BurpSuite 是一款使用Java编写的，用于Web安全审计与扫描套件。它集成了诸多实用的小工具以完成http请求的转发/修改/扫描等，同时这些小工具之间还可以 互相协作，在BurpSuite这个框架下进行各种强大的，可订制的攻击/扫描方案。安全人员可以借用它进行...
DDoS攻击素来以成本低廉（相比防御）、效果显著、影响深远为攻击者所青睐，经过长时间的发展，DDoS攻击方式有很多种，最基本的DoS攻击利用单个合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DoS攻击通常采用一对一的方式，在...
一、登录录制时录制为空 这个问题出现在 9.0.3.5 版本上，当时同事一录制为空，我录制却ok，后来发现他录制前将谷歌浏览是打开状态，谷歌浏览关闭掉，再使用外部浏览器Chrome进行会话录制后，问题解决，录制成功后 二、登录序列中设置会话中标识...
最近由于工作需求，开始对Nmap进行一点研究，主要是Nmap对于主机活跃性的探测，也就是存活主机检测的领域。 Nmap主机探测方法一：同网段优先使用arp探测： 当启动Namp主机活跃扫描时候，Nmap会对目标地址参数进行检查，如果与自身IP地址匹配到同...
实战篇 burp代理设置 首先我们需要设置burp代理，这里我们将端口设置为8888 同时需要选中该复选框 浏览器代理设置 方法一 这里以chrome为例，选择“设置” 找到“代理设置” 选择“连接”中的“局域网” 设置代理地址和端口...
burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求的数据包进行拦截和修改,扫描常见的web安全漏洞，暴力破解登录表单、遍历数据等等。 Burp所需环境 Burp Suite是Java编写的，所以在使用前需要安装Jdk环境，这里不进行具体讲解...
作为渗透测试工程师或者漏洞赏金猎人，当开始一项安全评估的时候，大多数被提供的都是一个简单的域名或者是一组域名。因此，我们不得不进行大量的侦查，以发现一些有用的资源，比如服务器、Web应用程序、目标组织的域名，这样就可以增加找到漏洞的机会...
它曾经在电影《黑客帝国》中出现过，是黑客和网络安全人员经常用到的工具. nmap是一个开源免费的网络发现工具，通过它能够找出网络上在线的主机，并测试主机上哪些端口处于监听状态，接着通过端口确定主机上运行的应用程序类型与版本信息，最后利用...
前言 这是渗透测试方面的第一课，我们跳过了社工技术的讲解，在之前的课程讲解中已经为大家介绍了社工技术的基本方法，对于社工，我们要做的就是足够细心和耐心，尽可能的收集可利用的信息，说起来很简单，但真正落到实际操作上就需要大家付出大量的...
黑客技术一度被认为是一个神秘的特有领域，随着技术的进步和领域环境的进步，它已经成为一种非常普遍的现象。黑客技术可以用于有害目的，也可以用于发现系统中的漏洞，并通知系统属主，帮助他们更好地保护系统。 借助于一些工具及其基本知识，黑客可...
在这个实验室里，你能看到如何创建一个自己的黑客环境，练习各种各样的黑客攻击技术。我们将会探讨不同类型的虚拟系统，构建一个虚拟网络，在虚拟环境中运行试用版的操作系统，搭建一个有漏洞的web应用程序，安装Kali LInux，执行渗透测试。 所需条...
1.ping 扫描 选项参数 -sP 可以显示出在线主机,然后回显做出相应的主机. 优点: 使用ping扫描,可以轻易的获取目标信息而不会被轻易发现.也不会返回太多的信息造成对分析的干扰. [root@xinsz08 ~]# nmap -sP 192.168.1.102/24 St...
前言 Nmap是一款强大的开源扫描工具。同时Nmap提供了强大的脚本引擎(Nmap Scripting Engine)，支持通过Lua脚本语言来扩展Nmap的功能，在Nmap的发行版中已经包含了数百个扩展脚本，除了辅助完成Nmap的主机发现、端口扫描、服务侦测、操作系统侦测四个...
前记 对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。 入坑以来，跟着网上师傅们分享的各种好文...
渗透测试是目前信息安全领域最主流的一种主动攻击的安全测试技术，渗透测试技术最核心的内容是利用目标系统中的安全漏洞，模拟黑客的方式挫败目标系统安全控制措施，从而取得访问控制权。本文基于专业的开源渗透测试框架Metasploit对渗透测试技术进行研...
1. 简介 OWASP 的 在线果汁商店 (Juice Shop) 项目, 是一个很好的开源Web 靶场。它包含了OWASP的10大漏洞 [1], 并且这个项目用到了很多流行的技术如 HTML5, AngularJS, Bootstrap, Node.Js， SQLite等等，应用架构如下图所示: 本文将展示如何...
安全性测试是指机密的数据确保其机密性以及用户只能在其被授权的范围进行操作的这样一个过程。 例如： a 机密内容不暴露给不被授权的个人或用户实体 b 用户不能单方面有权限屏蔽掉网站的某一功能 安全性测试有哪些方面？ SQL Injection...
先来热门，后续跟进更多常用工具，往下看！ Hackode是时下最热门的Android端黑客工具之一，用户可以免费在Google Play应用商店中下载和安装Hackode。该工具专为渗透测试人员、白帽黑客、IT管理员和网络安全专家而设计，Hackode可以执行类似Google H...
本文主要是利用scapy包编写了一个简易扫描工具，支持ARP、ICMP、TCP、UDP发现扫描，支持TCP SYN、UDP端口扫描，如下： 1 usage: python scan.py <-p ping扫描类型> <-s 端口发现类型> [-t target] [--port ports] 2 3 简单扫描工...
0×01 Nmap介绍 Nmap是一款针对大型网络的端口扫描工具，尽管它也适用于单机扫描。在不同情况下，你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描，比如：UDP、TCP、ICMP 等。它支持：Vanilla TCP connect 扫描、TCP SYN（半开式）扫...
