公告：博文只是督促自己学习，欢迎各位大佬批评指正！渗透测试标准PETShttp://www.pentest-standard.org1、前期交互阶段2、情报收集阶段3、威胁建模阶段4、漏洞分析阶段5、后期渗透测试阶段6、渗透测试报告应用程序菜单介绍这些任务和活动包括:信息收集:收集有关目标网络及其结构的数据,识别计算机及其操作系统,以及它们运行的服务。识别信息系统中可能敏感的部分。从运行目录服务中
分类：
系统相关 时间：
2018-05-13 15:35:26
阅读次数：
222
Exp7 网络欺诈技术防范 ===================== [TOC] 实验内容 实验环境 主机 靶机 实验工具 平台 信息收集 SET工具建立冒名网站 1. 开启本机的Apache服务，生成的钓鱼网站使用Kali的http服务，使用sudo vi /etc/apache2/ports. ...
分类：
其他好文 时间：
2018-05-09 12:05:41
阅读次数：
172
20155211 Exp6 信息搜集与漏洞扫描 实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 实践过程 问题回答 （1）哪些组织负责DNS， ...
分类：
其他好文 时间：
2018-05-07 22:51:34
阅读次数：
219
通过DNS和IP挖掘目标网站的信息 whois查询：用来进行域名注册信息查询，以得到3R注册信息，包括注册人的名字、组织、城市等信息。（进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到） nslookup，di ...
分类：
其他好文 时间：
2018-05-07 19:31:16
阅读次数：
195
Exp6 信息收集 1. 实践内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 2. 实验原理 2.1 DNS DNS：( Domain Name System)是“域名系 ...
分类：
其他好文 时间：
2018-05-06 22:25:37
阅读次数：
359
20155220 吴思其 Exp6 信息收集与漏洞扫描 基础问题回答 1.哪些组织负责DNS，IP的管理。 顶级的管理者是Internet Corporation for Assigned Names and Numbers (ICANN)。 目前全球有5个地区性注册机构： ARIN主要负责北美地区 ...
分类：
其他好文 时间：
2018-05-06 18:53:45
阅读次数：
230
【环境介绍】 系统环境：Solaris + Oracle 11R2 + OGG + 脚本定时任务统计信息收集 【背景描述】 基于集团的安全检查，需要对数据库版本进行漏洞扫描，漏洞扫描中存在RBDMS和JVM类型的漏洞，需要通过升级小版本的PSU和OJVM来修复漏洞。下面大概说明一下升级的注意部分和出 ...
分类：
数据库 时间：
2018-05-05 11:55:02
阅读次数：
467
求整棵树的xxx，假设以将个结点为头，它的xxx是什么，把它的可能的信息收集起来，就得到所有结点为头的xxx结果，那么答案肯定在其中。 给定一棵二叉树的头节点head， 请返回最大搜索二叉子树的大小 本题目中，以每个结点为头结点，它的最大搜索二叉树是什么，那么需要的信息 如以某个结点X为例，它的二叉 ...
分类：
其他好文 时间：
2018-05-04 17:10:37
阅读次数：
159
恢复内容开始 一、实验目标和内容 本实践的目标是掌握信息搜集的最基础技能。 各种搜索技巧的应用 DNS、IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 二、实验过程 1.信息收集 1.1通过DNS和IP挖 ...
分类：
其他好文 时间：
2018-05-04 01:30:13
阅读次数：
217
20155227《网络对抗》Exp6 信息收集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 基础问题回答 哪些组织负责DNS，IP的管理。 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN主 ...
分类：
其他好文 时间：
2018-05-03 22:00:27
阅读次数：
222
