写点什么

kali

0 人感兴趣 · 16 次引用

  • 最新
  • 推荐

网络安全 kali 之利用宏感染 word 文档获取 shell

用户头像
侠盗安全
3 月 25 日

首先将office 2016.zip上传到win7虚拟机上,解压后,安装一下office。

网络安全 kali Web 安全之 CSRF 攻击

用户头像
学神来啦
3 月 16 日

CSRF(Cross Site Request Forgery),中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后,诱使用户访问一个攻击页面,利用目标网站对用户的信任,以用户身份在攻击页面对目标网站发起伪造用户操作的请求,达到攻击目的。

Web 安全渗透测试基本流程

用户头像
学神来啦
3 月 15 日

对于web应用的渗透测试,大致可分为三个阶段:信息收集、漏洞发现以及漏洞利用。在实践过程中需要进一步明细测试的流程,以下通过9个阶段来描述渗透测试的整个流程:

网络安全 kali web 安全【渗透测试】目录遍历漏洞

用户头像
学神来啦
3 月 14 日

许多的Web应用程序一般会有对服务器的文件读取查看的功能,大多会用到提交的参数来指明文件名形如:http://www.nuanyue.com/getfile=image.jgp

【Kali】中密码暴力破解工具 hydra 的使用

用户头像
学神来啦
3 月 10 日

hydra是著名黑客组织thc的一款开源的暴力破解密码工具,功能非常强大,kali下是默认安装的,几乎支持所有协议的在线破解。密码能否破解,在于字典是否强大。本文仅从安全角度去讲解工具的使用,请勿用于非法用途。

网络安全 kali web 安全 Kali 之 msf 简单的漏洞利用

用户头像
学神来啦
3 月 8 日

靶机的IP地址为:192.168.173.136 利用nmap工具扫描其开放端口、系统等

网络安全 kali 渗透学习 web 渗透入门 Metasploit--- 基于 SMB 协议收集信息

用户头像
学神来啦
3 月 4 日

SMB概述:服务器消息块(Server Message Block,缩写为SMB),又称网络文件共享系统(Common InternetFile System,缩写为CIFS),一种应用层网络传输协议,由微软开发,主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。

网络安全 kali 渗透学习 web 渗透入门 Metasploit--- 基于 tcp 协议收集主机信息

用户头像
学神来啦
3 月 3 日

我们前面学习了主动信息收集和被动信息收集,而且还学习了漏洞检测工具NESSUS,接下来给大家讲解使用Metasploit来对目标进行信息收集,这个过程包含了前面所有的方式以及多了一些更加极端的获取信息方式,比如获取服务器的硬件信息,系统用户信息、进程信息等

WireShark 好学吗?我来手把手教你学 WireShark 抓包及常用协议分析

用户头像
学神来啦
2021 年 12 月 31 日

WireShark是一个网络封包分析软件。网络封包分析软件的功能是提取网络封包,并尽可能显示出最详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换

网络安全好学吗?手把手教你学主动信息收集,网络安全基础教程

用户头像
学神来啦
2021 年 12 月 30 日

主动信息收集的特点 1.直接与目标系统交互通信 2.无法避免留下访问的痕迹 3.使用受控的第三方电脑进行探测,使用代理或已经被控制的机器,做好被封杀的准备 4.扫描发送不同的探测,根据返回结果判断目标状态

《黑客之道》-- 网络安全之利用 0day 双杀 -java 环境 - 宏感染渗透

用户头像
学神来啦
2021 年 11 月 11 日

0DAY漏洞 最早的破解是专门针对软件的,叫做WAREZ,后来才发展到游戏,音乐,影视等其他内容的。0day中的0表示zero,早期的0day表示在软件发行后的24小时内就出现破解版本,现在我们已经引申了这个含义,只要是在软件或者其他东西发布后,在最短时间内出现相

《黑客之道》kali Linux 之 NMAP 高级使用技巧和漏洞扫描发现

用户头像
学神来啦
2021 年 11 月 4 日

nmap是一个网络探测和安全扫描程序,系统管理者和个人可以使用这个软件扫描大型的网络,获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术,例如:UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫

《黑客之到》- 全网最详细的 kali 系统安装教程

用户头像
学神来啦
2021 年 11 月 1 日

Kali Linux是一个基于Debian的Linux发行版,旨在进行高级渗透测试和安全审计。Kali Linux包含数百种工具,适用于各种信息安全任务,如渗透测试,安全研究,计算机取证和逆向工程。Kali Linux由公司Offensive Security开发,资助和维护。Offensive [əˈfensɪ

kali_kali技术文章_InfoQ写作社区