摘要：
Nmap Nmap Network Mapper 是一款开放源代码的网络探测和安全审核工具 1.介绍 2.相关参数及用法 3.常用方法 1>扫描单个目的地址 nmap 192.168.0.100 2>扫描多个目的地址 如果目的地在不在同一网段，或者同一网段但不连续且数量不多，可以用以下方法： nma 阅读全文
摘要：
Web安全攻防 渗透测试实战指南 学习笔记 （三） burp suite详解 burp suite详解 是一款集成化渗透测试工具（java编写，因此运行时依赖JRE，需要安装Java环境才可以运行） 安装JDK过程网上教程很多，可以根据自己需要的版本和操作系统来安装。 若在cmd中输入java -v 阅读全文
摘要：
Web安全攻防 渗透测试实战指南 学习笔记 （二） 第二章 漏洞环境及实践 这里的环境就不一一介绍了，在后续实验中如果用到的话，我们再详细讲解搭建过程~ 第三章 常用的渗透测试工具 Sqlmap Sqlmap 自动化的sql注入工具。 1.主要功能：扫描、发现、利用给定的url的sql注入漏洞，内置 阅读全文