06 2023 档案
摘要:### 判断ip是否为网站真实ip **1. 使用nslookup判断** 如果返回域名结果为多个ip,多半是使用CDN,是不真实的ip  ### 渗透过程 **1. 主机发现** ```sh netdiscover -i eth0 -r 10
阅读全文
摘要:### 实验环境 靶机:10.10.10.147 kali:10.10.10.128 [靶机地址:](https://www.vulnhub.com/entry/derpnstink-1,221/) ### 渗透过程 **1. 主机发现** ```sh netdiscover -i eth0 -r
阅读全文
摘要:### 知识点 **1. 端口碰撞** 端口碰撞(Port Knocking)是一种安全技术,用于隐藏和保护网络服务器。**该技术通过发送一系列特定的数据包,来触发服务器开放指定端口**。在没有收到这些特定数据包的情况下,服务器的端口会一直处于关闭状态,从而增强服务器的安全性。 通常,端口碰撞技术将
阅读全文