2020年5月27日
端口banner信息获取
摘要： 1. 端口分类 端口范围 0 - 65535 TCP端口和UDP端口。由于TCP和UDP协议相互独立，因此各自的端口号也相互独立，比如tcp可以有234端口，udp也可以起234端口，互相之间不会冲突 常用服务端口：80端口分配给网络服务，21端口分配给FTP，22端口分配给ssh远程连接，443端 阅读全文
posted @ 2020-05-27 12:57 清风牧歌 阅读(2422) 评论(0) 推荐(0) 编辑
端口扫描
摘要： 1. 端口的基本介绍 设备与外接通讯交流的出口，可分为虚拟端口和物理端口。 一个IP地址可以有多个端口，以提供多个不同的服务 2. 端口扫描工具—Nmap nmap IP地址 3. 端口扫描工具—Dmitry 使用dmitry进行端口扫描，其中-p参数指定tcp进行扫描（不同于Nmap，它只扫描一些 阅读全文
posted @ 2020-05-27 11:52 清风牧歌 阅读(248) 评论(0) 推荐(0) 编辑
2020年5月26日
主机发现——三层发现
摘要： 1. 三层主机发现优缺点 利用OSI中网络中的协议进行主机发现。一般使用ICMP协议 优点：可以发现远程主机 经过路由的主机、速度相对比较快 缺点：经常被防火墙过滤发现、没有二层发现快 2. 三层发现—ping工具 ping -c 指定发送包的数量 3. 三层发现—fping工具 可以针对多个主机进 阅读全文
posted @ 2020-05-26 16:48 清风牧歌 阅读(482) 评论(0) 推荐(0) 编辑
主机发现——二层发现
摘要： 1. OSI分层介绍 OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的网络互连模型。 ISO为了更好的使网络应用更为普及，推出了OSI参考模型。其含义就是推荐所有公司使用这个规范来控制网络。这样所 阅读全文
posted @ 2020-05-26 16:10 清风牧歌 阅读(528) 评论(0) 推荐(0) 编辑
搭建Metasploitable虚拟机环境
摘要： 介绍 Metasploitable是一个充满漏洞的虚拟系统，被黑客用作靶机来尽情渗透演练 下载 下载网址：https://sourceforge.net/projects/metasploitable/ 进入后点击download 使用 用户名是 ：msfadmin 密码是： msfadmin.进入 阅读全文
posted @ 2020-05-26 11:27 清风牧歌 阅读(490) 评论(0) 推荐(0) 编辑
2020年5月25日
Kali Linux
摘要： Kali Linux 是基于Debian的Linux发行版，设计用于安全检测操作系统，内部集成了600+的安全工具。官方网站是https://www.kali.org Kali Linux 下载 1.下载镜像文件ISO，网址 https://www.kali.org/downloads/ 2. 也可 阅读全文
posted @ 2020-05-25 17:46 清风牧歌 阅读(940) 评论(0) 推荐(0) 编辑
HTML基础
摘要： 恢复内容开始 HTML是一种标签语言，不需要编译，直接由浏览器执行 <html> <head> <title>Hello world</title> </head> <body background="https://timgsa.baidu.com/timg?image&quality=80&si 阅读全文
posted @ 2020-05-25 12:35 清风牧歌 阅读(169) 评论(0) 推荐(0) 编辑
2020年5月21日
Windows基础
摘要： 1. 系统目录、服务、端口、注册表 目录 C盘初始的5个目录，日志目录，程序目录，用户目录（创建用户所产生的文件），Windows目录 C:\Windows\System32\config：这个目录里面存放着一些系统文件，像SAM这个文件存放着Windows的账号和密码 C:\Users\Admin 阅读全文
posted @ 2020-05-21 14:37 清风牧歌 阅读(354) 评论(0) 推荐(0) 编辑
2020年5月20日
渗透测试——day01
摘要： HTTP头 200 响应码 date 日期 content-type 类型 Accept-Charset 浏览器可接受的字符集 Content-Length 表示请求消息正文的长度 Cookie 只是最重要的请求头信息之一 静态网页 不涉及到与数据库的交互，网页是以.html结尾 动态网页 网页可以 阅读全文
posted @ 2020-05-20 13:31 清风牧歌 阅读(141) 评论(0) 推荐(0) 编辑
2020年5月18日
网络测速工具——Speedtest
摘要： 本篇主要介绍如何在Linux下用speedtest测试网速 speedtest是什么 speedtest_cli 是一个基于Python开发的程序脚本，使用 speedtest.net 来测试因特网带宽的命令行界面。通过这种方式，你也可以在没有浏览器或者图形化界面的服务器上做带宽测试。 安装 有两种 阅读全文
posted @ 2020-05-18 17:12 清风牧歌 阅读(2356) 评论(0) 推荐(0) 编辑