- 博客(65)
- 资源 (1)
- 收藏
- 关注

原创 网络渗透day7-面试介绍
这些问题只是一些例子,面试中的问题会根据职位和级别的不同而有所不同。在准备网络渗透测试的面试时,确保你对基础概念和技术有扎实的理解,并且能够清楚地解释和演示你的知识。描述一下你在以前的渗透测试项目中遇到的最具挑战性的情况,以及你是如何解决它们的。解释一下APT(高级持续性威胁)攻击是什么,以及如何检测和应对它们?解释一下Metasploit框架是什么,以及它在渗透测试中的作用。解释一下缓冲区溢出攻击是如何进行的,以及如何防范这种类型的攻击。解释一下SQL注入攻击是如何工作的,以及如何防止它。
2023-09-01 10:00:00
147
原创 网络渗透day13-PHP基础1
PHP(Hypertext Preprocessor)是一种流行的服务器端脚本语言,用于开发动态网站和应用程序。PHP代码通常包含在php和?标记之间。使用echo或print语句来向浏览器输出内容。在PHP中,变量以符号开头,后面跟着变量名。PHP支持多种数据类型,包括整数(int)、浮点数(float)、字符串(string)、布尔值(boolean)、数组(array)、对象(object)等。PHP提供了丰富的字符串操作函数,例如连接字符串、截取字符串、替换字符串等。使用ifelse和elseif。
2023-09-08 10:00:00
273
原创 网络渗透day11-高级问题1
这些高级问题涵盖了渗透测试中的更高级主题,包括固件安全、Spear Phishing、Pass-the-Ticket攻击、AI和ML安全、供应链供应商安全、大规模数据泄露、网络协议安全、生物识别认证、无线通信协议安全和AI增强的渗透测试。这些高级问题涵盖了渗透测试中更复杂和前沿的领域,包括区块链安全、SOC模拟、Skeleton Key攻击、虚拟化和容器安全、量子计算安全、C2服务器、AI威胁检测、太阳能风暴风险、物联网威胁建模和区块链智能合约的经济攻击表面。在回答时,强调您的高级渗透测试技能和方法。
2023-09-06 11:00:00
228
原创 网络渗透day12-高级问题2
这些问题深入探讨了网络渗透测试的更多高级领域,包括虚拟化和云安全、自动化渗透测试、科技巨头和互联网公司的安全、高级身份验证攻击、威胁情报分析、社交工程对抗、IoT渗透测试和恢复力测试。未经授权的渗透测试是非法的,并且可能导致法律后果。这些问题继续探讨网络渗透测试的高级领域,包括特定行业的渗透测试、IoT安全性评估、渗透测试的合法性、模糊测试、渗透测试工具开发、持续渗透测试、攻击模拟和零信任安全模型。在渗透测试中,社交工程技术用于测试组织的员工是否容易受到欺骗,以及是否能够识别和报告潜在的钓鱼攻击。
2023-09-05 10:43:37
283
原创 网络渗透day9-技术问题
xxe;提问有关不同类型的攻击,例如SQL注入、跨站点脚本(XSS)、跨站请求伪造(CSRF)、DDoS攻击等。询问攻击的工作原理、示例和防范方法。了解渗透测试人员使用的工具和技术,例如Metasploit、Nmap、Wireshark等。提问如何使用这些工具来发现漏洞、获取访问权限等。探讨漏洞利用的概念,包括如何发现和利用操作系统、应用程序或网络设备中的漏洞。提问漏洞利用的过程和风险。了解各种网络协议,例如TCP/IP、HTTP、HTTPS、SMTP等。询问如何分析和利用这些协议中的弱点。
2023-09-04 22:25:23
260
1
原创 网络渗透day4-Windows域
针对于Windows系列服务器的最新版本 server2022操作系统的域环境的搭建与维护,做为网络安全其中一项分支“内网渗透”,域是不可绕过的底层基础,本模块重点讲解域环境之外还讲解加密与证书技术,了解PKI相关的应用,最后带入目前常用的攻击语言操作powershell,用它替代cmd下的某些操作
2023-08-28 22:24:36
177
