jsky是一款深度WEB应用安全评估工具，能轻松应对各种复杂的WEB应用，全面深入发现里面存在的安全弱点。 jsky可以检测出包括SQL注入、跨站脚本、目录泄露、网页木马等在内的所有的WEB应用层漏洞，渗透测试功能让您熟知漏洞危害。 打开——新建扫描——url——下一步——扫描 (⊙o⊙)…把某论坛 ...
分类：
Web程序 时间：
2018-03-05 00:45:46
阅读次数：
185
一、软件介绍Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。 二、使 ...
分类：
其他好文 时间：
2018-02-27 19:29:27
阅读次数：
827
每逢周围的朋友想要更换手机号码的时候，我都会给出自己的“独到”建议。我是非常希望我身边的每一位朋友都用一个能彰显自己个性标签的“手机号码“。作为读者，你觉得呢？！下面请耐心地倾听我阐述自己的个人观点…… 大学期间，一次大学实用英语的课堂上，Rena老师为我们讲述了她对手机号码的见解。大概是这样的：她 ...
分类：
其他好文 时间：
2018-02-27 01:05:43
阅读次数：
214
要想深刻理解WEB安全漏洞，就必须在实战中学习和积累。在一切的开始，我们需要搭建好一个WEB渗透测试环境。 ...
分类：
Web程序 时间：
2018-02-24 21:56:27
阅读次数：
315
虚拟机环境下利用kali中Metasploit的shellcode的使用
下载地址：网盘下载 内容简介 · · · · · · 越来越多的关键应用现在已经迁移到网站上，这些Web应用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法，才能更有效地确保Web安全。本书是Web安全领域专家的经验结晶，系 ...
分类：
Web程序 时间：
2018-02-24 14:52:54
阅读次数：
192
metasploit下Windows的多种提权方法 前言 当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以 ...
metasploit下Windows下多种提权方式 前言 当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以 ...
