1、NMap工具 主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。 NMap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。 命令 ...
分类：
其他好文 时间：
2016-09-17 19:19:25
阅读次数：
148
周末看下freebuf，发现一个不错的Payload测试字典，结合intruder ，哈哈哈，好好扩充下 一、fuzzdb是恶意输入的最全面的开源数据库，可预测的资源名称的字符串，grepable服务器响应消息，和其他资源，如Web壳。一个应用程序安全扫描程序。 https://github.com ...
分类：
其他好文 时间：
2016-09-04 14:18:27
阅读次数：
265
我用的是tp框架,在用uploadify 上传图片时,IE谷歌都可以,火狐下提示302,试了很多方法,比如 <IfModule mod_security.c> # 禁止对 POST 数据进行安全扫描，使不中断多文件上传等功能 SecFilterEngine Off SecFilterScanPOST ...
分类：
Web程序 时间：
2016-09-02 18:43:27
阅读次数：
151
Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。 我将用两个不同的部分来涵盖大部分NMAP的使用方法，这是nmap关键的第一部分。在下 ...
分类：
其他好文 时间：
2016-08-31 00:23:24
阅读次数：
175
Windows 下 批量管理，批量监控，批量操作，批量安全扫描 linux Solaris Aix HP-Unix Windows 等操作系统界面最简洁的图形工具。 QQ: 3468937449 QQ 群： 561663572 一起学习交流。 下载 地址： http://download.csdn. ...
Windows 下 批量管理，批量监控，批量操作，批量安全扫描 linux Solaris Aix HP-Unix Windows 等操作系统界面最简洁的图形工具。 QQ: 3468937449 QQ 群： 561663572 一起学习交流。 下载 地址： http://download.csdn. ...
分类：
系统相关 时间：
2016-08-11 06:17:00
阅读次数：
386
Nmap，扫描之王。不管是安全工作人员还是网络管理员必备的一个工具。正因为其功能的强大，参数化也非常的多，我在工作之余，花了时间对Nmap进行了整理。Nmap简介Nmap（网络映射器）：是由GordonLyon设计，用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑..
分类：
其他好文 时间：
2016-08-06 22:05:32
阅读次数：
323
由于管理着两百多台Linux服务器，一个人搞这么多机器的安全加固比较累，因此在学习了shell脚本之后果断的写了一些常用脚本做一些系统日常维护，本文OPENSSH的升级是博主本人几乎每两三个月就要做一次升级的，没办法绿盟安全扫描系统总是扫描到相关的高危漏洞，再就是OPENSSH版..
分类：
系统相关 时间：
2016-07-11 01:37:03
阅读次数：
717
原文链接：http://pingguohe.net/2016/02/26/Android-App-secure-ssl.html
起因
前段时间，同事拿着一个代码安全扫描出来的 bug 过来咨询，我一看原来是个 https
通信时数字证书校验的漏洞，一想就明白了大概；其实这种问题早两年就有大规模的暴露，各大厂商App
也纷纷中招，想不到过了这么久天猫客户端里还留有这种坑；然后仔细研究了漏洞...
分类：
移动开发 时间：
2016-06-24 10:53:47
阅读次数：
292
Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap是一款非常强大的实用工具,可用于： 检测活在网络上的主机（主机发现）检测主机上开放的端口（端口发现或枚 ...
分类：
其他好文 时间：
2016-06-09 12:11:09
阅读次数：
168
