2020年07月的文章

net-security

渗透测试专业人员使用的11种工具

4

admin 发布于 2020-07-29

渗透测试是模拟一种网络攻击,在真正的黑客入侵之前,模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样,黑客顾问闯入公司网络以发现网络的弱点。其中,渗透测试人员或白帽都使用了黑客可用的工具和技术。 回到过去的旧时代,黑客入侵是一件非常困难的事,并且需要大量的手动操...

阅读(2267)评论(0)赞 (1)

net-security

CTF合法练习技术晋级17个网站

15

admin 发布于 2020-07-29

俗话说得好,最好的防守就是进攻,而这句话同样适用于信息安全领域。接下来,我们将给大家介绍15个最新的网络安全网站。无论你是开发人员、安全专家、审计人员、或者是渗透测试人员,你都可以利用这些网站来提升你的黑客技术。熟能生巧,请你时刻牢记这一点! 1.    bWAPP -【传送门】...

阅读(2660)评论(0)赞 (1)

wordpress

一招添加WordPress后台登录验证码

1

admin 发布于 2020-07-18

前面大头分享了隐藏Wordpress后台登录地址的教程,但是感觉只隐藏后台还是不太安全,这次大头再分享一个给Wordpress后台登录添加验证码的方法,进一步提升网站安全防御。 添加验证码代码: //后台登陆数学验证码开始 function myplugin_add_login_...

阅读(2014)评论(0)赞 (1)

net-security

Nmap扫描漏洞 新用法

admin 发布于 2020-07-17

1 http 拒绝服务nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文件泄露 nmap -p 8080 –script http-iis-short-name-brute 61.142...

阅读(1766)评论(0)赞 (1)

net-security

Kali Linux SQL注入攻击教程

24

admin 发布于 2020-07-17

sql注入实例Gevent也很给力,使BBQSQL非常快速。HexorBase 工具是一款集 数据库暴力破解及数据库连接工具于一体,功能强大,目前支持几乎所有常用数据库,支持mysql,mssql,postgresql,sqllitejSQL是一款轻量级安全测试工具,可以检测SQ...

阅读(4218)评论(0)赞 (1)

net-security

黑客常用搜索引擎

admin 发布于 2020-07-12

搜索引擎是我日常工作中用得最多的一款工具,国内常用的搜索引擎包括Baidu,sougou,bing等。但我本篇要纪录的并不是这些常用的搜索引擎,而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括:Shodan,censys,钟馗之眼,Google,FoFa,Dn...

阅读(2875)评论(0)赞 (1)

net-security

google谷歌黑客搜索引擎

admin 发布于 2020-07-12

前言Google Hacking 是利用谷歌搜索在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门,不想被发现的后台入口,中量级的搜索可以搜索出一些用户信息泄露,源代码泄露,未授权访问等等,重量级的则可能是mdb文件下载,CMS 未被锁定install页面,...

阅读(3468)评论(0)赞 (1)

net-security

ivre黑客搜索引擎

1

admin 发布于 2020-07-12

简介 IVRE(又名DRUNK)是一款开源的网络侦查框架工具,IVRE使用Nmap、Zmap进行主动网络探测、使用Bro、P0f等进行网络流量被动分析,探测结果存入数据库中,方便数据的查询、分类汇总统计。 IVRE官方网站:https://ivre.rocks GitHub:ht...

阅读(1739)评论(0)赞 (1)