Bul1et的博客

Wireshark工具下载下载解压默认安装即可然后选择你的网卡点击Start抓包即可

Goby下载链接https://wwx.lanzoux.com/b01nqr9bi密码:24jf解压后直接运行Goby.exe即可

解决:查看任务管理器未找到应用程序Npcap 0.995然后下载Npcap 0.995.exe下载地址:https://nmap.org/npcap/dist/下载成功 然后安装Npcap 0.995.exe安装之前先禁用掉nessus服务然后安装Npcap 0.995.exe安装成功 重启系统 任务管理器就出现了Npcap 0.995.exe然后访问https://localhost:8834/扫描即可...

首先要安装lrzsz但是kali里面的命令不一样使用命令apt-get install lrzsz安装成功之后sz 文件名 即可导出文件到桌面上

xshell工具链接：https://pan.baidu.com/s/19EwWXxkMjvEkcGc-F2HDgQ提取码：4owc使用xshell连接kali一直提示，拒绝了你的密码kali需要修改的地方gedit /etc/ssh/sshd_config第一处注释去掉 改为yes第二处注释去掉 改为yesctrl s保存然后然后重启kali开启ssh服务然后xshell连接成功...

先下载BBScan压缩包https://github.com/lijiejie/BBScan然后压缩包解压放到Python27目录下(安装py环境)打开本机cmd我们来安装pip下载地址https://pypi.org/project/pip/#files首先下载压缩包 解压 我们放到Python27目录下打开cmd 切换到解压的目录里面然...

今天在复现一个刚爆出的weblogic漏洞的时候，别人的burp都能证明，唯独我的不行，我还以为是我的POC错误一直在改，但是一直都没有结果。最后复制别的POC都不行这让我怀疑自己破解版的Burp有问题，然后就新装了一个。下面的安装步骤1.下载Burp这个我已经上传到我的附件里面，需要的可以直接下载解压密码是www.vuln.cn2.打开解压文件点击第一个首先点击R...

平时在暴力破解的时候，总会遇到这样的问题。比如一个登陆页面，我们知道账号跟密码相同，但是需要字典足够大才能爆破出来，这个时候我一般会选择这样做选择两个变量 选择第四个爆破模块添加同样的字典 top500开始爆破这个也能爆破但是 耗费的时间很多 就像我们前面说的 知道了账号密码的规则 是账号和密码相同 我们这样做相当于循环了 太费时间这里就有个好...

以前自己挖漏洞使用火狐+burp抓包测试，但是每次浏览器开代理老麻烦了今天同事无意间给我提了这个插件FoxyProxy 很实用，下面是使用教程，很直白很详细首先安装火狐插件FoxyProxy然后选择Options开始配置.然后重启浏览器选中Burpsuite 然后打开burp即可抓包关闭的时候也很简单...

转载自security-360.cn，觉得里面一些信息收集和git的工具挺不错的，可以看看。集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。项目地址：https://github.com/We5ter/Scanners-Box子域名枚举扫描器或爆破工具https://gi...

目前我的windows版本的Nessus已经安装成功浏览器打开https://localhost:8834/#/ adminadmin  下载环境https://www.tenable.com/downloads/nessus  下载成功安装 下载完成是个msi软件 我们来安装  里面可以选择安装路径 安装完成之后浏览器会弹出一个...