nmap在网络和渗透中使用相当频繁，相关教程也层出不穷。在此，我只整理出最实用的，言简意赅，方便自己，方便他人。 一、nmap介绍 NMAP，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 二、nmap功能 1.主机发现； //探测存活主机 2.端口扫描； //探测开 ...
分类：
其他好文 时间：
2016-07-11 07:50:42
阅读次数：
250
DAY-1 上来居然有选择题，每人100道选择题，有多选，还有错字，真坑。刚开始比赛有人在传选择题题库，难道和主办方做了PY交易，他们怎么预料到的......（最后有题库的那一队居然高了我们100多分） 解题+渗透公共主机模式，我负责解题，其他两个人渗透主机。最后一共拿了两台公共主机，学弟一人拿的， ...
分类：
其他好文 时间：
2016-07-11 00:39:21
阅读次数：
2792
目的： 下载Firefox Security Toolkit加载到浏览器里，增强渗透测试的工具利用。 兼容性： 目前仅支持Linux/Unix环境（可在kali上安装使用）。 下载安装： 使用效果： ...
分类：
其他好文 时间：
2016-07-10 12:35:39
阅读次数：
217
因为本人工作中要涉及到很多东西，审计（日志、数据神马的）、源代码审计、渗透测试、开发一大堆东西，有些东西，越是深入去做，越会发现，没有工具或脚本，工作起来是有多么的坑。 工作的这段时间，自己写了几个工具：Web日志分析、linux服务器安全检查脚本、webshell查杀和webshell文件监控工具 ...
分类：
系统相关 时间：
2016-07-10 06:12:08
阅读次数：
507
我们所处的互联网时代要求人人都是产品经理，人人都是程序员，程序开发是一项重要的技能，因为它能让程序员把数字世界作为一个整体来探索和体验。由于任何领域都与电脑运算程序或多或少有关系，互联网对人类生活和各行业的发展渗透程度如此之高，不会写代码的人将会处于劣势。..
分类：
其他好文 时间：
2016-07-07 17:42:02
阅读次数：
179
我们所处的互联网时代要求人人都是产品经理，人人都是程序员，程序开发是一项重要的技能，因为它能让程序员把数字世界作为一个整体来探索和体验。由于任何领域都与电脑运算程序或多或少有关系，互联网对人类生活和各行业的发展渗透程度如此之高，不会写代码的人将会处于劣势。 ...
分类：
其他好文 时间：
2016-07-07 15:43:03
阅读次数：
197
0x01 preview
上个星期参加了某巨头厂商承办的挑战赛，比赛周期48小时，题目是成功渗透在安全宝保护下的五个通用cms靶场，其中包括论坛、商城、资源网站等
从靶场布置来看很明显是在测试安全宝对于几种不同类型cms的对攻击的防御能力。
这样的比赛模式区别于常见的CTF线上模式稍有不同，实战味道较强。常规的CTF在Web题目上面主要考察的是漏洞挖掘和利用，难点一般凸显在发现难和利...
分类：
其他好文 时间：
2016-07-02 13:20:15
阅读次数：
382
当前，互联网金融已经逐渐渗透到大众日常生活中，人们生活中几乎方方面面都与互联网金融产生着交集，大量的用户数据沉淀在网络上，因此信息安全已成为行业和大众不可忽视的问题。 互联网金融平台涉及到用户个人的身份信息、银行卡账号等不同维度的隐私数据。如果平台存在漏洞，系统被黑客恶意入侵或攻击，导致系统出现安全 ...
分类：
其他好文 时间：
2016-07-02 11:53:58
阅读次数：
186
Description 早上好，特工W-12，你需要完成的以下的任务。 我们已经渗透到一个叫混乱与祸害的组织中，希望能掌握该组织的管理权。不幸的是，它们似乎已经准备好应对这样的事件了，它们使用了一个很复杂的设计分配管理权力，这使得我们的渗透工作非常艰难。 那家组织的管理系统被分成若干个单位，对于任意 ...
分类：
其他好文 时间：
2016-06-28 09:23:20
阅读次数：
125
