扫描器 漏洞nessus 10
Exp 5 信息搜集与漏洞扫描
一、实践内容 （一）各种搜索技巧的应用 1.搜索网址目录结构 借助Metasploit中的brute_dirs、dir_listing、dir_scanner等辅助模块来进行敏感目录扫描。 各http响应码含义如下： 1开头的http状态码 表示临时响应并需要请求者继续执行操作的状态代码。 100 ......
网络对抗实验五 信息搜集与漏洞扫描--20201313
#网络对抗实验五 信息搜集与漏洞扫描 一、实践目标及实践内容 1. 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 2. 实践内容 各种搜索技巧的应用 DNS IP注册信息查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报 ......
Exp 5 信息搜集与漏洞扫描 20201331黄文刚
##Exp 5 信息搜集与漏洞扫描 ###一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己 ......
VMware17安装Windows10详细记录
VMware17安装Windows10详细记录 1. 前置准备 VMware软件，这里用的VMware17 Windows系统镜像文件(.iso文件) Windows系统官方下载地址：Windows系统官方下载 I Tell You旧版站点：MSDN, 我告诉你 - 做一个安静的工具站 (itell ......
# 《网络对抗技术》——Exp5 信息搜集与漏洞扫描
目录 一、实践目标及实践内容 1. 实践目标 2. 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 nslookup查询 dig查询 LP2L ......
10分钟极速入门dash应用开发
本文示例代码已上传至我的Github仓库https://github.com/CNFeffery/dash-master 大家好我是费老师，几天前我发布了由我开源维护的dash通用网页组件库fac的0.2.x全新版本，为大家介绍了其具有的诸多实用特性功能，也吸引了很多对基于dash的Python全栈 ......
信息搜集与漏洞扫描
课程：网络对抗技术 班级：2012 姓名：郭幸坤 学号：20201213 实验名称：信息搜集与漏洞扫描 实验日期：2023.4.11 实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 实验内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本 ......
linux操作--10
升级Linux内核 无快照情况下的备份与回复 采用dump与restore指令，指令可能不存在需要自己安装，安装指令如下 dump使用方法 restore恢复 ......
OpenCV2 计算机视觉应用编程秘籍：6~10
原文：OpenCV2 Computer Vision Application Programming Cookbook 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 计算机视觉 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 当别人说你没有底线的时候，你最好 ......
树莓派计算机视觉编程：6~10
原文：Raspberry Pi Computer Vision Programming 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 计算机视觉 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 当别人说你没有底线的时候，你最好真的没有；当别人说你做过某些事的 ......
10.深入理解Servlet
深入理解Servlet 课程目标 动态资源与静态资源区别 1. servlet 三及相关接口简介 2. servet 执行过程 3. servlet 路径映射 4. servlet 生命周期(重点) --理解（重点） 5. Servlet 自动加载 6. Servlet 线程安全 7. Servle ......
苹果 watchOS 10 用户界面将出现明显变化
导读 近日，在最新一期的 Power On 时事通讯中，彭博社 Mark Gurman 报告称，watchOS 的下一个主要版本（暂称 watchOS 10）将进行重大升级，尤其是对用户界面的更新。 由于 watchOS 近年来的设计一直都没有太大变化，而过去几年的新版本似乎只是对追踪功能和表盘进行 ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
MASA MAUI Plugin IOS蓝牙低功耗（三）蓝牙扫描
MASA MAUI Plugin IOS蓝牙低功耗（三）蓝牙扫描 项目背景 MAUI的出现，赋予了广大Net开发者开发多平台应用的能力，MAUI 是Xamarin.Forms演变而来，但是相比Xamarin性能更好，可扩展性更强，结构更简单。但是MAUI对于平台相关的实现并不完整。所以MASA团队开 ......
MASA MAUI Plugin （四）条形码、二维码扫描功能
MASA MAUI Plugin （四）条形码、二维码扫描功能 背景 MAUI的出现，赋予了广大Net开发者开发多平台应用的能力，MAUI 是Xamarin.Forms演变而来，但是相比Xamarin性能更好，可扩展性更强，结构更简单。但是MAUI对于平台相关的实现并不完整。所以MASA团队开展了一 ......
MASA MAUI Plugin 安卓蓝牙低功耗（一）蓝牙扫描
MASA MAUI Plugin 安卓蓝牙低功耗（一）蓝牙扫描 项目背景 MAUI的出现，赋予了广大Net开发者开发多平台应用的能力，MAUI 是Xamarin.Forms演变而来，但是相比Xamarin性能更好，可扩展性更强，结构更简单。但是MAUI对于平台相关的实现并不完整。所以MASA团队开展 ......
windows 10 通过git clone安装python库
本来想用pip install命令直接安装spiral，但是pip直接安装的版本为0.14.0，最主要的是，其中的某些函数没有。而官方推荐使用git clone安装，因此转而使用这种方法。 升级到最新版本的pip python -m pip install --upgrade pip 克隆仓库 gi ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......