漏洞利用查询工具sandi 在渗透测试中，一旦发现漏洞，就需要查找该漏洞的利用方式。由于漏洞众多，就需要渗透测试人员从海量的漏洞信息找出可用攻击载荷。Kali Linux内置了一个查询工具sandi。该工具提供命令行和界面两种查询方式。用户指定查询关键后，该工具可以从exploit-DB、Metas ...
分类：
其他好文 时间：
2017-11-14 11:34:47
阅读次数：
124
apicloud 企业进行app开发有着怎样的意义呢 如今互联网的快速发展，已经普及到了不同年龄段的消费者群体当中，渗透于老百姓的生活内，传统企业只有深度拥抱互联网，这是求取生机的必经之路，未来我们将看到大批互联化企业涌现出来，而app开发对于每个互联网化企业都能够发挥一个竞争优势。到底企业进行ap ...
分类：
移动开发 时间：
2017-11-13 19:44:36
阅读次数：
221
前言: 有可能你在渗透测试的过程中会遇到这样一个问题:目标站存在sql注入，却找不到后台，这是不是很蛋疼呢?所以这就是写这篇文章的目的：如何找网站后台 1、字典扫描 原理:利用敏感url（由很多url组成的俗称字典）对网站进行发包，利用返回包的状态码来进行判断区分，常见的如200(存在)，403(存 ...
分类：
Web程序 时间：
2017-11-12 14:14:27
阅读次数：
173
SPATRA是kali里的集成工具，可以自动化渗透测试 在命令行里键入：sparta即可进入 进去后单机左边空白处 输入你要进行渗透测试的IP 正在扫描中 点击bute可以进入hydra ...
分类：
其他好文 时间：
2017-11-11 13:11:27
阅读次数：
191
近年来，利用app渗透工具展开攻击的案例层出不穷，受害者也与日俱增。虽说只要消除安全漏洞就能够杜绝这些攻击，但这就需要安全从业者掌握正确的安全知识。 随着移动互联网的迅速发展，智能手机，平板电脑，一些可穿戴设备逐渐走进人们的生活，毫无疑问，这些安卓设备不但给我们带来了无穷的乐趣，还可以提高我们的工作 ...
分类：
移动开发 时间：
2017-11-09 19:45:26
阅读次数：
209
花开两朵，各表一支。 BeEF中奇巧淫技浩如繁星，今日老黑为大家讲述Social Engineering中的flash更新渗透姿势。 0x01：环境介绍 1. kali 2017.2 （升级了） 2. VMware Workstation 192.168.1.100：主机A，192.168.162. ...
分类：
其他好文 时间：
2017-11-08 19:51:57
阅读次数：
173
一直以来，我们总是在孜孜不倦地寻找素数的规律，但是，很难成功，我们可以把素数看作人类思想无法渗透的奥秘.公元前3世纪，古希腊哲学家Eratosthenes提出了一个叫”过筛”的方法，做出了世界上第一张素数表，即按照素数的大小排列成表，把自然数按其大小一一写上去，然后，按照下列法则把合数去掉：把1去除 ...
分类：
其他好文 时间：
2017-11-07 17:59:36
阅读次数：
157
Java现在的热度虽然有所下降，但是，学Java的人依旧很多。。Java的岗位也是渗透很多。那么，那些经典的Java知识点，你能看到问题就能说出一二三吗？来一起看看。。 1.JDK和JRE的区别 2.final、finally、finalize之间有何差异？ 3.线程和进程的区别 4.Java中的H ...
分类：
编程语言 时间：
2017-11-06 20:15:13
阅读次数：
210
老黑今天接触BeEF工具，首先要了解这个工具能够做什么？ 0x01：功能介绍 专业文档：点击这里 通俗的说就是可以控制别的浏览器，获取浏览器的信息。然后做something 专业的说就是好用的渗透测试工具。 0x02：安装 平台：ubuntu 14.04 0x03：启动 0x04：hook简单演示 ...
分类：
其他好文 时间：
2017-11-06 11:12:46
阅读次数：
184
渗透学习笔记--基础篇--sql注入（字符型）http://bbs.51cto.com/viewthread.php?tid=1148930 渗透学习笔记--基础篇--sql注入（数字型）http://bbs.51cto.com/thread-1149929-1.html Dleo博主写的答案htt ...
分类：
Web程序 时间：
2017-11-05 17:57:42
阅读次数：
274
