漏洞扫描 漏洞openvas工具
# 《网络对抗技术》——Exp5 信息搜集与漏洞扫描
目录 一、实践目标及实践内容 1. 实践目标 2. 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 nslookup查询 dig查询 LP2L ......
Web UI 自动化工具选型调研（seldom）
1.背景 目前公司业务比较稳定，但是日常更新需求需要大量的重复的回归的测试，占用部分时间。为了提高效率可使用UI自动化来减少一部分人员手工执行投入以提高效率，也可以作为日常线上环境主流程功能的回归。 2. 什么类型的项目适合自动化 需求不会频繁变动：因为需求频繁变动，页面的功能就会频繁变动 UI比较 ......
信息搜集与漏洞扫描
课程：网络对抗技术 班级：2012 姓名：郭幸坤 学号：20201213 实验名称：信息搜集与漏洞扫描 实验日期：2023.4.11 实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 实验内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本 ......
M2 java 反编译工具 jd-gui安装
安装java 1.8 验证安装 which java $(/usr/libexec/java_home) echo $JAVA_HOME java -verison ``` #### brew 安装 brew install jd-gui ### 已经安装jdk1.8但是Java反编译工具JD-GU ......
构建工具
构建工具是一种软件工具，用于自动化软件构建和部署过程。它们可以帮助开发人员管理和构建复杂的软件项目，包括编译源代码、打包和发布软件等操作。常见的构建工具包括： Make：Make是一种最古老的构建工具之一，它基于Makefile文件描述软件构建过程。Makefile文件指定了依赖关系和构建规则，Ma ......
塔猫之ChatPPT 国内一个AI自动生成PPT效率工具【使用后一点想法】
我有个同事为了肝PPT熬夜到天明，结果第二天就生病了，抵抗力一落千丈啊！ 做PPT可真是够折磨人的。 我有个同事为了肝PPT熬夜到天明，结果第二天就生病了，抵抗力一落千丈啊！这种情况也真的很常见，毕竟制作一个好的演示文稿需要大量思考、设计、排版和修图等等工序，全程手动操作不仅费时费力，还可能伤身体呢 ......
生信工具推荐之(2) datasets
datasets NCBI出品跨平台轻松批量从数据库中下载数据的命令行工具 指南： 工具处于快速更新迭代阶段，正逐步添加新功能，，参考网址：https://www.ncbi.nlm.nih.gov/datasets/docs/v1/how-tos/ 安装： curl -o datasets 'htt ......
Linux系统性能监视和分析工具nmon
一. nmon介绍 Nmon是一款计算机性能系统监控工具，因为它免费，体积小，安装简单，耗费资源低，广泛应用于AIX和Linux系统。 二. nmon下载 2.1 查看linux系统供应商 当前机器linux供应商为red hat，64位版本 2.2 查看linux系统版本 系统版本为CentOS ......
TypeScript 工具类型
1. typeof 1.1 判断类型 typeof关键字可以用于判断变量的类型，如："string" | "number" | "bigint" | "boolean" | "symbol" | "undefined" | "object" | "function"。 类型保护是可执行运行时检查的一 ......
微软出品的UI自动化测试工具Playwright(三)
微软出品的UI自动化测试工具Playwright(三) | 网址 | 说明 | | | | | https://playwright.dev/ | 官网首页 | | https://playwright.dev/python/docs/intro | Python部分入口 | | https://g ......
【Dotnet 工具箱】WPF UI - 现代化设计的开源 WPF 框架
1.WPF UI - 现代化设计的开源 WPF 框架 WPF UI 是一个基于 C# 开发的, 拥有 4k star 的开源 UI 框架。WPF UI 在 WPF 的基础上，提供了更多的现代化，流利的，直观的设计和组件。重要的是，WPF UI 完全免费！ 如果你对 WPF 比较熟悉，那么可以很快的上 ......
Oracle：通过linux的【strings】工具直接获取、查看所备份的 oracle11g 控制文件的信息：db_name、compatible 等 ...
如题： 命令如下： [root@restore1 data1]# strings ctl-1739529129-20230419-00 | egrep -i "(db_unique_name|db_name|compatible)" 注意：对于12c+ 该方法无效！ 注意：对于12c+ 该方法无效！ ......
8款数据迁移工具选型，主流且实用！
前言：ETL(是Extract-Transform-Load的缩写，即数据抽取、转换、装载的过程)，对于企业应用来说，我们经常会遇到各种数据的处理、转换、迁移的场景。今天特地给大家汇总了一些目前市面上比较常用的ETL数据迁移工具，希望对你会有所帮助。 ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
cronolog工具切割nohup运行日志
1. 安装cronolog A. yum在线安装：yum install -y cronolog； B. rpm离线安装：rpm -Uvh ./rpms/cronolog-1.6.2-14.el7.x86_64.rpm --nodeps --force，注：可前往cronolog包下载地址； C. ......
GraphPad Prism 9.5.1 for Mac 简单高效的实用性医学绘图分析工具
GraphPad Prism GraphPad Prism是一款非常实用的统计软件，其功能非常强大，能够帮助用户进行各类科研数据的处理和分析，快速绘制出各种专业的图像和数据报告。 GraphPad Prism软件的用户界面非常友好，易于学习和操作，具有多种语言版本，可以帮助全球各地的用户完成科研数据 ......
【工具类】Git的初次使用，以及与Gitee的关联
一、下载与安装 可以去Git官网下载，链接🔗：https://git-scm.com/downloads 不过使用阿里云镜像下载会更快，链接🔗：https://npm.taobao.org/mirrors/git-for-windows/ 版本的话，我选择的是：Git-2.40.0-64-bit ......
Downie 4 4.6.14 for Mac 最新最好用的视频下载工具
Downie for Mac Downie是Mac下一个简单的下载管理器，可以让您快速将不同的视频网站上的视频下载并保存到电脑磁盘里然后使用您的默认媒体播放器观看它们。 Downie 4最新版下载 Downie 4 for Mac Downie 4 for Mac软件特点 支持许多站点 -当前支持1 ......
【valgrind】软件调试工具-valgrind内存调试工具
valgrind工具安装 Ubuntu环境安装 sudo apt install valgrind 源码编译 1.源码下载 http://valgrind.org/downloads/valgrind-3.12.0.tar.bz2 2.valgrind编译安装 tar -jxvf valgrind- ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......