nmap是一个知名的端口扫描工具，超级好用，可调的参数也多（但需懂得网络相关知识，否则就别费精神研究参数了）一般在linux上使用，当然，它也有windows的版本，但不在这里展开。关于nmap的用法，可以参考在线手册 https://nmap.org/book/man-briefoptions.htmlpython-nmap 实际是在python里面调用底层的nmap，所以第一步是先安装系统的n
分类：
编程语言 时间：
2018-06-13 18:12:44
阅读次数：
4021
对于企业来说，安全加固是一门必做的安全措施。主要分为：账号安全、认证授权、协议安全、审计安全。总的来说，就是4A（统一安全管理平台解决方案），账号管理、认证管理、授权管理、审计管理。用漏洞扫描工具扫描了一下自己的阿里云主机，发现很多系统问题不合格，所以列举总结了以下Linux系统安全加固的方法，仅供 ...
分类：
系统相关 时间：
2018-06-11 17:12:22
阅读次数：
355
使用sqlmap对某php网站进行注入实战?? 一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。1.1php注入点的发现及扫描1.使用漏洞扫描工具进行漏洞扫描? ??将目标url地址放在wvs中进行漏洞扫描，
分类：
数据库 时间：
2018-05-30 10:50:32
阅读次数：
319
ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 它被设计成可以被脚本或其他程序调用的可靠的后端工具。同时由于它能创建任意所需的连接，因此也是一个很好的网络调试工具。 ncat/nc 既是一个端口扫 ...
分类：
其他好文 时间：
2018-05-27 21:43:51
阅读次数：
156
一、zbar官方介绍 ZBar 是款桌面电脑用条形码/二维码扫描工具，支持摄像头及图片扫描，支持多平台，例如 iPhone，Andriod 手机，同时 ZBar封装了二维码扫描的 API 开发包。 ZBar 目前条码类型有：EAN-13/UPC-A, UPC-E, EAN-8, Code 128, ...
在internet环境中，过于简单的口令会使服务器面临重要的风险。作为管理人员的我们应及时找出那些密码强度较弱的用户账户，便于进行下一步的安全措施。我们可以安装JohntheRipper软件进行检测用户的密码强度。下面我们来介绍一下如何安装弱口令扫描工具，并作测试。一、实验前的步骤挂载windows共享出来的文件夹，并对共享的文件夹下的JohntheRipper进行安装。被挂载端的步骤如下：右击被
分类：
系统相关 时间：
2018-04-18 21:23:26
阅读次数：
978
NMap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 简介 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以 ...
分类：
其他好文 时间：
2018-04-11 10:45:15
阅读次数：
212
工具Advanced IP Scanner扫描方式：将网卡ip从192.168.0.2开始，子网掩码设置16位即255.255.0.0即可对整个c网段进行扫描
分类：
其他好文 时间：
2018-04-09 13:12:52
阅读次数：
203
一个网站上线一段时间之后，可能出现很多的死链接，死链接就是那些打不开的链接，或者是请求是404的，可能是因为有的文件位置移动了，或者有的功能不好使了，可能会影响我们网的功能，我们就要隔一阵扫描一下网站上有没有这样的连接，或者我们在测试的时候，也要看下有没有这样的连接存在，提高我们网站的可靠性。 当然 ...
分类：
其他好文 时间：
2018-04-07 12:48:26
阅读次数：
150
渗透测试之攻击篇 ====================================== 视频学习 WEB扫描工具Golismero Golismero是一款开源的Web扫描器，它不但自带不少的安全测试工具，而且还可以导入分析市面流行的扫描工具的结果，如Openvas，SQLMap，DNS r ...
分类：
其他好文 时间：
2018-03-31 17:30:57
阅读次数：
202
