Maltego发布新版本4.2.18Maltego是著名的信息收集工具。在新版本4.2.18中，Maltego修复了多个bug，并增加以下三个新功能。（1）导出为PDF时，增加更多选项，如支持显示实体图片空的实体属性等。（2）导出CSV时，提供字节顺序标记BOM选项，以适应特殊的Unicode字符。 ...
分类：
其他好文 时间：
2021-06-02 13:50:34
阅读次数：
0
1.什么是注解（Annotation） 从JDK5.0开始引入。 功能主要有两个： 1）对代码做出解释（和注释comment一致）； 2）对代码起到检查和约束的作用，和注释不同的地方是在于注解可以被其他程序（如编译器等）读取。 格式：注解是以“@注释名”在代码中存在的，还可以添加一些参数值，比如@S ...
分类：
编程语言 时间：
2021-04-22 15:59:18
阅读次数：
0
1实验后回答问题 ###（1）哪些组织负责DNS，IP的管理。 ICANN（互联网名称与数字地址分配机构）是一个非营利性的国际组织，成立于1998年10月，是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织。 负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调，包括互联 ...
分类：
其他好文 时间：
2021-04-21 12:16:01
阅读次数：
0
#####ansible批量管理服务概述 ansible批量功能 -- 并行 01. 可以实现批量系统操作配置 02. 可以实现批量软件服务部署 03. 可以实现批量文件数据分发 04. 可以实现批量系统信息收集 ansible批量管理服务意义 01. 提高工作的效率（部署综合架构） 02. 提高工 ...
分类：
其他好文 时间：
2021-03-26 15:21:36
阅读次数：
0
介绍 strace是一个动态跟踪工具，它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门，来扩大我们的信息收集范围 使用场景 通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码，或者通过这台主机连接到其他主机的密码。 记录ssh ...
分类：
系统相关 时间：
2021-02-22 12:37:54
阅读次数：
0
#0x00 信息收集 nmap -Pn -sV -p- -T 4 10.10.10.79 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.10 (Ubuntu Linux; protocol 2.0) ...
分类：
其他好文 时间：
2021-01-27 13:04:29
阅读次数：
0
目前我认为非标准的技术分类： 加密解密 漏洞利用 逆向工程 拒绝服务 无线攻击 硬件黑客 嗅探欺骗 维持访问 数字取证 社会工程 匿名隐形 这个分类与kali的14个分类不太一样，信息收集基本包含在所有的我的分类中，漏洞分析、web分析、数据库评估、利用工具都包含在漏洞利用中，密码攻击就是加密解密， ...
分类：
其他好文 时间：
2021-01-25 11:05:31
阅读次数：
0
#0x00 信息收集 nmap -sV -Pn -A -T4 10.10.10.68 PORT STATE SERVICE VERSION 80/tcp open http Apache httpd 2.4.18 ((Ubuntu)) |_http-server-header: Apache/2.4 ...
分类：
其他好文 时间：
2021-01-01 12:11:07
阅读次数：
0
一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
基于网站漏洞***测试步骤分析分类专栏：网站***测试如何防止网站被***网站安全漏洞检测文章标签：网站漏洞测试网站安全分析网站***测试网站安全防护网站安全公司版权前不久接到朋友的寻求帮助(前提必须要有授权许可，可不能乱***测试)，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。网站信息收集，得到手的总体目标是一个ip地址
分类：
Web程序 时间：
2020-12-04 11:08:04
阅读次数：
11
