1 RAID 的实现方式互动：我们做硬件 RAID，是在装系统前还是之后？答：先做阵列才装系统，一般服务器启动时，有显示进入配置 Riad 的提示，比如：按下CTRL+L/H/M 进入配置 raid 界面。硬 RAID：需要 RAID 卡，我们的磁盘是接在 RAID 卡的，由它统一管理和控...

linux 渗透安全云计算程序员运维 linux教程

2021-07-14

1 358

字节跳动实习生删库高操作

本文转载自IT之家 6 月 24 日消息，脉脉用户“程序员。白胜”在社交媒体称，字节跳动一名实习生删除了公司所有 lite 模型，在脉脉上引发关注。这名用户随后在回复中称“实习生直接 delete 父目录，还加了 skip trash”。 lite 全称 TensorFlow Lite 是一种用于移...

程序员运维渗透 linux linux教程云计算日常

2021-07-02

0 465

从渗透测试小白到网络安全大佬的成长之路

最近看到很多的安全小白在询问如何去学习安全，如何去入手渗透测试等问题。突然有感而发，想起来自己当时从小白一步一步走向黑客大佬的成长之路。随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或交易平台放到了互联网上, 而且这些网络应用服务和企业的营收关联得也更紧密, 甚至与企业的命运休戚相关, ...

安全运维 shell 渗透 linux linux教程云计算

2021-06-23

4 1056

网络安全逐渐成为程序员的必备技能

不知道大家有没有发现。如今，曝光某些知名公司信息泄露的事件频率越来越高。与之对应的，网络安全问题也越来越受到重视。从百度指数摘录了两张图给大家分享下可以看到，对网络安全相关的信息和关注度在逐渐走高，特别是近几年的几次大型数据泄露等安全事件引起了不小的舆论轰动。其实排除一些特定框架中的...

程序员安全渗透运维 linux linux教程云计算

2021-06-15

0 376

Web安全渗透测试基本流程 来自专栏

网络安全kali渗透学习 web渗透入门 使用msf渗透攻击Win7主机并远程执行命令 来自专栏