- 博客(12)
- 收藏
- 关注
原创 【黑客视角】病毒攻防实战:3行代码入侵全流程
虚拟机(VM)是通过软件模拟硬件环境的技术,可在同一台物理机上运行多个独立的操作系统。VMware是常用的虚拟机软件,适合测试、开发和个人学习场景。DOS(Disk Operating System)是早期的命令行界面操作系统,现主要用于执行命令行操作。打开方式开始菜单 → 命令提示符Win + R → 输入cmd搜索栏直接输入cmd。
2025-05-28 11:18:28
706
原创 kali linux-信息收集
Maltego 是一款强大的开源情报收集与分析工具,专为安全研究人员、情报分析师以及渗透测试人员设计。它通过可视化的方式整合来自多种数据源的信息,构建出详细的网络图谱,帮助用户清晰地梳理目标对象之间的关系与关联信息。首先,从 Maltego 官方网站下载适合自己操作系统的版本(Windows、Linux、macOS 均支持),并按照安装向导完成软件安装。
2025-05-19 10:29:18
1918
原创 DNSenum工具实战教程:域名信息收集与反向查询详解
它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录,还可以在域名服务器上执行axfr请求,然后通过谷歌脚本得到扩展域名信息,提取子域名并查询,最后计算C类地址并执行whois查询,执行反向查,把地址段写入文件。使用DNSenum工具检查DNS枚举时,可以使用dnsenum的一些附加选项,如下所示。--threads [number]:设置用户同时运行多个进程数。-d:允许用户设置WHOIS请求之间时间延迟数(单位为秒)。-w:允许用户启用WHOIS请求。-r:允许用户启用递归查询。
2025-05-13 15:29:09
269
原创 Nmap网络扫描工具入门与实战指南
Nmap(Network Mapper,网络映射器)是网络安全领域最经典的开源工具之一,被誉为"黑客瑞士军刀"。端口扫描与服务识别操作系统指纹识别网络拓扑探测安全漏洞检测作为渗透测试人员、系统管理员和网络安全爱好者的必备工具,Nmap能帮助快速了解目标主机的网络状态。
2025-05-12 23:33:41
753
原创 Nmap使用指南:探索网络的利器
Nmap(Network Mapper)是一款开源的网络扫描工具,由Fyodor Vaskovich于1997年创建。它支持多种操作系统,如Windows、Linux、macOS等,并且可以在命令行界面下运行。Nmap的主要功能包括端口扫描、服务识别、操作系统检测、网络拓扑发现等,通过发送各种网络数据包并分析响应,来获取目标主机的相关信息。
2025-05-10 15:17:03
853
原创 XSS攻击全面解析:从原理到实战的完整指南
XSS攻击虽然原理简单,但变化多端、危害严重。作为安全从业者,我们需要深入理解其原理和防御方法,才能有效保护Web应用安全。记住,安全是一个持续的过程,需要开发者、运维人员和用户共同努力。希望这篇指南能帮助您全面了解XSS攻击,并将其知识用于正当的安全防护工作中。
2025-05-10 13:25:15
1116
原创 黑客技术之SQL注入
SQL注入(SQL Injection)是一种网络攻击技术,攻击者通过向应用程序的输入字段中插入恶意SQL代码,操控数据库执行未授权的操作。这种攻击方式利用了应用程序对用户输入的处理不当,可能导致数据泄露、数据篡改,甚至完全控制数据库。
2025-05-09 20:29:12
1754
原创 SQL注入之联合查询:攻防实战与安全加固
SQL注入是一种通过在应用程序的输入字段中插入恶意SQL语句,使数据库执行未预期操作的攻击方式。它利用了应用程序对用户输入处理不当的漏洞,绕过正常的访问控制,直接与数据库进行交互,可能导致数据泄露、篡改甚至系统瘫痪等严重后果。
2025-05-09 18:46:31
1875
原创 dvwa-Brute Force-Low
可以看到账号是“admin",密码是”password"bp右击点击”Send to Intruder“然后点击“login",bp就拦截到登录的包了。切换到dvwa的Low难度。
2025-05-07 16:44:27
375
原创 nmap常用技术
识别出主机的操作系统类型是Windows10以及他的详细信息。可以看到80,135,139,445,3306端口是开放的。扫描出了1到1000内的端口情况。可以看到识别的结果是主机在线。多出了一列就是服务指纹信息。
2025-05-04 17:10:17
254
原创 sql注入之联合查询
sql注入之联合查询步骤:找到注入位置检测是否存在sq注入判断字段数判断回显位置查询当前数据库查询表名查询字段名查询字段内容
2025-05-02 17:57:16
821
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