摘要：
Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成了端口转发、扫描多模式端口Listener、Wi 阅读全文
摘要：
Socket通信原理 Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Socket去组织数据，以符合指定的协议。 阅读全文
摘要：
对称加密算法 对称加密算法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。 非对称加密算法 非对称加密算法（RSA）是内容加密的一类算法，它有两个秘钥：公钥与私钥。公钥是公开的钥匙，所有人都可以知道，私钥是保密的，只有持有者知道。通过公钥加密的内容，只能通过私钥 阅读全文
摘要：
https://www.hackthebox.eu/home/start 阅读全文
摘要：
Wireshark检索语法 过滤IP地址 ip.addr eq 192.168.1.1 ip.addr == 192.168.1.1 //过滤源IP地址 ip.src eq 192.168.1.1 ip.src == 192.168.1.1 //过滤目的IP地址 ip.dst eq 192.168. 阅读全文
该文被密码保护。 阅读全文
摘要：
漏洞原理 DNS分类 常见的DNS记录类型 DNS域传送 DNS Zone Transfer DNS服务器分为：主服务器、备份服务器和缓存服务器。域传送是指备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。在主备服务器之间同步数据库，需要使用“DNS域传送”。 若DNS服务器配置不当，可能导 阅读全文
该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
1、看页面的后缀名 Server Side Includes 技术，拓展名为.shtml或.html或.htm PHP技术，拓展名为.php JSP技术，拓展名为.jsp或.jsf(JSF技术是JSP技术的拓展) ASP.NET技术，拓展名为.aspx (x 代表extension) ASP技术，拓 阅读全文