颜趣空间 - 博客园

摘要：

相关概念渗透攻击（Exploit）：指攻击者利用安全漏洞进行攻击的行为攻击载荷（Payload）：指期望目标系统在被渗透攻击之后去执行的代码 Shellcode：指渗透攻击时作为攻击载荷运行的一组机器指令，通常以汇编编写，通常目标系统执行了 shellcode 之后，才会提供一个 shell 或

125

0

渗透测试-36：Nmap

摘要：

思维导图中文手册选项概要当 Nmap 不带选项运行时，该选项概要会被输出，最新的版本在这里 https://nmap.org/data/nmap.usage.txt。它帮助人们记住最常用的选项，但不能替代本手册其余深入的文档，一些晦涩的选项甚至不在这里。 # 用法：nmap [扫描类型] [选

444

0

渗透测试-35：Sqlmap

摘要：

思维导图中文手册用法：python sqlmap.py [选项] 选项： -h, --help 显示基本帮助信息并退出 -hh 显示高级帮助信息并退出 --version 显示程序版本信息并退出 -v VERBOSE 输出信息详细程度级别：0-6（默认为 1）目标：至少提供一个以下选项以指定

140

0

渗透测试-34：爆破工具

摘要：

Hydra # 常用参数： -R 根据上一次进度继续破解 -S 使用SSL协议连接 -s 指定端口 -l 指定用户名 -L 指定用户名字典(文件) -p 指定密码破解 -P 指定密码字典(文件) -e 空密码探测和指定用户密码探测(ns) -C 用户名（username:password 可代替 -