摘要：
1、使用Metasploit 渗透测试的思维导图 ： 链接地址 https://www.processon.com/mindmap/59f9d054e4b0edf0e25d9b84 2、samba 服务 解释 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序 阅读全文
摘要：
1、任何软件额发布都会有说明文档，有的不会附具体实践的操作步骤，存在不懂得问题一般可以通过查看榜文文档解决问题 一些软件的帮助文档是一PDF格式存储在软件安装的目录下面，如Niagar workbench 的帮助文档的说明书就在 docs 目录下面 2、 组成结构 Paltform 屏蔽操作系统特性 阅读全文
摘要：
1、Scyther 协议安全模型的验证实例 第一部分： 打开协议模型 ，设置攻击变量的参数执行分析 Scyther is a tool for the formal analysis o the security protocol under the perfect Cryptography , t 阅读全文
摘要：
1、性能分析 目前来说形式化的分析已经成为安全协议的一种很流行的方法，但是每种工具都用其不同适合的协议，Scyther软件是一种形式化分析工具，极大的促进了协议的分析和设计，scyther工具在运行界面和安全模型以及搜索等方面的综合性优势，形式化分析的方法源自于数学原理和逻辑推理，使用严格的语法和与 阅读全文
摘要：
1、基本的linux 服务器防火墙配置 2、配置之前如果需要将之前的所有规则清楚 iptables -F 清除预设表filter中的所用规则链的规则 iptables -X 清除预设表中使用者自定义链中的规则 iptables -s 查看配置的规格 iptables -A INPUT -i lo - 阅读全文
摘要：
一、Ethernet/IP 协议 将标准的TCP/IP以太网延伸 到工业实时控制并和通用工业协议（CIP）结合，将很好地帮助用户获得更加开放集成的工业自动化和信息化的整体解决方案。EtherNet/IP 就是为实现这一目的的标准工业以太网技术。Ethernet/IP是一个面向工业自动化应用的工业应用 阅读全文
摘要：
1、常使用的进程管理命令 ps 显示显示主动的进程 、 top 显示所用运行的进程 、 关闭进程 kill [pro Number ] 、 关闭名为H的所有进程 killall hello、 强制关闭一个进程 kill -9 [pro Number ] 判断当前账户得我权限 使用 id 、 显示正常 阅读全文
摘要：
1、Station站点的结构图 2、niagara 结构框架图 Niagara 系统的架构是围绕着“以组件（Component）为导向的编程”为核心设计的。组件（Component）是使用Java 编写、打包、部署为模块（modules）的自包含单位，多个组件（Component）通过连线连接构成一 阅读全文
摘要：
1、启动Workbench的 方式 补充一种： 控制台找到Niagara的根目录文件， 点击 Install PlatformDaemon 或者如果是Win7 可以直接输入这个关键字 搜索。之后启动控制台Console 在控制台上输入WB 启动Workbench，进入Workbench之后依次打开P 阅读全文
摘要：
1、 在整个网络布线中使用一种布线方式，但是两端都有RJ-45 plug 的网络连线，无论是采用方式A还是方式B 端接的方式都是试用的。网络都是通用的，双绞线的顺序与RJ-45偶的引脚序号一一对应，10M 以太网的网线接法使用 1,2,3，6编号的芯线传递数据，100M以太网的网线使用4，5,7,8 阅读全文
摘要：
1、内存和SWAP之间合理的分配方案 M = Amount of RAM in GB, and S = Amount of swap in GB, then If M < 2, S = M *2 Else S = M + 2 举例： 内存按照4G计算 那么 SWAP=4G+2=6G 在系统配置文件中 阅读全文
摘要：
1、Vulnerability scanning with Nmap Scripting Engine the Nmap Script Engine provide a alrge number of script that can e used to perform a range of auto 阅读全文
摘要：
1、 Banner grabbing with Netcat Netcat is multipurpose networking tool that can be used to perform multiple information gathering an d scanning tasks w 阅读全文
摘要：
1、Zombie Scanning with Nmap Zombie scans can also be performed with an option in Namp , we can findly viable zombie candidates by sweeping an entire a 阅读全文
摘要：
1、connect scanning with Scapy, Tools that perform Tcp scans operate by performing a full there-way handshake to establish a connection with all od the 阅读全文
摘要：
1、Use Namp performing SYN scanning of the remote system in the lab ,there are two systems in you windows.an instance of Metasploitable2 is used to per 阅读全文
摘要：
1、 Network Reconnaissance first we can use the command to gather the site information by whois eg : whois -i mnt-by YAHOO-MNT 2 、dig to gather the DNS 阅读全文
摘要：
1、UDP scanning with Scapy Scapy is a tool that can be used to craft and inject custom packets into a network ,in this specific recipe, Scapy will be u 阅读全文
摘要：
1、theree -way handshake A TCP SYN packet is sent from the device that wishes to establish a connection with a port of the device the it derires to con 阅读全文
摘要：
