随笔分类 -  网络安全

摘要:🌐 工具简介 dnsx 是一个快速多功能的 DNS 工具包,基于可重试的 DNS 库构建,支持多种 DNS 查询类型和高级功能,是网络安全测试中信息收集阶段的重要工具。 📋 基础用法 dnsx [参数选项] 🎯 参数详解 📥 输入选项 (INPUT) -l, -list string 功能: 阅读全文
posted @ 2026-01-28 22:42 ffff5 阅读(16) 评论(0) 推荐(0)
摘要:🚀 工具简介 Naabu 是一个用 Go 语言编写的高速端口扫描工具,能够快速、可靠地枚举主机的开放端口。它是 ProjectDiscovery 工具生态中的重要组成部分,特别适合渗透测试和网络安全评估。 📋 基础用法 naabu [参数选项] 🎯 参数详解 📥 输入选项 (INPUT) - 阅读全文
posted @ 2026-01-28 22:41 ffff5 阅读(23) 评论(0) 推荐(0)
摘要:🌐 工具简介 ASNMap 是一个快速映射组织网络范围的 Go CLI 工具和库,通过 ASN(自治系统号)信息识别组织拥有的 IP 地址范围。支持多种输入方式和输出格式,适合网络安全测试和网络情报收集。 📋 基础用法 asnmap [参数选项] 🎯 参数详解 📥 输入选项 (INPUT) 阅读全文
posted @ 2026-01-27 23:43 ffff5 阅读(6) 评论(0) 推荐(0)
摘要:🌐 工具简介 Chaos 是 ProjectDiscovery 开发的子域名枚举工具,专门用于从 Chaos 数据库中查询指定域名的子域名信息。该工具与 ProjectDiscovery 云平台集成,支持批量查询和多种输出格式。 🚀 安装与更新 # 更新到最新版本 chaos -up # 禁用自 阅读全文
posted @ 2026-01-27 23:41 ffff5 阅读(9) 评论(0) 推荐(0)
摘要:🚀 工具简介 mapCIDR 是一个专门为大规模扫描任务设计的高效 CIDR 处理工具,能够将 CIDR 范围切片、聚合、转换和过滤,支持作为独立 CLI 工具或库使用。 📋 基础用法 mapcidr [参数选项] 🎯 核心功能详解 🔧 配置选项 (CONFIG) -auth:配置 Proj 阅读全文
posted @ 2026-01-27 23:25 ffff5 阅读(2) 评论(0) 推荐(0)
摘要:题目 题解 题目附件是一个doc文件,查看文件属性并打开文件查看所有字符,文字颜色改为黑色未发现可疑信息。 众所周知,doc的本质是个压缩包,因此后缀改为zip查看信息,在[Content_Types].xml中发现该doc存在大量图片。 因此进入media目录中检查图片,发现flag。 总结 这是 阅读全文
posted @ 2025-12-16 21:07 ffff5 阅读(11) 评论(0) 推荐(0)
摘要:BUUCTF-test_your_nc的WP 阅读全文
posted @ 2025-10-03 15:51 ffff5 阅读(11) 评论(0) 推荐(0)
摘要:Binwalk V3安装笔记 阅读全文
posted @ 2025-04-05 23:08 ffff5 阅读(970) 评论(0) 推荐(0)
摘要:Windows 网络安全系统框架环境搭建 阅读全文
posted @ 2024-12-23 14:09 ffff5 阅读(75) 评论(0) 推荐(0)
摘要:首先请确保已经安装了 Windows 中的软件包管理器scoop 安装Python ## 添加versions bucket scoop bucket add versions ## 安装python2.7和python3 scoop install python27 python 测试python 阅读全文
posted @ 2024-12-23 14:07 ffff5 阅读(253) 评论(0) 推荐(0)
摘要:禅道项目管理系统权限绕过漏洞(QVD-2024-15263)介绍与复现 阅读全文
posted @ 2024-07-29 10:20 ffff5 阅读(551) 评论(0) 推荐(0)