小罡测试笔记

摘要： 渗透测试常用术语 在渗透测试中，常用的术语包括POC、EXP、Payload、Shellcode等，以及后门、Webshell、木马、病毒等安全相关的概念。以下是对这些术语的详细解释及它们之间的区别： 术语解释 POC (Proof of Concept) 定义：全称Proof of Concept 阅读全文

摘要： Whois 收集 Whois是什么 Whois（读作“Who is”）是一个标准的互联网协议，主要用于查询域名的注册信息，包括域名所有人、注册商、注册时间、过期时间等详细信息。简单来说，Whois就是一个用于查询域名是否被注册以及注册域名详细信息的数据库。通过Whois查询，用户可以快速获取到域名的 阅读全文

摘要： FOFA 图标哈希值大全 服务 图标 哈希值 默认端口 Atlassian Crowd icon_hash="-1231308448" 8095 CouchDB icon_hash="709320858" 5984 Active MQ icon_hash="1766699363" 8186 Kiba 阅读全文

摘要： 网络安全的分类 系统安全 定义：运行系统安全即保证信息处理和传输系统的安全，侧重于保证系统正常运行。 内容：避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。同时，避免由于电磁泄露产生信息泄露，干扰他人或受他人干扰。 网络的安全 定义：网络上系统信息的安全。 内容：包括用户口令鉴 阅读全文

摘要： 看图识WAF 宝塔 腾讯云T-Sec 阿里云盾 创宇盾 阅读全文

摘要： Kali 配置Proxychains4 Proxychains4 是一款在 Linux 系统中广泛使用的代理工具，其全称为 ProxyChains。作为一款代理切换软件，Proxychains4 能够指定特定命令通过代理服务器进行网络请求，适用于各种需要代理的网络环境。 基本功能 代理切换：Prox 阅读全文

摘要： Nmap 脚本使用 使用 Nmap 脚本是扩展 Nmap 功能的一种高效方式，允许用户执行从简单的服务检测到复杂的漏洞利用的各种任务。通过指定 --script 选项，并结合相应的脚本名称或类型，用户可以轻松地利用 Nmap 的强大脚本库。 Nmap 脚本类型概述 以下是 Nmap 脚本类型的简要概 阅读全文

摘要： Layer子域名挖掘机 Layer子域名挖掘机是一款功能强大的域名查询工具，主要用于提供网站子域名的查询服务。 域名与子域名 域名 域名，又称网域，是互联网上用于标识特定计算机或计算机组的一串由点分隔的名称。这些名称不仅为数据传输提供了定位标识，有时也隐含了地理位置的信息。 由于IP地址的数字串形式 阅读全文

摘要： Nessus 扫描Web服务 1、点击 New Scan，选择 Web Application Tests 2、填写扫描名称和扫描目标 3、点击 Discovery ，选择 Scan Type 为全端口扫描（默认为常见端口扫描） 4、点击 Assessment ，选择 Scan Type 为快速扫描 阅读全文

摘要： BurpSuite 破解版 1、下载破解版：https://www.alipan.com/s/CQFhLgkfMUx 2、解压文件 3、运行 EN-JRE Burp.bat 4、运行 Start.bat ，点击 License 的 Copy 按钮 5、将复制的内容粘贴到 Burp 中，点击 Next 阅读全文