原创 网络渗透day03-Windows Server相关知识
以下哪个日志类型用于记录操作系统级别的事件和错误?哪个日志类型用于记录应用程序运行过程中的事件?以下哪个日志类型用于记录操作系统启动和关机的事件,以下哪个日志类型用于记录安装和配置操作系统的事件,以下哪个工具用于分析和报告系统事件和错误信息
2023-08-26 22:02:45
480
1
原创 Fast-Newman算法和louvain算法
总之,fast-newman算法在不同的应用场景中展现出了较好的适应性和效果,为我们揭示了复杂网络中的社区结构和关联关系提供了有力的工具。通过不断迭代计算节点的模块度增益,并将节点移动到增益最大的社区,直到无法再获得更大的增益为止,算法将当前子图划分为多个子图。算法流程:fast-newman算法首先将网络中的每个节点视为一个独立的社区,然后通过合并相邻节点的社区来不断优化社区划分。Fast-Newman算法是一种用于社区发现的快速算法,与传统的Newman算法相比,在处理大规模网络时具有明显的效率优势。
2023-08-14 20:00:15
1107
原创 postgresql selected, no connection解决办法|armitage连接不上
数据库没有连接,手动连接数据库即可。手动连接数据库还是不行。说明,数据库都连不上,先解决这个问题。
2023-07-31 10:00:00
967
原创 web攻击面试|网络渗透面试(三)
HTTP头注入攻击的危害性非常大,它可以导致服务器端的安全漏洞,进而可能导致用户敏感信息的泄露,或者攻击者获取对服务器的控制权。最后,应该将上传的文件存储在安全的位置,并对其进行适当的权限设置,以防止攻击者通过上传的文件进行进一步的攻击。会话劫持攻击是一种常见的Web攻击类型,它利用了Web应用程序中的漏洞,窃取用户的会话信息并冒充合法用户进行操作。通过对各种常见的Web攻击进行分析和解释,我们希望读者能够认识到Web攻击的严重性,并且能够采取相应的措施来保护自己的网站和用户的安全。
2023-07-30 09:45:00
210
原创 web攻击面试|网络渗透面试(二)
命令注入攻击的原理主要是利用了应用程序对用户输入的信任,攻击者通过在用户输入的数据中插入特定的命令语句,使得应用程序在执行时将这些命令当作合法的指令来执行。SQL注入攻击是一种常见的Web攻击方式,它利用了Web应用程序对用户输入数据的处理不当,通过在用户输入的数据中插入恶意的SQL代码,从而实现对数据库的非法访问和操作。SQL注入攻击的原理主要是利用了应用程序对用户输入数据的信任,当应用程序没有对用户输入进行充分的验证和过滤时,攻击者可以通过构造恶意的输入数据来欺骗应用程序执行意外的SQL操作。
2023-07-29 10:00:00
478
原创 Fiddler使用教程|渗透测试工具使用方法Fiddler
Fiddler是目前最常用的http抓包工具之一。Fiddler是功能非常强大,是web调试的利器。Fiddler界面从上到下分为:菜单栏、工具栏、回话列表、功能页签、命令行,状态栏六大板块!1.备注功能2.重新发送请求,快捷键:R键。3.删除请求4.当有请求前断点时,点击去发送请求。5.流模式。(默认是缓冲模式)6.解码7.保持回话的数量。8.选择你想要抓包或者监听的程序9.查找10.保存所有会话,文件名以.saz为扩展名11.截图12.计时器13.快捷的打开IE浏览器。
2023-07-26 16:12:49
855
原创 SSH和FTP的区别
需要注意的是,FTP传输是明文传输,未加密的,因此在敏感数据传输时建议使用FTP的安全版本SFTP或FTP over TLS/SSL(FTPS)来确保数据的安全性。需要注意的是,使用SSH时要确保远程计算机上已启用SSH服务器,并且在防火墙和路由器上配置了正确的端口转发规则。其中,username是远程计算机上的用户名,remote_ip是远程计算机的IP地址或域名。当提示输入密码时,输入远程计算机上的密码。要从远程服务器下载文件到本地计算机,可以选择远程服务器上的文件,然后拖放到本地文件窗格中。
