2024年7月10日

渗透测试-信息收集工具

摘要: domainscan 调用subfinder被动收集,调用ksubdomain进行dns验证 泛解析,CDN判断 获取domain相关的web(host:port)资产,使用webscan扫描 webscan 支持 http/https scheme 自动判断 获取statusCode、conten 阅读全文

posted @ 2024-07-10 19:21 arya133 阅读(3) 评论(0) 推荐(0) 编辑

2024年6月26日

渗透测试1 信息收集

摘要: DNS信息收集 1.nslookup 将域名解析为IP,-c 1,指定发送一个ICMP包 使用nslook查看域名 2.dig 语法:dig + 需要查询的域名 @<DNS服务器地址>:指定进行域名解析的域名服务器 any #显示多有类型的域名记录。默认只显示A记录 3.Dnsmap Dnsmap主 阅读全文

posted @ 2024-06-26 22:34 arya133 阅读(5) 评论(0) 推荐(0) 编辑

2024年6月18日

千峰网络安全学习4 NTFS安全权限&DHCP&DNS

摘要: NTFS安全权限 1.文件系统概述 格式 系统 FAT windows NTFS windows EXT linux NTFS特点 提高磁盘读写性能 可靠性 加密文件系统 访问控制列表 磁盘利用率 压缩 磁盘配额 支持单个文件大于4个G 修改NTFS权限 1.取消继承 作用:取消后,可以任意修改权限 阅读全文

posted @ 2024-06-18 23:13 arya133 阅读(2) 评论(0) 推荐(0) 编辑

千峰网络安全学习3 批处理、用户与组管理

摘要: 批处理 作用: 自上而下成批的处理每一条命令,直到执行最后一条! 如何创建批处理 1.新建一个后缀为.bat的文件 运行过程:自上而下成批处理每一条DOS命令,直到执行到最后一条 d: cd cd temp del ./s/q 批处理的基本语法 @echo off pause #命令执行效果如下图 阅读全文

posted @ 2024-06-18 22:05 arya133 阅读(2) 评论(0) 推荐(0) 编辑

导航