">微信Metasploit–Meterpreter的命令速查表
admin 发布于 2020-08-05
第1步：核心命令 ? – 帮助菜单 background – 将当前会话移动到背景 bgkill – 杀死一个背景 meterpreter 脚本 bglist – 提供所有正在运行的后台脚本的列表 bgrun – 作为一个后台线程运行脚本 channel – 显示活动频道 clo...
阅读(1380)评论(0)赞 (0)
informatique 第16页
服务器速度测试源码脚本国内链接zbench-cn.sh服务器测速和性能
1admin 发布于 2020-08-04
脚本在线地址 wget https://ul00.com/bk/ZBench-CN.sh (需要root权限) #chmod +x ZBench-CN.sh #来源 https://github.com/lvwuwei/ZBench # Check if user is root...
阅读(2446)评论(0)赞 (0)
linux-debian 下编译文件sudo make && sudo make install webbench找不到头文件解决办法
admin 发布于 2020-08-04
linux linux-debian 下编译文件sudo make && sudo make install webbench找不到头文件解决办法 查找头文件 find /usr/include -name types.h apt-get update &...
阅读(1356)评论(0)赞 (0)
debian、ubuntu安装metasploit通用方法
1admin 发布于 2020-08-04
网上有很多方法让去github上下载安装，这方法的确可以但是特别慢，更新也特别慢，这里写下比较快的方法 1.添加kali源 vim /etc/apt/sources.list 在原有源的基础上添加国内的kali源，这里使用的腾讯云的源 //腾讯源内网与外网域名不一样...
阅读(7655)评论(0)赞 (0)
debian服务器增加kali源使服务器变成在线kali
admin 发布于 2020-08-04
打开sources.list文件 命令： nano /etc/apt/sources.list 我的debian源配置 # See http://www.debian.org/releases/stable/i386/release-notes/ch-upgrading.html...
阅读(1855)评论(0)赞 (0)
nikto| Wapiti | OWASP ZAP | w3af | Vega | Wmap 发现扫描漏洞自动化扫描
22admin 发布于 2020-08-03
简介 几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现替代的利用，或者确保渗透测试...
阅读(1372)评论(0)赞 (0)
hydra实例操作
admin 发布于 2020-08-03
***** 参考视频ul00.com blog https://www 1,启动机器 2, hydra —— hydra -l user -P passlist.txt ftp://192.168.0.1 SSH —— hydra -l <username> -P &...
阅读(2898)评论(0)赞 (0)
Tryhackme:Daily bugle_CTF
70admin 发布于 2020-08-03
[Enumeration] Port scan nmap -Pn <ip> There’re 3 ports: 22,80, and 3306. 2. OS and service scan nmap -A -p 22,80,3306 <ip> This ...
阅读(2532)评论(0)赞 (0)
WPScan使用完整教程之记一次对WordPress的渗透过程
15admin 发布于 2020-08-03
本次简单的记录优下自己关于WPScan渗透实战的案例，以及对于WPScan的一些使用方法，有什么错误的地方希望各位大佬指正(Orz） 一：什么是WPScan WPScan是一个扫描 WordPress 漏洞的黑盒子扫描器，它可以为所有 Web 开发人员扫描 WordPress 漏...
阅读(1960)评论(0)赞 (0)
python爬取网络的邮箱地址,从google抓取邮箱,第三课
1admin 发布于 2020-08-02
本来不想在这节课讲如何用google来抓取邮箱的，但因为我们外贸邦网站最近上线的那个提取邮箱的功能实质上也是通过google来提取，但这里面绝不存在为了那个让路的嫌疑，只是通过这几天的上线还有用户的反馈，我们发现google对大批量的抓取的监测非常严格，一个服务器的单位时间上限估...
阅读(2220)评论(0)赞 (0)