2019年11月4日
网站信息收集
摘要： ip信息收集 http://whois.chinaz.com/ Whois查询 http://tool.chinaz.com/ 站长工具 https://dns.aizhan.com/ 爱站网 ping检测 ip反查域 https://x.threatbook.cn/ 微步在线 https://to 阅读全文
posted @ 2019-11-04 13:40 Fy丶Jianc 阅读(303) 评论(0) 推荐(0) 编辑
linux修改MAC的方法
摘要： Linux修改MAC地址方法 Linux modifies MAC address method 阅读全文
posted @ 2019-11-04 13:28 Fy丶Jianc 阅读(1454) 评论(0) 推荐(0) 编辑
'文件上传总结'
摘要： 1. WebShell 1.1 什么是Shell Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。因为系统内核使我们不能直接操作的，shell就给我们提供了一个接口，通过shell我们可以把命令送入到内核。shell管理用户与操作系统之间 阅读全文
posted @ 2019-11-04 11:14 Fy丶Jianc 阅读(663) 评论(0) 推荐(0) 编辑
美杜莎和九头蛇的对比
摘要： 1.介绍 1.1九头蛇 每个密码安全性研究都显示，最大的安全漏洞是密码。该工具是概念证明代码，旨在为研究人员和安全顾问提供可能性，以显示从远程访问系统获得未经授权的访问将多么容易。 此工具仅用于法律目的！ 已经有几种登录黑客工具，但是，没有一个工具支持多种协议来攻击或支持并行连接。 经过测试，它可以 阅读全文
posted @ 2019-11-04 10:48 Fy丶Jianc 阅读(952) 评论(0) 推荐(0) 编辑
2019年10月28日
渗透测试常见开放端口及利用
摘要： 转载： https://www.cnblogs.com/iAmSoScArEd/p/10564262.html 渗透测试常见开放端口及利用 - Penetration testing common open ports and utilization 1、文件共享服务端口 2、远程连接服务端口 . 阅读全文
posted @ 2019-10-28 18:08 Fy丶Jianc 阅读(498) 评论(0) 推荐(0) 编辑
Google hacking 语法
摘要： a b c 自动对词进行拆分匹配 拆分标准 空格 "a b c " 把a b c 当成一个整体去查 " a*b" *通配符 里面是一个或者多个 以a开头 b结尾 "ab" -c 找到ab 不包含c a and b 包含a和b "ab"(c|d) ab中可能包含c或者d intitle: xx 找标题 阅读全文
posted @ 2019-10-28 17:10 Fy丶Jianc 阅读(253) 评论(0) 推荐(0) 编辑
web渗透测试基本步骤
摘要： 转载：https://www.cnblogs.com/iAmSoScArEd/p/10477822.html 基本常见步骤： 一 、信息收集 要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些 阅读全文
posted @ 2019-10-28 17:04 Fy丶Jianc 阅读(1016) 评论(0) 推荐(0) 编辑
kali系统无法使用ll命令
摘要： ll命令：也就是ls -l的缩写方式。 重装kali系统之后，发现无法使用ll命令了，于是写一个笔记记录一下如何添加ll命令。 解决方法： vim ~/.bashrc vim ~/.bashrc 将alias ll=’ls -l‘前面的注释符号#删掉 下次在遇到，你的世界没有我。 阅读全文
posted @ 2019-10-28 14:21 Fy丶Jianc 阅读(895) 评论(0) 推荐(0) 编辑
2019年10月18日
Nmap一些参数的具体作用
摘要： 目标说明 1234 -iL <inputfilename> 读取文档-iR <hostnum> 随机选择目标--exclude <host1[,host2][,...]> 排除主机/网络--excludefile <excludefile> 排除文件中的列表 1234 -iL <inputfilen 阅读全文
posted @ 2019-10-18 16:39 Fy丶Jianc 阅读(1192) 评论(0) 推荐(0) 编辑
CVE 2019-0708漏洞复现
摘要： Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更加严重的是，这个漏洞的触发无需用户交互，攻击者可以用该漏洞制作堪比2017年席卷全球的Wanna 阅读全文
posted @ 2019-10-18 16:35 Fy丶Jianc 阅读(285) 评论(0) 推荐(0) 编辑