jf_hKIAo4na的个人主页_电子工程师 - 电子技术论坛

jf_hKIAo4na

经验：积分：0

查看完整档案 >>

+关注发私信

他的动态

发布了文章 2022-11-29 16:40

nessus的使用教程扫描

.打开浏览器，输入https://localhost:8834/登录Nessus....

0

7551次阅读

0条评论
发布了文章 2022-11-28 09:26

一款基于Go语言开发的快速端口扫描工具

上述命令将会针对hackerone.com执行扫描，此时还可以结合其他参数选项一起运行，比如说“-v”选项可以开启Verbose模式等等。...

0

1140次阅读

0条评论
发布了文章 2022-11-21 10:07

Web渗透测试学习手册

3.1 这是一个看运气的问题，sign多数为对比确认金额的一段内容，很多都是md5加密的，这时候你要做好自己的分析明文到底是什么，然后去碰撞，例如可能是md5(订单号+金额)这样的的组合，然后修改金额重新生成sign就可以绕过金额固定的限制...

0

738次阅读

0条评论
发布了文章 2022-11-18 09:32

APK渗透测试工具：AppMessenger

APK渗透测试工具：AppMessenger，一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具...

0

2711次阅读

0条评论
发布了文章 2022-11-17 10:25

WEB渗透测试之三大漏扫神器

AWVS （ Acunetix Web Wulnerability Scanner）是一个自动化的Web 应用程序安全测试工具，它可以扫描任何可通过Web 浏览器访问的和遵循 HTTP/HTTPS 规则的 Web站点和 Web应用程序、国内...

0

62793次阅读

0条评论
发布了文章 2022-11-12 09:32

windows的认证方式主要有哪些？

windows的认证方式主要有NTLM认证、Kerberos认证两种。同时，Windows Access Token记录着某用户的SID、组ID、Session、及权限等信息，也起到了权限认证的作用。...

0

2403次阅读

0条评论
发布了文章 2022-11-11 11:26

一款服务器基线检查工具_cdf版

服务器基线检查工具：baselinecheck_cdf，用来对linux系统和windows系统做个简单的基线检查（当时在ubuntu18.04centos7和windows20082012测试的该工具，除去win2003、很老的redha...

0

3817次阅读

0条评论
发布了文章 2022-11-9 10:47

一款适用于红队的综合免杀工具

tdm-gcc下载地址，双击运行，选择 CREATE，然后一直“下一步”即可。下载并安装，完成后，新建一个cmd窗口，输入 gcc --version ，出现以下效果即说明成功...

0

1121次阅读

0条评论
发布了文章 2022-11-7 10:12

文件上传另类GETshell方法

　　简单来讲,第一段话,反过来就是.htaccess 在特定的情况下和.user.ini作用相同。而.htaccess 利用相信大家都不陌生。...

0

883次阅读

0条评论
发布了文章 2022-11-2 15:13

使用Fofa确定网站真实IP地址的技巧

我们想确定一个网站的真实IP地址，通常现在网站都会使用https协议，用到SSL证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使用CDN或者没有覆盖...

0

2240次阅读

0条评论
发布了文章 2022-11-1 09:06

一款适用于红蓝对抗的演练工具Goblin介绍

Goblin 是一款适用于红蓝对抗的演练工具。通过反向代理，可以在不影响用户操作的情况下无感知的获取用户的信息，或者诱导用户操作。...

0

1626次阅读

0条评论
发布了文章 2022-11-1 09:05

红蓝对抗的演练工具—Goblin

Goblin 是一款适用于红蓝对抗的演练工具。通过反向代理，可以在不影响用户操作的情况下无感知的获取用户的信息，或者诱导用户操作。也可以通过使用代理方式达到隐藏服务端的目的。内置插件，通过简单的配置，快速调整网页内容以达到更好的演练效果...

0

1173次阅读

0条评论
发布了文章 2022-10-31 11:30

常见服务弱口令爆破工具：crack

支持常见服务口令爆破(未授权检测)：ftp、ssh、wmi、wmihash 、smb、mssql、oracle、mysql、rdp。...

0

2283次阅读

0条评论
发布了文章 2022-10-27 09:24

渗透测试中常用的工具

代理池是渗透测试中常用的工具,用来躲避各种各样的封IP的防火墙,也帮助自身隐藏踪迹....

0

1727次阅读

0条评论
发布了文章 2022-10-26 10:25

FOFA联动XRAY小工具：XRAY-F

代理到Burp然后Burp再代理到Xray这样既可以联动Burp的插件如Shiro，FastJson插件也可以使用Burp的爬虫这样Xray扫得更加透彻...

0

828次阅读

0条评论

ta 的专栏

关注

粉丝

搜索历史

nessus的使用教程扫描

一款基于Go语言开发的快速端口扫描工具

Web渗透测试学习手册

APK渗透测试工具：AppMessenger

WEB渗透测试之三大漏扫神器

windows的认证方式主要有哪些？

一款服务器基线检查工具_cdf版

一款适用于红队的综合免杀工具

文件上传另类GETshell方法

使用Fofa确定网站真实IP地址的技巧

一款适用于红蓝对抗的演练工具Goblin介绍

红蓝对抗的演练工具—Goblin

常见服务弱口令爆破工具：crack

渗透测试中常用的工具

FOFA联动XRAY小工具：XRAY-F

站长推荐 /7