2023-07-23 11:50:32
774
原创 CS拒绝连接,Cobalt Strike连接失败,Cobalt Strike使用方法(二)
New Connection // 新建连接,可连接多个服务器端Preferences // 设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization // 主要展示输出结果的视图VPN Interfaces // 设置VPN接口Listenrs // 创建监听器Script Manager // 脚本管理,可以通过AggressorScripts脚本来加强自身,能够扩展菜单栏,Beacon命令行,提权脚本等Close // 退出连接。
2023-07-18 11:00:00
1723
原创 CS拒绝连接,Cobalt Strike连接失败,Cobalt Strike使用方法(一)
先简单解决Cobalt Strike连接失败的问题,后面有使用方法,可以继续观看。
2023-07-16 00:00:00
5834
1
原创 Cobalt Strike实战实例
CS 下载地址。链接: https://pan.baidu.com/s/1JGyB4Ue24pXCZbYVbxp5SA 密码: kn59。
2023-07-13 22:11:34
257
原创 louvain算法和Fast Newman算法和区别
算法思想:Louvain算法是一种基于模块化的贪心算法,该算法在每一次迭代中先将图划分成若干个模块,然后在每个模块内部进行优化,使得模块内部的节点得到最大的社区划分。社区划分的质量:Louvain算法在社区划分的质量上相对来说更为优秀,因为在每次迭代时它会重新划分模块,重新计算模块内节点的社区划分,并且每次迭代会尽力实现整体最优,所以算法最终得到的社区划分更为稳定。Louvain算法和Fast Newman算法都是常用的社区发现算法,它们都采用了迭代优化的思想,但在具体实现上有以下几点不同。
2023-06-13 13:00:00
619
原创 chatgpt实现Newman快速算法
Newman快速算法是一种用于计算网络中节点的介数中心性的算法。该算法的时间复杂度比传统的 Brandes 算法低得多,尤其适用于大型网络。Newman快速算法的基本思想是通过预处理和缓存一些中间结果,避免了重复计算,从而大大提高了计算效率。具体实现时,该算法使用了两个数据结构:前缀和和后缀和,通过这两个结构可以在 O(1) 的时间内计算出某个节点的介数中心性。上述代码中,fast_newman_algorithm函数实现了Fast Newman算法,它接受一个图作为输入,返回每个社区的集合。
2023-06-10 18:04:12
257
2
原创 chatgpt实现louvain算法
Louvain算法是一种用于社区发现的算法,其主要思想是将网络中的节点划分为不同的社区,使得同一社区内的节点之间具有更高的相似度,而不同社区之间的相似度则较低。以上代码将节点划分为不同的社区,并输出结果。需要注意的是,这里的网络是一个无向图,如果是有向图,需要使用DiGraph()函数构建网络。此外,还可以通过调整参数来优化社区划分的效果,例如调整分辨率参数等。运行Louvain算法。
2023-06-09 20:51:52
320
3
原创 攻防世界Cat
攻防世界CatCSRF攻击利用的是冲着浏览器分不清发起请求是不是真正的用户本人,所以防范的关键在于在请求中放入黑客所不能伪造的信息。从而防止黑客伪造一个完整的请求欺骗服务器。1.cURL的post文件上传2.php的curl上传组件3.python的字符编码4.django的框架知识5.宽字节注入。
2023-06-06 11:00:00
469
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人