2022年7月20日
GVM ，new name of openvas - powerful tool!
摘要： Open Vulnerability Assessment Scanner 需要在setup过程中安装所需扫描部件，耗时很长。 OpenVAS is a full-featured vulnerability scanner. Its capabilities include unauthentic 阅读全文
posted @ 2022-07-20 21:06 Augustone 阅读(224) 评论(0) 推荐(0)
BloodHound与域和AD权限有关的一个应用
摘要： BloodHound是一种单页的JavaScript的Web应用程序，构建在Linkurious上，用Electron编译，NEO4J数据库是PowerShell/C# ingestor. BloodHound使用可视化图来显示Active Directory环境中隐藏的和相关联的主机内容。攻击者可 阅读全文
posted @ 2022-07-20 20:48 Augustone 阅读(35) 评论(0) 推荐(0)
OWASP ZAP 非常强大的web应用扫描器
摘要： OWASP，Open Web Application Security Project 有被动（即手动通过zap代理方式，类似于burp）、主动、攻击等方式，其中ssl代理方式时须导出zap的cert至浏览器。plugin can be upgraded 阅读全文
posted @ 2022-07-20 20:39 Augustone 阅读(119) 评论(0) 推荐(0)
nikto扫描
摘要： nikto Options: -ask+ Whether to ask about submitting updates yes Ask about each (default) no Don't ask, don't send auto Don't ask, just send -Cgidirs+ 阅读全文
posted @ 2022-07-20 19:58 Augustone 阅读(69) 评论(0) 推荐(0)
aemitage，metasploit的gui版本。useful
摘要： 如题，有用 阅读全文
posted @ 2022-07-20 12:24 Augustone 阅读(26) 评论(0) 推荐(0)
密码嗅探
摘要： 1，sudo dsniff -i eth0 阅读全文
posted @ 2022-07-20 12:23 Augustone 阅读(27) 评论(0) 推荐(0)