一. 简介： Nessus是其中一个最流行的和有强力的漏洞扫描器,尤其是对UNIX系统。它最初是自由和开放源码,但他们在2005年关闭了源代码,在2008年取消了免费的“注册Feed”版本。现在每年花费1200美元。在Nessus的基础上发展了一个免费开源的分支，OpenVAShttp://do.....
分类：
其他好文 时间：
2014-11-21 20:17:25
阅读次数：
607
// 条码扫描器// 窗体部分相关代码：using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; usin...
UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。UNISCAN特点：通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET、POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件..
分类：
Web程序 时间：
2014-11-10 01:19:16
阅读次数：
198
使用SMB登入扫描器对大量主机的用户名和口令进行猜解，不过扫描动静很大，容易被察觉，而且每一次登入尝试都会被扫描的主机系统日志记录下来，留下痕迹不建议使用。实例第一步：msf > use auxiliary/scanner/smb/smb_loginmsf auxiliary(smb_login) ...
分类：
其他好文 时间：
2014-10-18 00:39:51
阅读次数：
404
Scannaer sc = new Scanner(System.in)---->插入一个扫描器，可用于插入一个文本if(布尔表达式){ //如果布尔表达式为true，就执行的语句}else{ //如果布尔表达式为false，就执行的语句}JOPtionPane类，该类主要三种方法： 1、JO...
分类：
其他好文 时间：
2014-10-15 23:19:31
阅读次数：
185
1.漏洞获取方法1）扫描器扫描 2）乌云 3）线上服务漏洞样例：线上crm->管理员弱口令->后台上传头像处漏洞->上传php文件->进入内网->扫描内网拓扑->获得各种共享文件2.入侵原因1）好玩 2）拖库，目的，获得各种账号password。相同账号在其它地方的password有可能一致。3）删...
分类：
Web程序 时间：
2014-10-13 21:43:57
阅读次数：
243
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。其架构如下图所示：用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括..
分类：
其他好文 时间：
2014-10-13 16:34:20
阅读次数：
448
《编译原理及实现》上的TINY语言词法扫描器的实现。并做了如下改善：
1、允许嵌套注释
2、标识符允许出现数字，但是必需以字母开头（和C语言一样）...
分类：
编程语言 时间：
2014-10-11 23:08:26
阅读次数：
356
端口扫描器原理很简单，无非就是操作socket，能connect就认定这个端口开放着。
import socket
def scan(port):
s = socket.socket()
if s.connect_ex(('localhost', port)) == 0:
print port, 'open'
s.close()
if __name__ =...
分类：
其他好文 时间：
2014-10-06 17:17:30
阅读次数：
234
起因是这样，从freebuf上看到一篇文章，推荐xss自动扫描器链接如下：http://www.freebuf.com/tools/43194.html于是默默的下了一个，想跑跑玩玩，装了一天，到现在还没有搞好，各种奇葩的问题想歇会儿了- -先整理一份儿记录在这儿1. cmd 进入相应的目录： C....
分类：
编程语言 时间：
2014-09-27 21:22:50
阅读次数：
213
