“一切都是消息”--MSF(消息服务框架)入门简介 “一切都是消息”--这是MSF(消息服务框架)的设计哲学。 MSF的名字是 Message Service Framework 的简称,中文名称:消息服务框架,它是PDF.NET框架的一部分。 1,MSF诞生的背景 MSF最初来源于2009年,我们 ...
分类:
其他好文 时间:
2017-09-30 19:39:01
阅读次数:
224
1. 前言 metasploit 获取的 shell 派生给其他工具,例如 Cobaltstrike 以 CVE-2017-8759 为例通过 msf 获取 shell 后派生给 Cobaltstrike 2. 环境 Kali : 192.168.229.143 win7 : 192.168.229 ...
分类:
Web程序 时间:
2017-09-27 13:18:36
阅读次数:
234
渗透测试数据库用来保存渗透测试过程中获取的各种数据,很多时候你重启了kali发现连接不上数据库了,其实就是因为这个服务没开 MSF所使用的数据库时postgresql root@kali:/# service postgresql start 开启postgresql数据库服务 root@kali: ...
分类:
数据库 时间:
2017-09-21 22:20:48
阅读次数:
382
密码暴力破解以SSH为例,其他协议方法类似 SSH msf > use auxiliary/scanner/ssh/ssh_login msf auxiliary(ssh_login) > set rhosts 192.168.3.199 rhosts => 192.168.3.199 msf au ...
分类:
其他好文 时间:
2017-09-19 23:02:44
阅读次数:
318
我今天阅读了构建之法的第七章MSF: MSF的第一原则,就是所有信息都保留并公开,讨论要包括所有涉及的角色,决定要公开并告诉所有人。 当然,对牵涉到的技术机密丶安全性等信息要采取必要的保护措施。 为共同的远景而工作。 充分授权和信任,这一点的关键是“授权”这个词,授权有两个意思:一是给某人权力和权威 ...
分类:
其他好文 时间:
2017-09-18 22:34:58
阅读次数:
194
1.在第四章中提到两个人互相合作问题:两个人合作项目,如果有一个人编程能力很强,那么两个人合作时,编程效率是否降低,怎样的安排才科学,才能发挥出两个人最大的水平,做到1+1>2. 2.在第七章实战中的软件工程中提到MSF模型,在我们还是学生,做的项目还挺小,没有固定的时间来工作。要满足MSF的“9项 ...
分类:
其他好文 时间:
2017-09-13 15:15:14
阅读次数:
144
我今天阅读了构建之法的第七章MSF: MSF的第一原则,就是所有信息都保留并公开,讨论要包括所有涉及的角色,决定要公开并告诉所有人。 当然,对牵涉到的技术机密丶安全性等信息要采取必要的保护措施。 为共同的远景而工作。 充分授权和信任,这一点的关键是“授权”这个词,授权有两个意思:一是给某人权力和权威 ...
分类:
其他好文 时间:
2017-09-12 18:31:29
阅读次数:
127
转发原地址:http://www.cnblogs.com/hanzhao1987/p/6100096.html mysql 优点: 简单易用,成本低,易扩展,复制功能领先 mysql的生命周期: Mysql服务器监听3306端口>验证访问用户>创建mysql线程>检查内存(Qcache)>解析sql ...
分类:
数据库 时间:
2017-09-11 13:15:01
阅读次数:
279
1.知道熟悉整个软件开发的流程。2.开始从一些简单的项目向更加复杂,更加接近社会上真实情况过度。3.一个高级软件开发人员具备的能力,怎么成长成那样4.两人合作开发要做些什么,如何提高开发效率5.认识团队6.敏捷开发,MSF(实战中的软件工程)->在软件开发的过程中如何做得更好,效率更高7.处理软件需 ...
分类:
其他好文 时间:
2017-09-11 00:44:49
阅读次数:
150