摘要: 三层发现: 比二层发现的优点即可路由,就是速度比二层慢,相对我们来说还是算快的,经常被边界防火墙过滤 ip icmp协议 OSI七层模型 ping命令 常用参数 ————————————————————————————————————————————————————————————————————— 阅读全文
posted @ 2019-02-18 23:33 Hydraxx 阅读(680) 评论(0) 推荐(0) 编辑
摘要: 主动信息收集: 直接与目标系统交互信息,无法避免留下访问的痕迹 使用受控的第三方电脑进行探测,如(使用代理或者使用肉鸡,做好被封杀的准备,使用噪声迷惑目标,淹没真实的探测流量) 识别活着的主机,会有潜在的被攻击的目标(二,三,四层发现,输出ip列表),使用不同的扫描探测,根据返回结果判断目标状态 O 阅读全文
posted @ 2019-02-18 19:02 Hydraxx 阅读(1382) 评论(0) 推荐(0) 编辑
摘要: 开源的全特性的web侦查框架,基于python开发 命令格式与msf一致 使用方法:模块,数据库,报告 -h 帮助信息 -v 版本信息 -w 进入工作区,如果没有此工作区,则创建该工作区 -r 批量的检测目标,把多个目标放一个文件里 --no-check 不要检查升级 --on-analytics 阅读全文
posted @ 2019-02-18 15:40 Hydraxx 阅读(801) 评论(0) 推荐(0) 编辑