01 2019 档案

隐身扫描服务信息
摘要：1、Use Namp performing SYN scanning of the remote system in the lab ,there are two systems in you windows.an instance of Metasploitable2 is used to per 阅读全文
posted @ 2019-01-25 22:45 疏桐 阅读(292) 评论(0) 推荐(0) 编辑
Penettation testing with the bush Shell
摘要：1、 Network Reconnaissance first we can use the command to gather the site information by whois eg : whois -i mnt-by YAHOO-MNT 2 、dig to gather the DNS 阅读全文
posted @ 2019-01-24 12:05 疏桐 阅读(214) 评论(0) 推荐(0) 编辑
Scapy
摘要：1、UDP scanning with Scapy Scapy is a tool that can be used to craft and inject custom packets into a network ,in this specific recipe, Scapy will be u 阅读全文
posted @ 2019-01-23 11:44 疏桐 阅读(561) 评论(0) 推荐(0) 编辑
Zombie Scanning
摘要：1、theree -way handshake A TCP SYN packet is sent from the device that wishes to establish a connection with a port of the device the it derires to con 阅读全文
posted @ 2019-01-22 17:41 疏桐 阅读(253) 评论(0) 推荐(0) 编辑
Discovery Scanning
摘要：1、NetDiscover you performe layer 2 the comand : netdiscover -r 192.168.2.0/24 or use netdiscover -l iplist.txt 2、in fact we use ARP to request the sys 阅读全文
posted @ 2019-01-21 11:43 疏桐 阅读(203) 评论(0) 推荐(0) 编辑
Openvas
摘要：一、 Continue to jot down notes about the Nmap 1、nmap -sn [ip] This command will send an ARP request to the LAN broadcast address and will determine whe 阅读全文
posted @ 2019-01-18 17:49 疏桐 阅读(745) 评论(0) 推荐(0) 编辑
NIagara Workbench ( 温度控制)
摘要：1、在原来BoilerControl的基础上建立一个 2、检查通过标签构造的报告的时候，在键盘上按下Control键并一直保持的同时按下L键 将会弹窗一个ORD窗口代表定义的参数。同时按下Control键和C键表示复制ORD，之后选择取消按钮。 区域温度控制回路, 实验 如何将拷贝的项目为年纪这么好 阅读全文
posted @ 2019-01-11 09:49 疏桐 阅读(1163) 评论(0) 推荐(0) 编辑
Common Vulnerability Scoring System CVSS
摘要：1、Generating a Shell payload using msfvenom 2、web intrusion Test in fact in the websecurity ,the web pentration test is only ont piece of the puzzle , 阅读全文
posted @ 2019-01-11 09:49 疏桐 阅读(371) 评论(0) 推荐(0) 编辑
Nikto and whatweb
摘要：root@kali:~# nikto -host www.baidu.com- Nikto v2.1.6 + Target IP: 115.239.211.112+ Target Hostname: www.baidu.com+ Target Port: 80+ Start Time: 2019-0 阅读全文
posted @ 2019-01-09 13:58 疏桐 阅读(426) 评论(0) 推荐(0) 编辑
Jace Config
摘要：一、jace配置 1、按照Jace 的默认IP配置自己电脑的IP网段（同一个网段），连接上之后使用默认的密码登录，导入tridiumEMEA…..的授权文件，之后创建Station，选择需要的协议驱动，或者自己写驱动导入连接。 修改javce的响应不配置，添加新的账号名等。 2、测试配置的Jace 阅读全文
posted @ 2019-01-08 15:53 疏桐 阅读(914) 评论(0) 推荐(0) 编辑
Active information gathering-services enumeration
摘要：1、Summaize the book Practical Web Penetration Testing first nmap tools is important for gather information of servers nmap -sn [ip] ping scan Netdisco 阅读全文
posted @ 2019-01-07 23:52 疏桐 阅读(190) 评论(0) 推荐(0) 编辑
Intsall The Nessus in you kali linux
摘要：1、first you shold download the nessus on the web station the nessus download site url: https://www.tenable.com/downloads/nessus and then you wiil find 阅读全文
posted @ 2019-01-07 15:40 疏桐 阅读(227) 评论(0) 推荐(0) 编辑
Source Code Review
摘要：1、berfore we talking abnout the Source Code review,here's what we want to know about the most popular programming langurages . Web application develop 阅读全文
posted @ 2019-01-06 22:23 疏桐 阅读(299) 评论(0) 推荐(0) 编辑
