qq_44293117的博客

渗透测试技术----Nessus工具下载及使用

qq_44293117 — Thu, 09 Jul 2020 17:36:30 +0800

Nessus是免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。一.下载安装包 1.百度云盘链接：https://pan.baidu.com/s/1evrJ5U74xYln_ugCxsiK7A 提取码：wyyn 2.官网下载 https://www.tenable.com/downloads/nessus 二.在主机上安装，直接点击下一步即可：使用：https://localhost:8834连接即可进去后需要激活码,http://www.tenable.com/prod

使用tomcat搭建认证服务----basic认证和form认证

qq_44293117 — Thu, 09 Jul 2020 17:25:10 +0800

1.在/conf目录下的tomcat-users.xml文件中添加如下内容：备注：rolename，username,password可以自定义 2.新建自己的工程文件，我这边新建了链各个文件basic和form代表不用的认证服务，准备好带有相关认证的html,jsp等w

DVWA系列---DVWA搭建

qq_44293117 — Fri, 03 Jul 2020 16:20:34 +0800

一.DWVA简介 DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute Force(暴力(破解))、Command Injection(命令行注入)、CSRF(跨站请求伪造)、File Inclusion(文件包含)、File Upload(文件上传)、Insecure CAPTCHA (不安全的验证码)、SQL Injection(SQL注入

docker学习笔记---基础入门

qq_44293117 — Fri, 12 Jun 2020 17:16:26 +0800

背景：最近在公司搭建一些公司没有的漏洞环境，接触到docker可以拉取一些公共的漏洞镜像环境，对于搭建漏洞环境很方便，因此学习了下docker的一些入门知识，一些常用的命令分享出来，共勉！一.认识docker Docker是一个容器化平台，它以容器的形式将你的应用程序及所有的依赖项打包在一起，以确保你的应用程序在任何环境中无缝运行。 docker的三个概念： 1.镜像（Image）：镜像是静态的、可以被用户互相分享的文件，是静态的，你不能对他操作，只能pull别人的镜像或者push自己的镜像。 2.容器（

VulApp漏洞环境搭建与使用教程

qq_44293117 — Thu, 11 Jun 2020 19:04:02 +0800

1、安装pip root@fujieace-virtual-machine:/home/fujieace# curl -s https://bootstrap.pypa.io/get-pip.py | python3 2、安装最新版的docker root@fujieace-virtual-machine:/usr/local# curl -s https://get.docker.com/ | sh 3、启动docker服务 root@fujieace-virtual-machine:/usr/loca