ping命令用来测试主机之间网络的连通性。ping(选项)-d：使用Socket的SO_DEBUG功能；-c<完成次数>：设置完成要求回应的次数；-f：极限检测；-i<间隔秒数>：指定收发信息的间隔时间；-I<网络界面>：使用指定的网络界面送出数据包；-l<前置载入>：设置在..
分类：
系统相关 时间：
2016-10-23 07:59:20
阅读次数：
285
qqzoneQQ空间漏洞扫描器的设计attilax总结 1.1. 获取对方qq（第三方，以及其他机制）1 1.2. QQ空间的html流程1 1.3. 判断是否有权限1 1.4. 2015年度Web服务器安全漏洞 TOP51 1.5. 2014年互联网十大安全漏洞及思考_安全_比特网.htm1 1. ...
分类：
其他好文 时间：
2016-10-19 01:47:04
阅读次数：
215
许多网络服务使用的是Linux系统，安装了Apache服务器软件。容易受到黑客用NMAP来扫描web网站，现分享一个防范经验。 我样可以通过设置，让Linux对NMAP扫描不理彩。即用iptables工具来过滤网络信息，让系统无法回应扫描请求的信息。以此来提高服务器的安全性。 需要运行如下命令： # ...
分类：
系统相关 时间：
2016-10-13 11:50:19
阅读次数：
332
本文是关于如何在企业环境中使用Nmap安全工具的系列应用指南的第三讲。 Linux是运行Nmap工具软件最常用的平台。事实上，大多数Linux发布版都包含Nmap，尽管Nmap也许不是默认安装的。即使你的系统已经有了一个Nmap软件，你还应该考虑升级到最新的版本，下载的网址是:http://www. ...
分类：
系统相关 时间：
2016-10-13 11:39:11
阅读次数：
184
在不导入Cookie使用Nessus进行扫描的时候，扫描的结果是比较简单的，很多深层的问题无法被扫描出来。 需要我们手动导入Cookie，带着Cookie的状态扫描的结果会更详细更深入，以下是操作步骤: 在网站登录状态下，在浏览器地址栏输入document.cookie将光标移至行首手动输入java ...
分类：
Web程序 时间：
2016-10-07 11:13:22
阅读次数：
210
Nmap是一款免费的开u源网络发现和安全审查实用工具，易于使用，功能强大。 原理：向特定的目标系统发送数据包（按IP地址发送），并且解读入站数据包，确定什么端口打开/被关闭、什么服务在被扫描的系统上运行， 防火墙或过滤器是否设置并启用，最后确定什么操作系统在运行。 先安装nmap 查看帮助信息“nm ...
分类：
其他好文 时间：
2016-10-05 19:37:25
阅读次数：
130
在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。 一、iftop是什么？ iftop是类似于top的实时流量监控工具。 官方网站：http://www.ex- ...
分类：
系统相关 时间：
2016-10-04 19:00:04
阅读次数：
322
首先切换到nessus安装目录下： 1.nessuscli fetch --register-offline nessus.license 2.nessuscli update d:/all-2.0.tar.gz 3.nessusd start 如果不可以，重启下电脑再试一下 最后在登陆下http: ...
分类：
其他好文 时间：
2016-10-04 13:47:56
阅读次数：
402
nmap的命令很多，这里就不介绍了，想了解的话，网上很多的文章可以参考。#############################################################通过nmap端口扫描获取开放的端口，以达到内网体检的目的#############################################################1、通过salt获得..
分类：
其他好文 时间：
2016-10-03 00:55:22
阅读次数：
390
1、先说遇到的问题 pip install python-nmap 安装python-nmap 之后，遇到如下问题： 查看PortScanner类源码发现，__init__(self, nmap_search_path=('nmap', '/usr/bin/nmap', '/usr/local/bi ...
分类：
编程语言 时间：
2016-10-01 19:32:13
阅读次数：
1744
