一.概述：map是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap是一款非常强大的实用工具,可用于：检测活在网络上的主机（主机发现）检测主机上开放..
分类：
系统相关 时间：
2016-05-28 14:26:05
阅读次数：
210
Rational AppScan 工作原理 Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard editi ...
分类：
移动开发 时间：
2016-05-08 09:10:24
阅读次数：
227
恢复内容开始 nmap用于探查网络、执行安全扫描、网络核查并且在远程机器上找出开放端口。它可以扫描在线的主机、操作系统、包过滤器和远程主机上的开放端口。 nmap命令格式： 1.使用主机名扫描： 2.使用IP扫描 2.使用-v选项可以给出更详细信息 3.扫描多台主机。nmap后面写上多个IP地址或者 ...
分类：
其他好文 时间：
2016-04-04 19:45:41
阅读次数：
385
近期打算做一个插件化的白盒静态代码安全审计自动化平台和黑盒网站安全审计自动化平台。现在开源或半开源做黑盒网站安全扫描的平台，大多是基于python脚本，安全人员贡献python脚本插件增强平台功能。对自己或身边开发人员，对java语言更熟悉，为了后期维护打算采用java写一个这样的平台。另外白盒代码 ...
分类：
编程语言 时间：
2016-03-30 01:37:04
阅读次数：
486
问题描述： 原因分析： 服务器开启了Https时，cookie的Secure属性应设为true； 解决办法： 1.服务器配置Https SSL方式，参考：https://support.microsoft.com/kb/324069/zh-cn 2.修改web.config，添加: <system.
分类：
移动开发 时间：
2016-03-03 21:19:52
阅读次数：
2814
nmap：网络探测和安全扫描程序下载地址：https://nmap.org/download.html根据系统版本下载实验环境：Rhel6.5安装包：nmap-7.01-1.x86_64rpm-qa|grepnmap//查看系统下是否已经安装了nmap，如果有通过rpm-e卸载，有依赖关系加上--nodepsrpm-ivhnmap-7.01-1.x86_64.rpm//rpm安装nm..
分类：
其他好文 时间：
2016-01-09 06:30:59
阅读次数：
434
原文地址：http://drops.wooyun.org/tips/20020x00 nmap 介绍Nmap（网络映射器）是由GordonLyon设计，用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款...
分类：
其他好文 时间：
2015-12-25 10:00:43
阅读次数：
198
Excel是当今最流行的电子表格处理软件，支持丰富的计算函数及图表，在系统运营方面广泛用于运营数据报表，比如业务质量、资源利用、安全扫描等报表，同时也是应用系统常见的文件导出格式，以便数据使用人员做进一步加工处理。本节主要讲述利用Python操作Excel的模块XlsxWriter（https://...
分类：
其他好文 时间：
2015-12-10 11:15:09
阅读次数：
223
1、NMap工具主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。NMap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。命令格式：...
分类：
其他好文 时间：
2015-11-19 09:35:42
阅读次数：
158
安全扫描工具nikto简单使用简介Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件/CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完...
分类：
其他好文 时间：
2015-11-01 22:27:59
阅读次数：
564
