软考信息系统监理师：2016年4月15日作业一、信息网络系统设计阶段的监理1、设计阶段的监理工作主要包括哪些内容？2、什么是核心交换机、汇聚层交换机、接入层交换机？3、了解防火墙的功能、漏洞扫描系统的功能、网闸的功能（不要写了，读三篇以上，以便熟悉）4、入侵检测系统的..
分类：
其他好文 时间：
2016-04-15 23:09:20
阅读次数：
199
分布式系统查看传感器状态在OSSIM系统分布式部署中，我们通常需要快速预览多个传感器的各项状态，例如IDS、漏洞扫描、Netflow等子系统的工作状态。完成下面实验之前请确保浏览器能够正常连接谷歌地图，设置方法如下。首先在Dashboards→RiskMaps中定义传感器，首次进入时点击“..
分类：
其他好文 时间：
2016-04-04 13:26:19
阅读次数：
214
Nessus漏洞扫描教程之配置Nessus 配置Nessus 当安装成功Nessus工具后。就可以使用该工具实施漏洞扫描。为了使用户更好的使用该工具，将介绍一下该工具的相关设置。如服务的启动、软件更新、用户管理等。本节将对Nessus服务配置进行简介。 启动Nessus服务 Nessus服务安装后。 ...
分类：
其他好文 时间：
2016-04-02 20:27:23
阅读次数：
312
英文原文：DatabaseTube，翻译：开源中国 在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。这篇文章解释了别人是如何通过HTTP头部对你的数据库进行SQL注入攻击的，以及讨论下选择哪种漏洞扫描器测试SQL注入。 作者：Yasser Aboukir, InfoSec Institu ...
分类：
数据库 时间：
2016-03-27 10:56:36
阅读次数：
542
黑客工具软件大全100套 ゴリラ大統領 2011-05-21 16:55:58 #1 Nessus：最好的UNIX漏洞扫描工具 Nessus 是最好的免费网络漏洞扫描器，它可以运行于几乎所有的UNIX平台之上。它不止永久升级，还免费提供多达11000种插件（但需要注册并接受EULA-acceptan
分类：
其他好文 时间：
2016-03-07 22:26:22
阅读次数：
318
今天开始读《Python绝技：运用Python成为顶级黑客》一书，第一章用一个小例子来讲解Python的基本语法和语句。主要学习的内容有：1. 安装第三方库。2. 变量、字符串、列表、词典。3. 网络的编程。4. 条件选择语句和for循环。5. 异常处理。6. 函数。7. 文件输入/输出。8. sy
分类：
编程语言 时间：
2016-03-03 23:02:17
阅读次数：
643
这个系统是WIN7系统GHOST版装机旗舰版 SP1，更新了系统补丁到2016-02(可通过微软漏洞扫描和卫士漏洞扫描)，升级Internet Explorer为IE9，增加数款驱动的支持，支持最新的H67 H77 Z77等主板，更新压缩文档管理软件 WinRAR 至官方5.11 版，更新硬盘安装器
p128 wmap 和昨天一样，我用这些漏洞扫描工具去扫testfire.net或者owaspbwa都扫不出漏洞！不明白！ 补充：原来是网络不知道啥时候自己断了。连上后再次扫描就成功了： p134 扫描神奇w3af # w3af_console w3af>>> plugins w3af/plugin
分类：
Web程序 时间：
2016-02-24 12:09:03
阅读次数：
424
漏洞扫描 --编写Nmap脚本 2006年12月份，Nmap4.21 ALPHA1版增加脚本引擎，并将其作为主线代码的一部分。NSE脚本库现在已经有400多个脚本。覆盖了各种不同的网络机制(从SMB漏洞检測到Stuxnet探測。及中间的一些内容)。NSE的强大。依赖它强大的功能库。这些库能够很eas
分类：
其他好文 时间：
2016-02-01 18:19:48
阅读次数：
175
