摘要：
1、扫描单个目标地址 在Nmap后面直接添加目标地址即可扫描 nmap 目标地址 2、扫描多个目标地址 如果目标不在同一网段，或在同一网段但不连续且数量不多，可以使用该方法进行扫描 nmap 目标地址 目标地址 3、扫描一个范围内的目标地址 可以指定扫描一个连续网段，中间使用“-”连续 例如：nma 阅读全文
摘要：
执行Nmap/nmap --help查看帮助文档，将显示Namp的用法及其功能Nmap的相关参数的含义与用法：扫描目标时用到的参数：-iL：从文件中导入目标主机或目标网段-iR：随意选择目标主机--exclude：后面跟的主机或网段将不在扫描范围内--excludefile：导入文件中的主机或网盾将 阅读全文
摘要：
Nmap（Network Mapper，网络映射器）是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹识别、WAF识别及常见安全漏洞。它的图形化界面是Zenmap，分布式框架为Dnmap。 Nmap的主要特点如下所示： 阅读全文
摘要：
鼠标右键单击微信->点击【属性】->【兼容性】->【更改高DPI设置】->勾选【替代高DPI缩放行为】确定完成之后，即可解决 阅读全文
摘要：
1、简介 Jupyter Notebook（http://jupyter.org/）是一种 Web 应用，能让用户将说明文本、数学方程、代码和可视化内容全部组合到一个易于共享的文档中。简而言之，Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运行代码，代码的运行结果 阅读全文
摘要：
下载地址： 链接：https://pan.baidu.com/s/1fmJkMSL6amJF4KP5JwklOQ 提取码：dsyc 安装完成之后，记得配置系统环境变量： 阅读全文
摘要：
1、Scanner Burp Scanner主要用于自动检测Web系统的各种漏洞。 首先，确认Burp Suite正常启动并完成浏览器代理的配置。然后进入Burp Proxy，关闭拦截代理功能，快速浏览需要扫描的域或URL模块，此时在默认情况下，Burp Scanner会扫描通过代理服务器的请求，并 阅读全文
摘要：
BurpSuite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截HTTP和HTTPS 协议的流量，通过拦截，Burp Suite以中间人的方式对客户端的请求数据、服务端的返回信息做各种处理，以达到安全测试的目的。 在日常 阅读全文
摘要：
1、Burpsuite简介 Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。 Burp Suite 由Java语言编写，基于Java 自身的跨平台性，使这款软件学习和使用起来更方便。Burp Suite不像其他自动化测试工具，它 阅读全文
摘要：
sqlmap在默认情况下除了使用CHAR()函数防止出现单引号，没有对注入的数据进行修改，还可以使用--tamper参数对数据做修改来绕过WAF等设备，其中大部分脚本主要用正则模块替代攻击载荷字符编码的方式来绕过WAF的检测规则。 sqlmap.py xxxx --tamper ”模块名“ 目前官方 阅读全文