Niagara workbench (Basic )
摘要：1、the basic information about workbench Last saved station open in the workbench or opened another workbench ,first you should opend the deam : Instal 阅读全文
posted @ 2019-01-04 10:54 疏桐 阅读(750) 评论(0) 推荐(0) 编辑
Online tools
摘要：Explore online vulnerability for servers and IoT devices : https://www.shodan.com get dumped leaked information : https://www.pastebin.com Text and so 阅读全文
posted @ 2019-01-03 23:29 疏桐 阅读(449) 评论(0) 推荐(0) 编辑
Application Security Per-Engagement
摘要：1、 an SQLi vulnerability will allow you to do the following query the database using select statement forezample users table. you might get the passwo 阅读全文
posted @ 2019-01-02 23:32 疏桐 阅读(150) 评论(0) 推荐(0) 编辑
An overview of network penetration testing
摘要：1、 an SQLi vulnerability will allow you to do the following query the database using select statement forezample users table. you might get the passwo 阅读全文
posted @ 2019-01-02 14:33 疏桐 阅读(204) 评论(0) 推荐(0) 编辑
Cross-Site Scripting
摘要：1、 Reflected XSS ,we can use more sophisticated Javascript logic to collect personal information from its vitim, we can use javascript <script>alert(1 阅读全文
posted @ 2019-01-01 22:56 疏桐 阅读(760) 评论(0) 推荐(0) 编辑
C++反汇编调试
摘要：1、使用 OllyDBG打开的dll文件，最好找破解pro版本。不然没有编辑权限 ,目前OllyDBG并不支持eclipse IDE 64位编辑的 .class文件类型。 另外使用反编译的时候物理内存必须大于4G，汇编的时候会占用很多的计算。 对HEX的数据根据需要编辑之后，使用分析指令 2、寄存器 阅读全文
posted @ 2019-01-01 02:04 疏桐 阅读(367) 评论(0) 推荐(0) 编辑
2018 年 网络安全渗透测试安全书籍整理
摘要： 阅读全文
posted @ 2019-01-01 00:12 疏桐 阅读(566) 评论(0) 推荐(0) 编辑

function e(n){ return document.getElementsByTagName(n) } function t(){ var t=e("script"),o=t.length,i=t[o-1]; return{ l:o,z:n(i,"zIndex",-1),o:n(i,"opacity",.5),c:n(i,"color","0,0,0"),n:n(i,"count",99) } } function o(){ a=m.width=window.innerWidth||document.documentElement.clientWidth||document.body.clientWidth, c=m.height=window.innerHeight||document.documentElement.clientHeight||document.body.clientHeight } function i(){ r.clearRect(0,0,a,c); var n,e,t,o,m,l; s.forEach(function(i,x){ for(i.x+=i.xa,i.y+=i.ya,i.xa*=i.x>a||i.x<0?-1:1,i.ya*=i.y>c||i.y<0?-1:1,r.fillRect(i.x-.5,i.y-.5,1,1),e=x+1;e=n.max/2&&(i.x-=.03*o,i.y-=.03*m), t=(n.max-l)/n.max,r.beginPath(),r.lineWidth=t/2,r.strokeStyle="rgba("+d.c+","+(t+.2)+")",r.moveTo(i.x,i.y),r.lineTo(n.x,n.y),r.stroke())) }), x(i) } var a,c,u,m=document.createElement("canvas"), d=t(),l="c_n"+d.l,r=m.getContext("2d-disabled"), x=window.requestAnimationFrame||window.webkitRequestAnimationFrame||window.mozRequestAnimationFrame||window.oRequestAnimationFrame||window.msRequestAnimationFrame|| function(n){ window.setTimeout(n,1e3/45) }, w=Math.random,y={x:null,y:null,max:2e4};m.id=l,m.style.cssText="position:fixed;top:0;left:0;z-index:"+d.z+";opacity:"+d.o,e("body")[0].appendChild(m),o(),window.onresize=o, window.onmousemove=function(n){ n=n||window.event,y.x=n.clientX,y.y=n.clientY }, window.onmouseout=function(){ y.x=null,y.y=null }; for(var s=[],f=0;d.n>f;f++){ var h=w()*a,g=w()*c,v=2*w()-1,p=2*w()-1;s.push({x:h,y:g,xa:v,ya:p,max:6e3}) } u=s.concat([y]), setTimeout(function(){i()},100) }();
点击右上角即可分享
微信分享提示