随笔分类 - Web安全学习笔记
摘要：chromedirver 站点信息搜集
阅读全文
摘要：保存后之后回到命令行下执行命令： 这样应该就没问题了
阅读全文
摘要：转自http://www.hankcs.com/security/des-algorithm-illustrated.html 译自J. Orlin Grabbe的名作《DES Algorithm Illustrated》，国外许多大学将该文章作为补充材料，可作为理解DES算法的最佳入门手册。反观许
阅读全文
摘要：HTTP是一个应用层协议，主要用于Web开发，通常由HTTP客户端发起一个请求，创建一个到服务器指定端口（默认是80端口）的TCP连接。HTTP服务器则在那个端口监听客户端的请求。一旦收到请求，服务器会向客户端返回一个状态，比如"HTTP/1.1 200 OK"，以及返回的内容，如请求的文件、错误消
阅读全文
摘要：最近研究Nmap，命令太多，详细还是需要参考官方文档（可选中文） 本文转载 在网络技术中，端口（Port）包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上
阅读全文
摘要：0x0 前言 kali安装完成，下面要进行实战操作了，喵~~（OWASPBWA请直接跳到第八部分） 停...停.....停车！ 为了维护世界的和平，打靶的话当然是先需要练习，而DVWA就为我们提供了一个能在自己家里打靶的环境，不用到处煽风点火。 好了，进入教程。 0x1 获取dvwa安装包并解压 从
阅读全文
摘要：0x00 Nmap脚本简介 夜无眠，看了一下Nmap官方的英文API文档(全是English)，瞬间心态崩塌，不想吐槽它们的nmap官网前端太丑了=。=，但是都是大牛啊，挺敬佩开源开发者的。 Nmap最灵活的就是它的scripts了，在渗透测试中我们经常会用它来扫描服务、漏洞，而且很多脚本也可以用于
阅读全文
摘要：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 —— 来自百度百科 那么今天带大家来揭露Nmap的另一个面纱 ，那就是脚本。 在某些时候，我们大部分都使用Nma
阅读全文
摘要：1 Nmap介绍 Nmap扫描原理与用法PDF：下载地址 Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社
阅读全文
摘要：OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构，它常用来评估目标主机上的漏洞。OpenVAS是Nessus项目的一个分支，它提供的产品是完全地免费。OpenVAS默认安装在标准的Kali Linux上，本节将介绍配置及启动OpenVAS。 一、配置OpenVAS OpenVAS默认在K
阅读全文
摘要：现在用的kali linux是2018.1的版本，在安装openvas的时候报错，无法通过网络下载和安装openvas。 主要错误是源配置错误，可能现在用的kali很久没更新了。 一、解决和配置更新源问题 apt-get upgrade报错显示无法更新，apt-get install openvas
阅读全文