摘要: 首先看到加密字段为"Wvt7U2Crdq5Vc0VgtXSEXQ==",以为是base64加密使用burpsuite看了一下: 啥也不是... ,然后发现这个加密位数是固定的24位并且最后两位为‘=’,经过各种查询终于查到这种加密为md5(base64)加密,就是先用md5加密之后再用base64进 阅读全文
posted @ 2020-06-08 15:08 wang_fugui 阅读(6448) 评论(0) 推荐(1) 编辑
摘要: 首先,RSAS需要配置两块网卡,RSAS虚拟机的网卡为NAT模式,另一块网卡扫描地址的仅主机和桥接都可以。 基本上这样就简单的搞定了,但是不推荐使用VPN进行漏洞扫描,1.VPN隧道中可能会有防火墙,导致漏扫被防火墙拦截。 2.NAT模式不推荐,可能会造成漏洞误报,或者存活主机的缺失。 阅读全文
posted @ 2020-06-08 14:55 wang_fugui 阅读(2) 评论(0) 推荐(0) 编辑
摘要: nmap-converter:https://github.com/mrschyte/nmap-converter 1.启动nmap开始扫描,将扫描结果保存为xml格式 2.使用nmap-converter将xml格式转换为xls格式 nmap-converter.py -o test.xls(想要 阅读全文
posted @ 2020-06-08 14:48 wang_fugui 阅读(2638) 评论(0) 推荐(0) 编辑