- 博客(4)
- 收藏
- 关注
RSS订阅原创 扫描原理与Nmap
whatweb：Web 指纹识别，探测网站服务器（如 Apache 版本）、编程语言（如 PHP 版本）、框架（如 DVWA 应用）、Cookie 等（如whatweb -v http://192.168.64.129/dvwa，-v显示详细信息）。核心方式：通过 “Banner 抓取” 获取服务标识（如用 nc 工具连接端口，读取返回信息），包含开发商、服务名、版本号（如vsFTPd 2.3.4、OpenSSH_4.7p1）。1. NMAP（主动扫描 “瑞士军刀”，大小写敏感）
2025-11-25 16:01:20
716
原创 与ZoomEye功能类似的搜索引擎；如何进行子域名收集，截图.
这是最老牌、最著名的网络空间测绘引擎，可以说是这个领域的“谷歌”。它主要专注于识别联网设备（如服务器、摄像头、路由器、工控设备等）及其开放的服务、端口、运行的软件版本等。
2025-11-24 19:15:06
842
原创 02 VMware 虚拟机的虚拟网卡
VMware虚拟网络简介：VMnet1对应仅主机模式(Host-Only)，仅允许虚拟机与物理主机通信(IP段192.168.153.x)；VMnet8对应NAT模式，支持虚拟机通过主机访问外网(IP段192.168.157.x)。这两个虚拟网卡专为虚拟机网络连接设计，与物理机的真实网卡互不干扰，仅在虚拟机运行时启用。
2025-11-18 10:32:30
294
原创 Wirshark与QQ流量分析
2，图片传输常用http或https。导出字节流(追踪流），保存至桌面，后缀为 .jpg。3，winhex打开图片，把文件头 FF D8 前面的冗余删掉再保存就能正常打开了。1，用手机给电脑发一张图片jpeg,wireshark抓包并利用内网ip筛选.目的：通过wireshark抓包，了解局域网中qq传输协议与加密。准备：手机与电脑在同一局域网上，我是用手机给电脑开热点。结果：TCP，明文。
2025-11-17 22:24:25
149
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人