摘要： 一. curl --head 返回操作系统的版本 同样的Xprobe2可以和nmap一起返回操作系统的版本 nmap 直接加域名或者ip地址，比较权威判断操作系统版本，或者服务版本，以及开的端口 nmap -v-a 二.maltego 通过域名，域查找相关信息。比如网关，邮件，ip，电话号码。 三， 阅读全文

摘要： 1apt-get 解包命令 tar zxvf ......... 打包命令 tar czvf ......... gz gunzip ........gz gzip ..........gz ls -hl 查看文件大小 deb的包安装debian中需要dpkg -i axel 多线程断点工作 2.k 阅读全文

摘要： 一 基本命令 ls 后面可以加路径 cd ～ ls -a列出了隐藏的文件夹 很多都是以.开头 ls -l 列出了文件的权限 修改时间 mkdir 创建文件夹 mkdir -p 连续的文件夹 pwd显示绝对路径 touch 创建空目录 echo创建带有内容的文件 cat 查看内容 cp拷贝 mv移动 阅读全文

摘要： 题目： 这道题的密码表是ASCII表，通过观察前五个字符的规律可以得到加密后的密文是f-5=a，l-f=6。。。这样的规律，每两个对应字符之间的ASCII差值逐渐增大，增量为1 用php解题代码如下： <?php function decode($str) { $finish=''; for($_O 阅读全文

摘要： 1.什么是ssl SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 服务器认证阶段： 1）客户端向服务器发送一个开 阅读全文

摘要： 一。这次我们使用一下burpsuite的代理拦截功能。 图中的proxy是代理的选项，其中intercept是拦截的功能，在浏览器中请求的包，都经过它。 这是打开拦截时候的状态。forward是通过此包，drop是丢掉此包。如果你点击drop，就会出现如下画面。 这是由burpsuite返回的结果， 阅读全文

摘要： 一.实验准备 win7系统 burpsuite 二.实验目的 进行重放攻击，观察结果 三.实验内容 本次实验并没有采取在虚拟机下进行，而是直接在win7系统中进行。首先配置一下环境，选择你常用的浏览器，浏览器配置大同小异，推荐火狐，或者ie，不推荐Google chrome。（我尝试用谷歌浏览器，发 阅读全文

摘要： 本次实验是关于上星远程控制的实验。 1.下载机安装此次选择的是上星2013 其中 rejoice.exe: 主程序; Generate.exe: 辅助生成工具; I2012.ini: 配置存储文件; ICO文件夹: 放置ICO图标; Server文件夹: 放置原始服务端(注：Server文件夹必须要 阅读全文