摘要: nc 简介 Netcat是一个简单的Unix工具,用于在TCP或UDP协议上读取和写入数据。由于其简单、灵活的特性,它经常被用于网络调试或在各种网络脚本中。 TCP协议 概述 TCP(传输控制协议)是一种面向连接的协议,用于在网络上可靠地传输数据。它提供了一种可靠的、有序的、基于字节流的数据传输服务 阅读全文
posted @ 2024-09-14 11:55 yjiejie 阅读(32) 评论(0) 推荐(0) 编辑
摘要: 一、Goby Goby是一款基于网络空间测绘技术的新一代网络安全工具,它通过给目标网络建立完整的资产知识库,进行网络安全事件应急与漏洞应急。 Goby可提供最全面的资产识别,目前预置了超过10万种规则识别引擎,能够针对硬件设备和软件业务系统进行自动化识别和分类,全面的分析出网络中存在的业务系统。Go 阅读全文
posted @ 2024-09-10 09:35 yjiejie 阅读(58) 评论(0) 推荐(0) 编辑
摘要: 目录 目录目录一、暴力破解漏洞描述无防护措施锁定机制验证码绕过二、xss漏洞(跨站脚本攻击)分类反射型(非持续型)攻击步骤存储型(持续型)攻击步骤DOM型危害三、CSRF漏洞(跨站请求伪造)四、SQL注入漏洞描述注入分类SQL注入分类及判断判断是否存在 Sql 注入漏洞判断 Sql 注入漏洞的类型数 阅读全文
posted @ 2024-09-10 09:28 yjiejie 阅读(12) 评论(0) 推荐(0) 编辑
摘要: 网站导航 编码/加密 CyberChef:编解码及加密,可本地部署 https://github.com/gchq/CyberChef OK Tools在线工具:https://github.com/wangyiwy/oktools CTF在线工具:http://www.hiencode.com/ 阅读全文
posted @ 2024-09-10 09:26 yjiejie 阅读(25) 评论(0) 推荐(0) 编辑
摘要: 常见高危端口(不完全列表) 端口 协议 服务 渗透测试 建议处理动作 远程管理服务 20、21 TCP FTP(文件传输协议) 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) 始终封禁,使用SSHv2替代,或者部 阅读全文
posted @ 2024-09-10 09:24 yjiejie 阅读(218) 评论(0) 推荐(0) 编辑
摘要: 在Kali Linux中设置HTTP和SOCKS代理可以通过不同的方法实现。以下是设置HTTP和SOCKS代理的步骤: 设置HTTP代理: 1,打开终端,使用以下命令编辑APT包管理器的配置文件,以设置HTTP代理: sudo nano /etc/apt/apt.conf 2,在打开的文件中添加以下 阅读全文
posted @ 2024-09-10 09:22 yjiejie 阅读(297) 评论(0) 推荐(0) 编辑