引子：Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux,
FreeBSD, Solaris, Mac OS X和Windows下都可以使用...
分类：
系统相关 时间：
2015-07-07 23:02:33
阅读次数：
1358
Web安全测试也应该遵循尽早测试的原则，在进行功能测试的时候（就应该执行下面的测试Checklist安全测试场景），然后在功能测试完成之后、性能测试之前进行扫描测试，可以用工具AppScan,HpWebinspect,AWS等漏洞扫描工具进行扫描。第一步：比较常用的安全测试Checklist如下：1：..
分类：
Web程序 时间：
2015-07-01 18:50:04
阅读次数：
195
一.kali 安全渗透的一般测试 流程1.信息收集目标在线主机，域名信息，邮箱地址，常用密码，同网段信息，子域名信息，指纹信息，端口信息2.漏洞分析cisco工具集（cisoco工具）fuzzing工具集openvas开源评估软件扫描工具集数据库评估软件3.漏洞利用4.权限维持（创建一个后门）5.文...
分类：
系统相关 时间：
2015-06-21 18:18:13
阅读次数：
1265
1、简介 Skipfish是一个积极的Web应用程序的安全性侦察工具。 它准备了一个互动为目标的网站的站点地图进行一个递归爬网和基于字典的探头。 然后，将得到的地图是带注释的与许多活性（但希望非破坏性的）安全检查...
分类：
Web程序 时间：
2015-06-17 07:11:34
阅读次数：
176
简介nmap是一款开源免费的扫描工具，学习其源码有助于加深对网络基础知识的理解。我对网络的基础知识一直是了解却不深入，以前也用c写过探测操作系统指纹的程序。现在为了深入学习网络安全知识，决定系统化学习一些工具及其原理、使用。nmap是首选的学习对象。SVN检出地址
官方编译文档
一开始我在windows下编译的，但win2012以上版本遇到很多问题。后来改为了Ubuntu下编译使用。Ubun...
分类：
其他好文 时间：
2015-06-16 23:03:29
阅读次数：
234
简介nmap是一款开源免费的扫描工具，学习其源码有助于加深对网络基础知识的理解。我对网络的基础知识一直是了解却不深入，以前也用c写过探测操作系统指纹的程序。现在为了深入学习网络安全知识，决定系统化学习一些工具及其原理、使用。nmap是首选的学习对象。
SVN检出地址
官方编译文档
一开始我在windows下编译的，但win2012以上版本遇到很多问题。后来改为了Ubuntu下编译使用。Ubunt...
分类：
其他好文 时间：
2015-06-16 11:03:14
阅读次数：
173
简单的多线程端口扫描工具可以接收IP地址作为参数，如果不接参数，则默认扫描本机的端口 1 #!/usr/bin/python 2 3 import socket 4 import time 5 import argparse 6 import threading 7 8 def arg_proc.....
分类：
其他好文 时间：
2015-06-14 22:41:52
阅读次数：
207
netcat又叫做瑞士军刀，是黑客和系统管理员常用的网络工具，最初开发的目的是文件传输，后来发展出很多强大的功能，比如也可以完成批量主机服务扫描。之前介绍了另一个更常用的批量主机服务扫描工具：nmap。netcat的安装也非常简单，直接yum安装：yum install nc一般不建议在生产环境安装...
分类：
Web程序 时间：
2015-06-09 19:37:15
阅读次数：
138
Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。之前已经写过常用的主机扫描和路由扫描工具，nmap支持批量主机扫描和主机服务扫描。nmap的安装直接使用：yum install nmap。nmap之ICMP扫描nmap可以使用ICMP协议来实现Ping的...
分类：
系统相关 时间：
2015-06-08 19:04:22
阅读次数：
136
除了上一篇《Linux常用网络工具：路由扫描之traceroute》介绍的traceroute之外，一般Linux还内置了另一个常用的路由扫描工具mtr。mtr在某些方面比traceroute更好用，它可以实时显示经过的每一跳路由的信息，并不断进行探测。traceroute默认使用UDP数据包探测，...
分类：
系统相关 时间：
2015-06-06 17:58:11
阅读次数：
194
