OWASP TOP 10 OWASP Top 10 Application Security Risks – 2017 A1:2017-Injection Injection flaws, such as S…
Metasploit渗透测试三之信息收集
外围信息搜集 whois testfier.net nslookup set type=A 可设置NS,MX,默认为A testfire.net dig @<DNS服务器> <查询域名> eg:d…
Metasploit渗透测试魔鬼训练营笔记二
搭建渗透环试验环境 bt5—-Back Track 5 OWASP BWA—-WEB服务器靶机 WIN2K3 METASPLOITABLE Linux METASPLOITABLE WinXP M…
Metasploit渗透测试魔鬼训练营笔记一
命令 | 说明 ——– | —– msfupdate | 更新 msfconsole | 启动 help xxx | 查看帮助 search | 查找模块 us…
ms17_010方程式windows远程溢出(永恒之蓝)
介绍 时间追溯到2016年，全球神秘***组织影子经纪人( Shadow Brokers)***了另外一支技术高超的***团队 方程式组织（Equation Group），并拿到后者部分泄密武器。而方程式组织其实便是NS…
渗透测试sqlmap注入教程
0x01 简介 Automatic SQL injection and database takeover tool Kali Liunx已经集成，也有win平台下python版本的。 首先我们需要找个有注入点的网址，…
Kali Linux渗透步骤
个人学习“Kali Liunx渗透测试的艺术”之后的笔记 随着学习的深入很有可能会对各步骤进行深入展开介绍 渗透测试框架：范围界定->信息收集->目标识别->服务枚举->漏洞映射->社会工程…
专为黑客设计的系统——Kali Linux
Kali Linux是什么？ Kali Linux是一个基于Debian的Linux发行版，它与其它的Linux系统最大的不同就是它预装了14大类（如下图），300多个安全测试和渗透软件，包括大名鼎鼎的NMap，Wire…
