自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(12)
  • 收藏
  • 关注

原创 【黑客视角】病毒攻防实战:3行代码入侵全流程

虚拟机(VM)是通过软件模拟硬件环境的技术,可在同一台物理机上运行多个独立的操作系统。VMware是常用的虚拟机软件,适合测试、开发和个人学习场景。DOS(Disk Operating System)是早期的命令行界面操作系统,现主要用于执行命令行操作。打开方式开始菜单 → 命令提示符Win + R → 输入cmd搜索栏直接输入cmd。

2025-05-28 11:18:28 706

原创 kali linux-信息收集

Maltego 是一款强大的开源情报收集与分析工具,专为安全研究人员、情报分析师以及渗透测试人员设计。它通过可视化的方式整合来自多种数据源的信息,构建出详细的网络图谱,帮助用户清晰地梳理目标对象之间的关系与关联信息。首先,从 Maltego 官方网站下载适合自己操作系统的版本(Windows、Linux、macOS 均支持),并按照安装向导完成软件安装。

2025-05-19 10:29:18 1918

原创 DNSenum工具实战教程:域名信息收集与反向查询详解

它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录,还可以在域名服务器上执行axfr请求,然后通过谷歌脚本得到扩展域名信息,提取子域名并查询,最后计算C类地址并执行whois查询,执行反向查,把地址段写入文件。使用DNSenum工具检查DNS枚举时,可以使用dnsenum的一些附加选项,如下所示。--threads [number]:设置用户同时运行多个进程数。-d:允许用户设置WHOIS请求之间时间延迟数(单位为秒)。-w:允许用户启用WHOIS请求。-r:允许用户启用递归查询。

2025-05-13 15:29:09 269

原创 Nmap网络扫描工具入门与实战指南

Nmap(Network Mapper,网络映射器)是网络安全领域最经典的开源工具之一,被誉为"黑客瑞士军刀"。端口扫描与服务识别操作系统指纹识别网络拓扑探测安全漏洞检测作为渗透测试人员、系统管理员和网络安全爱好者的必备工具,Nmap能帮助快速了解目标主机的网络状态。

2025-05-12 23:33:41 753

原创 Nmap使用指南:探索网络的利器

Nmap(Network Mapper)是一款开源的网络扫描工具,由Fyodor Vaskovich于1997年创建。它支持多种操作系统,如Windows、Linux、macOS等,并且可以在命令行界面下运行。Nmap的主要功能包括端口扫描、服务识别、操作系统检测、网络拓扑发现等,通过发送各种网络数据包并分析响应,来获取目标主机的相关信息。

2025-05-10 15:17:03 853

原创 渗透测试实战步骤

本文仅用于网络安全研究和合法授权测试,严禁用于非法用途。未经授权的攻击行为违反《网络安全法》及《刑法》,作者不对任何后果负责。

2025-05-10 14:34:56 922

原创 XSS攻击全面解析:从原理到实战的完整指南

XSS攻击虽然原理简单,但变化多端、危害严重。作为安全从业者,我们需要深入理解其原理和防御方法,才能有效保护Web应用安全。记住,安全是一个持续的过程,需要开发者、运维人员和用户共同努力。希望这篇指南能帮助您全面了解XSS攻击,并将其知识用于正当的安全防护工作中。

2025-05-10 13:25:15 1116

原创 黑客技术之SQL注入

SQL注入(SQL Injection)是一种网络攻击技术,攻击者通过向应用程序的输入字段中插入恶意SQL代码,操控数据库执行未授权的操作。这种攻击方式利用了应用程序对用户输入的处理不当,可能导致数据泄露、数据篡改,甚至完全控制数据库。

2025-05-09 20:29:12 1754

原创 SQL注入之联合查询:攻防实战与安全加固

SQL注入是一种通过在应用程序的输入字段中插入恶意SQL语句,使数据库执行未预期操作的攻击方式。它利用了应用程序对用户输入处理不当的漏洞,绕过正常的访问控制,直接与数据库进行交互,可能导致数据泄露、篡改甚至系统瘫痪等严重后果。

2025-05-09 18:46:31 1875

原创 dvwa-Brute Force-Low

可以看到账号是“admin",密码是”password"bp右击点击”Send to Intruder“然后点击“login",bp就拦截到登录的包了。切换到dvwa的Low难度。

2025-05-07 16:44:27 375

原创 nmap常用技术

识别出主机的操作系统类型是Windows10以及他的详细信息。可以看到80,135,139,445,3306端口是开放的。扫描出了1到1000内的端口情况。可以看到识别的结果是主机在线。多出了一列就是服务指纹信息。

2025-05-04 17:10:17 254

原创 sql注入之联合查询

sql注入之联合查询步骤:找到注入位置检测是否存在sq注入判断字段数判断回显位置查询当前数据库查询表名查询字段名查询字段内容

2025-05-02 17:57:16 821 1

金融数据挖掘之爬虫技术基础教学视频

讲解html结果和爬虫基础(新手,小白也能学会)

2025-05-11

CTF解题技能之MISC基础

CTF misc教学视频

2025-05-10

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除