jf_hKIAo4na的专栏_电子工程师 - 电子技术论坛

jf_hKIAo4na

经验：积分：0

查看完整档案 >>

+关注发私信

nessus的使用教程扫描
2022-11-29 16:40

.打开浏览器，输入https://localhost:8834/登录Nessus....

0

7551次阅读

0条评论
一款基于Go语言开发的快速端口扫描工具
2022-11-28 09:26

上述命令将会针对hackerone.com执行扫描，此时还可以结合其他参数选项一起运行，比如说“-v”选项可以开启Verbose模式等等。...

0

1140次阅读

0条评论
Web渗透测试学习手册
2022-11-21 10:07

3.1 这是一个看运气的问题，sign多数为对比确认金额的一段内容，很多都是md5加密的，这时候你要做好自己的分析明文到底是什么，然后去碰撞，例如可能是md5(订单号+金额)这样的的组合，然后修改金额重新生成sign就可...

0

738次阅读

0条评论
APK渗透测试工具：AppMessenger
2022-11-18 09:32

APK渗透测试工具：AppMessenger，一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具...

0

2711次阅读

0条评论
WEB渗透测试之三大漏扫神器
2022-11-17 10:25

AWVS （ Acunetix Web Wulnerability Scanner）是一个自动化的Web 应用程序安全测试工具，它可以扫描任何可通过Web 浏览器访问的和遵循 HTTP/HTTPS 规则的 Web站点和 ...

0

62793次阅读

0条评论
windows的认证方式主要有哪些？
2022-11-12 09:32

windows的认证方式主要有NTLM认证、Kerberos认证两种。同时，Windows Access Token记录着某用户的SID、组ID、Session、及权限等信息，也起到了权限认证的作用。...

0

2403次阅读

0条评论
一款服务器基线检查工具_cdf版
2022-11-11 11:26

服务器基线检查工具：baselinecheck_cdf，用来对linux系统和windows系统做个简单的基线检查（当时在ubuntu18.04centos7和windows20082012测试的该工具，除去win200...

0

3817次阅读

0条评论
一款适用于红队的综合免杀工具
2022-11-9 10:47

tdm-gcc下载地址，双击运行，选择 CREATE，然后一直“下一步”即可。下载并安装，完成后，新建一个cmd窗口，输入 gcc --version ，出现以下效果即说明成功...

0

1121次阅读

0条评论
文件上传另类GETshell方法
2022-11-7 10:12

　　简单来讲,第一段话,反过来就是.htaccess 在特定的情况下和.user.ini作用相同。而.htaccess 利用相信大家都不陌生。...

0

884次阅读

0条评论
使用Fofa确定网站真实IP地址的技巧
2022-11-2 15:13

我们想确定一个网站的真实IP地址，通常现在网站都会使用https协议，用到SSL证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使...

0

2240次阅读

0条评论
一款适用于红蓝对抗的演练工具Goblin介绍
2022-11-1 09:06

Goblin 是一款适用于红蓝对抗的演练工具。通过反向代理，可以在不影响用户操作的情况下无感知的获取用户的信息，或者诱导用户操作。...

0

1627次阅读

0条评论
红蓝对抗的演练工具—Goblin
2022-11-1 09:05

Goblin 是一款适用于红蓝对抗的演练工具。通过反向代理，可以在不影响用户操作的情况下无感知的获取用户的信息，或者诱导用户操作。也可以通过使用代理方式达到隐藏服务端的目的。内置插件，通过简单的配置，快速调整网页内容以达...

0

1173次阅读

0条评论
常见服务弱口令爆破工具：crack
2022-10-31 11:30

支持常见服务口令爆破(未授权检测)：ftp、ssh、wmi、wmihash 、smb、mssql、oracle、mysql、rdp。...

0

2283次阅读

0条评论
渗透测试中常用的工具
2022-10-27 09:24

代理池是渗透测试中常用的工具,用来躲避各种各样的封IP的防火墙,也帮助自身隐藏踪迹....

0

1729次阅读

0条评论
FOFA联动XRAY小工具：XRAY-F
2022-10-26 10:25

代理到Burp然后Burp再代理到Xray这样既可以联动Burp的插件如Shiro，FastJson插件也可以使用Burp的爬虫这样Xray扫得更加透彻...

0

828次阅读

0条评论