1、NetDiscover you performe layer 2 the comand : netdiscover -r 192.168.2.0/24 or use netdiscover -l iplist.txt 2、in fact we use ARP to request the sys 阅读全文
摘要：
一、 Continue to jot down notes about the Nmap 1、nmap -sn [ip] This command will send an ARP request to the LAN broadcast address and will determine whe 阅读全文
摘要：
1、在原来BoilerControl的基础上建立一个 2、检查通过标签构造的报告的时候，在键盘上按下Control键并一直保持的同时按下L键 将会弹窗一个ORD窗口代表定义的参数。同时按下Control键和C键表示复制ORD，之后选择取消按钮。 区域温度控制回路, 实验 如何将拷贝的项目为年纪这么好 阅读全文
摘要：
1、Generating a Shell payload using msfvenom 2、web intrusion Test in fact in the websecurity ,the web pentration test is only ont piece of the puzzle , 阅读全文
摘要：
root@kali:~# nikto -host www.baidu.com- Nikto v2.1.6 + Target IP: 115.239.211.112+ Target Hostname: www.baidu.com+ Target Port: 80+ Start Time: 2019-0 阅读全文
摘要：
一、jace配置 1、按照Jace 的默认IP配置自己电脑的IP网段（同一个网段），连接上之后使用默认的密码登录，导入tridiumEMEA…..的授权文件，之后创建Station，选择需要的协议驱动，或者自己写驱动导入连接。 修改javce的响应不配置，添加新的账号名等。 2、测试配置的Jace 阅读全文
摘要：
1、Summaize the book Practical Web Penetration Testing first nmap tools is important for gather information of servers nmap -sn [ip] ping scan Netdisco 阅读全文
摘要：
1、first you shold download the nessus on the web station the nessus download site url: https://www.tenable.com/downloads/nessus and then you wiil find 阅读全文
摘要：
1、berfore we talking abnout the Source Code review,here's what we want to know about the most popular programming langurages . Web application develop 阅读全文
摘要：
1、the basic information about workbench Last saved station open in the workbench or opened another workbench ,first you should opend the deam : Instal 阅读全文
摘要：
Explore online vulnerability for servers and IoT devices : https://www.shodan.com get dumped leaked information : https://www.pastebin.com Text and so 阅读全文
摘要：
1、 an SQLi vulnerability will allow you to do the following query the database using select statement forezample users table. you might get the passwo 阅读全文
摘要：
1、网络蜘蛛 webSpider， 第一步查从百度首页爬取源码 2、查看自己浏览器的cookie BAIDU_SSP_lcr=https://www.baidu.com/link?url=WHikIXPAqSR3zgfbyzzki6u1Q4biCKXH4N9hJhskEC9-U_kOcWHBDUxF 阅读全文
摘要：
1、 an SQLi vulnerability will allow you to do the following query the database using select statement forezample users table. you might get the passwo 阅读全文
摘要：
1、 Reflected XSS ,we can use more sophisticated Javascript logic to collect personal information from its vitim, we can use javascript <script>alert(1 阅读全文
摘要：
1、使用 OllyDBG打开的dll文件，最好找破解pro版本。不然没有编辑权限 ,目前OllyDBG并不支持eclipse IDE 64位编辑的 .class文件类型。 另外使用反编译的时候物理内存必须大于4G，汇编的时候会占用很多的计算。 对HEX的数据根据需要编辑之后，使用分析指令 2、寄存器 阅读全文
摘要：
阅读全文
摘要：
1、 File inclusion berfoe start this caption i make a conclusion for install third-part as follow I not include the sequence decoder and Comparer tabls 阅读全文
摘要：
1、how to use burpsuite I can't thank them enough for allowing us to test web application ,making sure they are secure against threats . if you ues it 阅读全文
摘要：
1、查询连接到无线接入点的情况 使用命令 airodump-ng wlan0mon 可以看到 有用的信息。我们知道如果有一个客户端使用验证码成功连接到。 顺便查一下其中一个连接的设备的MAC地址的厂商信息 ， 2、使用kali主机攻击无线接入点 。在攻击之前 使用macchange 修改自己的MAC 阅读全文
摘要：
第一部分补上次的一个问题 1、WampServer 3不支持的硬件格式 FAT3和 exFAT 他只能工作在NTFS的格式硬盘上。 不能在Windows XP上运行。 安装 WampServer 必须匹配相应的 Microsoft C/C++ runtime Libraries库 具体的库文件要求如 阅读全文