一.kali 安全渗透的一般测试 流程1.信息收集目标在线主机，域名信息，邮箱地址，常用密码，同网段信息，子域名信息，指纹信息，端口信息2.漏洞分析cisco工具集（cisoco工具）fuzzing工具集openvas开源评估软件扫描工具集数据库评估软件3.漏洞利用4.权限维持（创建一个后门）5.文...
分类：
系统相关 时间：
2015-06-21 18:18:13
阅读次数：
1265
jsonp:解决跨域的问题水坑攻击:引用百度百科",寻找攻击目标经常访问的网站的弱点,先将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”,简单的说你要搞XX人你通过前期的信息收集知道他的人都一般去什么网站之后搞定经常上的这个网站在这个网站挂马我会告诉你..
分类：
Web程序 时间：
2015-06-17 02:01:22
阅读次数：
309
Android程序崩溃统一处理机制， 在应用发布以后，由于安卓机型的千差万别 ，可能会出现各种各样的问题，这时候如果我们可以将这些信息收集起来，并进行修改就很不错了。下面就来讨论一下怎么处理程序崩溃以后，错误信息的手机。...
分类：
移动开发 时间：
2015-06-12 11:49:22
阅读次数：
168
介绍 全名是System Information Gatherer And Reporter，中文名是系统信息收集和报表工具。我是一个开源的工具，提供了跨平台的系统信息收集的API， 可以收集的信息包括： 1.操作系统的信息，包括：dataModel、c...
分类：
其他好文 时间：
2015-06-11 14:58:42
阅读次数：
127
DNS信息收集1、dnsdict6 用于查看ipv6的dns信息，国内很少ipv6，基本无用2、dnsmap 收集dns信息，同类别还有dnsenum，dnswalk使用dnsmap需先找到目录，然后再./dnsmap ，域名需去除www快速收集当前域名及下级域名信息3、 dnsrecon -s ....
分类：
系统相关 时间：
2015-06-06 19:35:06
阅读次数：
342
一、网站:http://www.2cto.comhttp://www.metasploit.cn/forum.phphttp://www.freebuf.comhttp://www.91ri.org/二、工具:1.信息收集whois,dig,nslookup2.端口/服务信息收集:nmap,thc-...
分类：
其他好文 时间：
2015-06-04 11:19:57
阅读次数：
280
用途:搞linux主机的内网，拿到通用的账户密码，批量登录，上传系统信息收集脚本，把执行的结果拉回本地，用于分析。缺点:不支持多线程密码必须正确切可连通端口硬编码为22如果不是22请自行修改执行过程:执行ssh.pyrootroot会自动登录ssh，上传本地文件目录下的1.py文件到linux..
分类：
Web程序 时间：
2015-05-15 18:08:41
阅读次数：
162
0x00迅速了解NmapNmap是一款扫描目标网络信息的工具,可以是黑客用来探测主机信息，收集情报的神器。也可以是运维人员扫描网络环境，及时发现系统漏洞的好帮手。0x01它的功能1、主机发现（HostDiscovery）#探测目标网络环境中有哪些主机是可以进行通信的，当然你也可以用ping命..
分类：
其他好文 时间：
2015-04-25 00:26:13
阅读次数：
342
一些Web服务器存在版本漏洞，就是说有些版本有漏洞，而有些版本没有。在访问Web服务器时，返回的HTTP响应消息头(ResponseHeader)中通常包含Server版本以及其他一些信息。这些头信息可用于网站统计分析，比如某些爬虫类搜索引擎，当然也包括攻击者进行社会工程信息收集。事实上..
分类：
Web程序 时间：
2015-04-11 06:46:02
阅读次数：
1019
