首先是最常用的端口扫描器： 虽说有nmap等强大的工具，不过如果由于条件限制无法安装Nmap呢？ 我这个脚本写的比较简单，默认扫描1-65535全部的端口 实际的话，可以根据需要自己修改脚本来实现定制化扫描 使用： ...
分类：
编程语言 时间：
2019-01-24 13:07:42
阅读次数：
216
python实现FTP弱口令扫描器与简单端口扫描器 目录 参考： https://blog.csdn.net/rebelqsp/article/details/22109925 https://www.aliyun.com/jiaocheng/434055.html?spm=5176.100033. ...
分类：
编程语言 时间：
2019-01-12 00:20:06
阅读次数：
282
一、信息搜集类 基础信息 基础信息搜集包括ip，域名，端口，框架，组件信息。Ip、域名甲方可通过运维同事获取，其他获取方式仁者见仁智者见智。端口，需要我们根据获取的域名、ip进行端口扫描，这里推荐masscan、nmap，写调度脚本入库处理，记录并对比是一个持久的工作，并对端口做服务探测，有时会有不 ...
分类：
其他好文 时间：
2019-01-09 23:35:44
阅读次数：
411
在进入正文前，我想告诉大家，文章没有涉及任何XXE攻击的任何新技巧，这只是我遇到的一个案例，我只想分享给大家。 简短的摘要是非常重要的： 在对后台一无所知的情况下发现了一个XXE漏洞，该漏洞没有返回任何数据或者文件，这就是盲打XXE 使用盲打XXE进行基于报错的端口扫描 成功的外部交互正常进行 充分 ...
分类：
其他好文 时间：
2019-01-06 18:54:12
阅读次数：
219
一、常见端口扫描的原理 0、秘密扫描 秘密扫描是一种不被审计工具所检测的扫描技术。 它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。 秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法 ...
分类：
编程语言 时间：
2019-01-04 16:12:55
阅读次数：
236
一、常见端口扫描的原理 0、秘密扫描 秘密扫描是一种不被审计工具所检测的扫描技术。 它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。 秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法 ...
分类：
编程语言 时间：
2018-12-30 02:46:46
阅读次数：
226
0x00 前言 在一次自己做的检测爆破和CC攻击的工具中，感觉纰漏有很多，再次想到了安全狗是如何做防御的，尝试地去绕过安全狗。也去使用学到的TCP/IP知识去实践一波。 0x01 过程 端口扫描地时候全接连和半连接比较稳定，而安全狗是对接受带有SYN的TCP报文有检测机制，如果在10秒钟内累计200 ...
分类：
其他好文 时间：
2018-12-28 12:30:17
阅读次数：
328
以常见的端口扫描器为实例 端口扫描器的原理很简单，操作socket来判断连接状态确定主机端口的开放情况。 这是一个socket扫描器的基本代码。 但是如果直接运行会等待很长时间都没有反应，这是因为socket是阻塞的，到等待每个连接超时后才会进入下一个连接。 给这段代码加一个超时 完整的代码如下 本 ...
分类：
编程语言 时间：
2018-12-18 17:59:57
阅读次数：
220
前言 最近有个小项目的需要，使用golang写了个端口扫描工具，不得不说golang的效率确实比python快的太多了。在使用一段时间golang之后，感觉有三个方面是优于python的： 一个方面是性能优越 第二方面是兼容性好 第三方面是可以跨平台编译成本地二进制文件，发布项目很方便。 接下来我把 ...
分类：
其他好文 时间：
2018-12-17 21:09:05
阅读次数：
170
使用MSF发现主机和端口扫描 使用search命令查找需要的模块 MSF模块太多，记不住怎么办！！！ 我们不需要记住所有模块，我们只要能找到我们想用的模块就行，平时积累使用的模块也行哦！ 比如，我们通过扫描发现目标开放ftp服务，我们想查找关于ftp服务的模块 命令： search ftp 更多使用 ...
分类：
其他好文 时间：
2018-12-16 00:51:35
阅读次数：
355
