Nessus基础知识Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。Nessus概述Nessus通常包括成千上万的最新的漏洞，各种各样的扫描选项，及易
分类：
其他好文 时间：
2018-03-28 11:02:13
阅读次数：
195
一直有人说这个时代做渗透太难了, 各个平台都开始重视安全性, 不像十几年前, 随便有个栈溢出就能轻松利用. 现在的环境对于新手而言确实不算友好, 上来就需要 面临着各种边界保护, 堆栈保护, 地址布局随机化. 但现实如此, 与其抱怨, 不如直面现实, 拥抱变化, 对吧? ...
分类：
其他好文 时间：
2018-03-24 11:33:09
阅读次数：
2592
mysql数据库在渗透过程中能够使用的功能还是比较多的,除了读取数据之外，还可以进行对文件进行读写(但前提是权限足够) 总结下mysql在不同版本读取文件方法大致有这3个: 1.load_file() 2.load data infile() 3.system cat load_file()和loa ...
分类：
数据库 时间：
2018-03-21 20:02:10
阅读次数：
517
1.kali linux安全渗透 2.工具aircrack-ng 3.ifconfig查看你的网卡信息，wlan0即无线网卡，注意，如果没有发现网卡可能是芯片不能被识别，建议选择网卡芯片为3037或rtl8187l的。 4。看到这个界面后输入airmon-ng start wlan0(启动网卡监听模 ...
分类：
其他好文 时间：
2018-03-19 19:08:27
阅读次数：
1098
我们都知道，互联网具有高效、便捷、透明、传播广等优势，体系庞大的传统的汽车行业可以借助互联网提升产业链的整体效率。在与互联网结合的多种创新商业模式中，电商化无疑是未来重要的发展方向之一。在互联网技术的快速发展及渗透中，如：已打破了沉闷的汽车市场，其高效性与创新性成为推动汽车产业升级的加速器与转换器。目前，汽车电商在行业各产业链中渗透率仍处于低位，研究数据显示，新车电商渗透率为3.0%；二手车电商渗
分类：
其他好文 时间：
2018-03-19 17:38:15
阅读次数：
203
基于web安全深度剖析第一章 记作自己的学习笔记，记录学习路径，希望大家一起交流学习，小白有不对的欢迎指出?? 渗透的必需条件:攻击者的计算机与服务器必须能够正常通信 早期黑客攻击方式:端口扫描，一些服务的密码爆破(FTP,数据库)，缓冲区溢出攻击等直接获取目标权限 web即web应用程序 web要 ...
分类：
Web程序 时间：
2018-03-18 20:16:22
阅读次数：
319
http://www.freebuf.com/articles/wireless/140065.html 相信很多初次使用Kali Linux来进行无线渗透的小伙伴都曾遇到过一个非常头疼的问题，就是不知道如何选购一款合适的无线网卡。因为Kali Linux并不是所有的网卡都支持，一旦选错了网卡不仅会 ...
分类：
其他好文 时间：
2018-03-15 14:23:25
阅读次数：
267
如果你对漏洞挖掘、逆向工程分析或渗透测试感兴趣的话，我第一个要推荐给你的就是Python编程语言。Python不仅语法简单上手容易，而且它还有大量功能强大的库和程序可供我们使用。在这篇文章中，我们会给大家介绍其中的部分工具。 注：本文罗列出来的工具绝大部分都是采用Python编写的，其中有一小部分还 ...
分类：
编程语言 时间：
2018-03-09 20:27:17
阅读次数：
228
ARP--在TCP/IP协议栈中，最不安全的协议莫过于ARP了，我们经常听到的网络扫描，内网渗透，流量欺骗等等，他们基本上都与ARP有关系，甚至可以说，他们的底层都是基于ARP实现的。但是ARP的是实现仅需一问一答的两个包即可，实现上很简单。一、ARP协议ARP（AddressResolutionProtocol）地址解析协议，目的是实现IP地址到MAC地址的转换。在计算机间通信的时候，计算机要知
分类：
其他好文 时间：
2018-03-06 11:30:14
阅读次数：
216
