文章分类 -  渗透测试

win10下搭建DVWA测试环境
摘要：一、DVWA介绍 DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员理解web应用保护的过程，还可 阅读全文
posted @ 2020-12-01 15:52 酒剑仙* 阅读(685) 评论(0) 推荐(0) 编辑
在Windows10中搭建 Sqli-labs环境
摘要：一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序验证，比如绕过登录验证登录Web身份验证和授权页面；也可以绕过网页，直接检索数据库的所有内容； 阅读全文
posted @ 2020-12-01 15:16 酒剑仙* 阅读(655) 评论(0) 推荐(0) 编辑
XSS漏洞
摘要：一、XSS漏洞 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入Web里面的Java 阅读全文
posted @ 2019-11-14 14:50 酒剑仙* 阅读(230) 评论(0) 推荐(0) 编辑
Sqlmap详解
摘要：一、Sqlmap sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等 阅读全文
posted @ 2019-11-13 18:28 酒剑仙* 阅读(1520) 评论(0) 推荐(1) 编辑
AWVS网站扫描工具的用法
摘要：一、什么是AWVS？ AWVS（Acunetix Web Vulnerability Scanner）是用于测试和管理Web应用程序安全性的平台，能够自动扫描互联网或者本地局域网中是否存在漏洞，并报告漏洞。可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。适用于任何中小型和 阅读全文
posted @ 2019-11-06 16:57 酒剑仙* 阅读(6268) 评论(0) 推荐(1) 编辑
Metasploit
摘要：一、Metasploit是什么？ Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是 阅读全文
posted @ 2019-11-04 14:45 酒剑仙* 阅读(7353) 评论(0) 推荐(0) 编辑
CSRF漏洞攻击
摘要：一、CSRF漏洞攻击说明 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送 阅读全文
posted @ 2019-11-04 09:48 酒剑仙* 阅读(271) 评论(0) 推荐(0) 编辑
Linux流量监控工具iftop查看带宽流量及使用详解
摘要：一、iftop是什么？ iftop是类似于top的实时流量监控工具。官方网站：http://www.ex-parrot.com/~pdw/iftop/ 二、iftop有什么用？ Iftop工具主要用来显示本机网络流量情况及各相互通信的流量集合，如单独同哪台机器间的流量大小，非常适合于代理服务器和ip 阅读全文
posted @ 2019-11-03 13:27 酒剑仙* 阅读(795) 评论(0) 推荐(0) 编辑
Linux下进程流量监控工具--nethogs
摘要：nethogs命令 有很多适用于Linux系统的开源网络监视工具。比如说，你可以用命令iftop来检查带宽使用情况。netstat用来查看接口统计报告，还有top监控系统当前运行进程。但是如果你想要找一个能够按进程实时统计网络带宽利用率的工具，那么NetHogs值得一看。 NetHogs是一个开源的 阅读全文
posted @ 2019-11-03 12:26 酒剑仙* 阅读(163) 评论(0) 推荐(0) 编辑
Tcpdump 用法
摘要：Tcpdump 是信息安全领域常用的嗅探和网络分析工具，运行在命令行下。虽然要用好它需要对 TCP/IP 协议有足够的了解，但从另一个角度讲，多用一下同样也能促进对网络协议的掌握。 大部分 Linux 发行版都内置了 Tcpdump 工具。如果没有，也可以直接使用对应的包管理器进行安装（如：$ su 阅读全文
posted @ 2019-11-02 22:27 酒剑仙* 阅读(582) 评论(0) 推荐(0) 编辑
Google hacking 语法
摘要：一、什么是Google hacking 语法? 入侵一个网站的时候往往需要搜集网站的很多信息，这其中包括利用网站漏洞，社会工程，还有就是用搜索引擎进行搜索，而常被我们利用的搜索网站谷歌就是一个非常好的信息搜索工具； Google Hacking的含义原指利用Google Google搜索引擎搜索信息 阅读全文
posted @ 2019-11-02 21:40 酒剑仙* 阅读(717) 评论(0) 推荐(0) 编辑
黑暗世界搜索引擎中设备漏洞查找
摘要：一、Shodan搜索 1、什么是 Shodan？ 首先，Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webc 阅读全文
posted @ 2019-11-02 20:51 酒剑仙* 阅读(772) 评论(0) 推荐(0) 编辑
“瑞士军刀”Netcat使用方法总结
摘要：Netcat简介 Netcat简介 Netcat是一款非常出名的网络工具，简称“NC”,有渗透测试中的“瑞士军刀”之称。它可以用作端口监听、端口扫描、远程文件传输、还可以实现远程shell等功能。总之功能强大，可以用一句较为风趣的话来描述NC的强大——“你的想象力是局限NC的瓶颈”。 Netcat选 阅读全文
posted @ 2019-11-01 16:41 酒剑仙* 阅读(288) 评论(0) 推荐(0) 编辑
Web渗透测试定义和流程
摘要：一、渗透测试的定义 渗透测试（Penetration Testing）是受信任的第三方通过模拟黑客可能使用到的攻击手段和漏洞挖掘技术对目标网络或目标系统的安全性作出风险评估和脆弱性分析并给出安全加固建议的一个测试过程。 二、渗透测试的意义 渗透测试是站在第三者的角度来思考企业系统的安全性的，通过渗透 阅读全文
posted @ 2019-11-01 09:35 酒剑仙* 阅读(1497) 评论(0) 推荐(0) 编辑
扫描工具Nmap使用
摘要：一、Nmap简述 Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。可用于： 检测活在网络上的主机（主机发现） 检测主机上开放的端口（端口发现或枚举） 检测到 阅读全文
posted @ 2019-10-31 21:56 酒剑仙* 阅读(393) 评论(0) 推荐(0) 编辑
域名解析方式详述
摘要：本文主要用来讲解域名解析的三种方式，分别为： dig查询dns解析 host命令 nslookup域名查询 一、dig查询dns解析 一般来说linux下查询域名解析有两种选择，nslookup或者dig，而在使用上我觉得dig更加方便顺手。如果是在debian下的话，只要装上dnsutils这个包 阅读全文
posted @ 2019-10-30 11:49 酒剑仙* 阅读(1309) 评论(0) 推荐(0) 编辑
Burp Suite代理
摘要：一、Burp Suite代理 Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。 在日常工作中，我们最 阅读全文
posted @ 2019-10-27 22:23 酒剑仙* 阅读(696) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示