操作系统

其实还是建议看英文的man，对以后学习其他东西很有帮助的：） ——作者：包子 Nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描...

这是我们的Nmap备忘单的第四部分（Part 1、Part 2、Part 3）。本文中我们将讨论更多东西关于扫描防火墙，IDS / IPS 逃逸，Web服务器渗透测试等。在此之前，我们应该了解一下防火墙的一些基础知识以便绕过它。 什么是防火墙？ 防火墙...

今天我想介绍一个能够在渗透测设中帮到你的工具。Maligno是一个基于FreeBSD许可证的开源的渗透测试工具。使用Python编写，最大限度与Metasploit兼容。 它利用Metasploit framework框架，尤其是msfvenom,来生...

网络通讯这么发达，自然只要与时俱进的人都会使用通讯工具，打电话的人越来越少了，其实不只是我们在使用微信等通讯工具，全世界的人都在使用各种通讯APP，包括IS成员，那么，这些IS成员究竟是用什么软件来保密自己的消息呢 7月1日，约5名ISIS武装恐怖分子...

这里小编要讲解到另外一款比较强大的LCX端口转发的工具. 下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A...

前言 每一段岁月，都会留下属于时代的记忆——那些年，我们所追逐与热衷的安全工具，亦是如此。 在那个信息不对称的年代，安全工具主要是在小圈子内传播。当年天真的我们（脚本小子），以为网络就是江湖，一套完美的工具就是你的兵器&mdas...

1.首先我们要知道为什么有lcx这个工具？存在即合理，它的出现肯定是为了达到什么目的，达到什么目的呢？看看下图，上面明确说明了使用方法： 第一条指令：lcx.exe –listen本机连接端口转发到端口； 第二条很少用，理解不深刻，请大牛指...

show exploits 列出metasploit框架中的所有渗透攻击模块。show payloads 列出metasploit框架中的所有攻击载荷。show auxiliary 列出metasploit框架中的所有辅助攻击载荷。search nam...

需要工具：reaver 原理：穷举PIN码以攻破无线路由器的安全防护安装：下载源码从这个网址下载reaver源代码http://code.google.com/p/reaver-wpswget http://reaver-wps.googlecode....

今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 一共有11种常见SQLmap使用方法： 一、SQLMAP用于Access数据库注入 (1) 猜解是否能注入 win: python sqlmap.py -u "http://www....

DUBrute是一款强大的远程桌面(3389)密码破解软件，你可以用本附件的扫描功能来自动扫描活跃IP地址，扫描完成后设置好用户名与需要猜解的密码就可以开始全自动工作了。只要你密码设置的好相信会有很大的收获哦。3389是一个远程桌面的端口，很多人为了更...