04 2023 档案
摘要:分享两个比较好的在线简历制作模板: 链接:https://www.resumeis.com/home 极简: 链接地址: https://www.polebrief.com/edit
阅读全文
摘要:
这是为 CTF 发烧者准备的的工具套件,助你过关斩将、攻克难关。目前基础功能和一部分高级功能已经完成,可以在 GitHub 上查看工具列表和开发进度。 CTFer:https://ctfever.uniiem.com/ 项目地址:https://github.com/UniiemStudio/CTF
阅读全文

摘要:所有可用的和最新的CVE及其PoC合集 涉及到的CVE 从1999年到2023年,共计75368个CVE. 从 cvelist 中收集 CVE 的详细信息按年份拆分 CVE。使用 2 种技术查找每个 CVE 的 PoC: 引用 收集每个 CVE 的引用。 使用 ffuf 和关键词列表检查它们是否指向
阅读全文
摘要:到vmware官网选择对应版本: https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html 这里选的是linux版本 下载完成后打开终端给执行权限即可安装 chmod +x vmware 安装完可以
阅读全文
摘要:ifconfig eth0 40.40.40.40 broadcast 40.40.40.1 netmask 255.255.255.0 eth0对应网卡 broadcast对应网关 netmask子网掩码
阅读全文
摘要:
使用git命令下载代码高亮插件 git clone https://github.com/vim-python/python-syntax.git -c http.proxy=http://127.0.0.1:7890注:http.proxy=http://127.0.0.1:port 为终端代理
阅读全文

摘要:OneForAll是一款功能强大的子域收集工具 🚀上手指南 📢 请务必花一点时间阅读此文档,有助于你快速熟悉OneForAll! 🐍安装要求 ✔安装步骤(git 版) ✔安装步骤(docker 版) ✨使用演示 🧐结果说明 🤔使用帮助 🎉项目简介 项目地址:https://github.
阅读全文
摘要:1. 注册Github账号 注册Github账号的步骤 打开Github官网(https://github.com/)。 点击右上角的“Sign up”按钮。 输入用户名、邮箱地址和密码。 选择账户类型,可以选择个人账户或组织账户。 点击“Create account”按钮。 验证邮箱地址,Gith
阅读全文
摘要:1. 简介 什么是渗透测试靶场 渗透测试靶场是一个模拟真实网络环境的平台,用于进行安全渗透测试和漏洞攻击的训练。它通常包括多个虚拟机或容器,模拟不同的操作系统、应用程序和网络环境,以便测试人员可以在安全的环境中进行各种攻击和测试。渗透测试靶场可以帮助测试人员提高技能和经验,发现和修复网络安全漏洞,提
阅读全文
摘要:1. 简介 Hydra是什么 Hydra是什么: Hydra是一款网络登录破解工具,可以通过暴力破解方式来猜解用户名和密码,从而获取系统的访问权限。它可以支持多种协议,如FTP、SSH、Telnet、SMTP等,而且还可以通过自定义模块来支持其他的协议。Hydra是一个非常强大的工具,但是需要谨慎使
阅读全文
摘要:nmap高级使用 1. nmap简介 nmap的定义 nmap的定义: nmap是一款开源的网络探测和安全审核工具,可以用来扫描网络主机,确定哪些主机在运行、运行哪些服务以及运行哪个操作系统等信息。它可以通过各种方式对目标主机进行探测,如TCP SYN扫描、UDP扫描、TCP connect() 扫
阅读全文
摘要:1.信息收集阶段 1.1 确定目标 确定目标: 在信息收集阶段中,我们需要明确测试的目标,这包括确定要测试的网站、应用程序或系统以及测试的目的。我们需要收集有关目标的所有信息,例如目标的IP地址、URL、操作系统、Web服务器、应用程序和框架等。我们可以使用以下工具来收集信息: 工具名称说明 Nma
阅读全文
摘要:渗透测试流程 1. 信息收集阶段 网络拓扑结构分析 使用nmap扫描目标网络,获取目标主机IP地址和开放端口信息 使用whois查询目标域名的注册信息和DNS服务器信息 使用nslookup查询目标域名的IP地址和子域名信息 使用traceroute获取目标主机的路由信息 使用ping测试目标主机的
阅读全文
摘要:1-先配置国内源官方kali源 vim /etc/apt/sources.list 插入如下源 deb http://mirrors.aliyun.com/kali sana main non-free contribdeb http://mirrors.aliyun.com/kali-securi
阅读全文