摘要: 今日所学: 1.下载并安装了dirsearch master和GitHack master 1. dirsearch是一个基于python的命令行工具,旨在暴力扫描页面结构,包括网页中的目录和文件。 2. GitHack是一个git泄露利用脚本,通过泄露的.git文件夹下的文件,还原重建工程源代码。 阅读全文
posted @ 2020-01-10 20:49 网络小小白 阅读(190) 评论(0) 推荐(0) 编辑
摘要: 今日所学: 1.信息收集: 分为横向信息收集和纵向信息收集 横向信息收集分为域名信息,社工信息,旁站,c段信息,ip信息收集 纵向信息收集分为端口扫描网,站架构探测和敏感文件/目录 2.暴力枚举子域名 下载解压缩subDomainsBrute 1.1,在该文件夹的目录上键入cmd后出现C:\User 阅读全文
posted @ 2020-01-10 20:43 网络小小白 阅读(156) 评论(0) 推荐(0) 编辑
摘要: 今日所学: 1.MS08 067漏洞攻击 2.MS10 046漏洞攻击 3.MS17 010漏洞攻击 遇到的主要问题: + kali和winxp互相ping不通。(攻击机和靶机不在同一网段) 如何解决: + 先查找问题所在,发现xp能获取到地址,而kali不能获取到地址 + kali出了问题,先进行 阅读全文
posted @ 2020-01-10 20:09 网络小小白 阅读(112) 评论(0) 推荐(0) 编辑
摘要: 今日(2020 01 06)所学: 1.了解了很多有用的网站,应用或脚本,如吾爱破解,vscode,tampermonkey。 2.开始培养很好的习惯,每天学到的知识记录下来,传到自己的博客。多用邮箱工作 3.Java环境变量的配置 步骤: 1. 先去下载jdk,安装好后记住安装路径 2. 再此电脑 阅读全文
posted @ 2020-01-10 20:06 网络小小白 阅读(119) 评论(0) 推荐(0) 编辑