一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。 功能：主机探测：探测网络上的主机，例如列出响应T...
废话不多说，下面就是我列出的10个必不可少的渗透测试工具。 1. 可引导的Linux版本：Backtrack 是最流动的可引导Linux版本之一，它有最新的安全工具和应用程序。Backtrack允许您加载一个纯原生的黑客环境，然后可以用它执行渗透测试。所谓Live CD/D...
更细节的知识请看nmap的manpage，这里主要是解释nmap的一个GTK前端Zenmap中的默认几个扫描命令的选项： intense scan： nmap -T4 -A -v -T<0-5>: Set timing template (higher is faster) -A: Enable OS detection, version d...
基于Widnows平台的电脑，常见的安全测试工具： 1. 端口扫描 (Port scanners) 2. 网络/操作系统弱点扫描 (Network/OS vulnerability scanners 3. 应用程序/数据库弱点扫描 (Application/database vulnerability scanners) 4. 密码破解 (Pas...
希腊安全研究员George Chatzisofroniou开发了一个名为WiFiPhisher的WiFi安全测试工具，虽然现在网上有很多可以破解无线网络的工具，但WiFiPhisher与之不同，它不需要使用暴力破解攻击来获取用户的无线WiFi密码。各位有兴趣的话可到GitHub上下载，完全免...
AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。 AIDE如何工作 这款工具年纪也不小了，相对来同类工具Tripwire说，它的操作也更加简单。它需要对系统做快照，记...
Mobile Security Framework (移动安全框架) 是一款智能、一体化的开源移动应用(Android/iOS)自动渗透测试框架，它能进行静态、动态的分析。 现在大家使用的是多种不同工具进行反编译、解码、调试、代码审查、渗透测试，这会花费大量的时间和精力。M...
Nmap也就网络映射器（Network Mapper），是一个免费开放的网络扫描和嗅探工具。该工具可以扫描主机是否在线、所开放的端口号、提供的网络服务及操作系统类型等。本节将介绍Nmap工具的使用。在使用Nmap工具之前，首先需要了解它的几种扫描类型。Nmap主要...
刚入职新公司不久，技术总监要求我对现有的几个项目进行安全漏洞测试，不懂安全漏洞测试的我，快快地百度下，后来发现IBM AppScan工具挺适合我们现项目的测试需求，经过学习一段时间，赶鸭子式的运用该工具完成了项目的安全漏洞测试。现做下简单的总结...
安全风险： 可能会在Web 服务器上上载、修改或删除Web 页面、脚本和文件。 可能原因： Web 服务器或应用程序服务器是以不安全的方式配置的。 修订建议： 如果服务器不需要支持WebDAV，请务必禁用它，或禁止不必要的HTTP 方法。 方法...
最近工作要求解决下web的项目的漏洞问题，扫描漏洞是用的AppScan工具，其中此篇文章是关于会话标识未更新问题的。下面就把这块东西分享出来。 -----------------------------------------正题------------------------- 测试类型： 应用程序级...
1、可行的网络主机的高速发现 nmap -sP 192.168.1.* 要么 nmap -sP 192.168.1.-254 2、扫描UDPport DP扫描方式用于推断UDPport的情况。 向目标主机的UDPport发送探測包，假设收到回复“ICMP port unreachable”就说明该port是关闭...
最近工作要求解决下web的项目的漏洞问题，扫描漏洞是用的AppScan工具，其中此篇文章是关于发现数据库错误模式问题的。下面就把这块东西分享出来。 测试类型： 应用程序级别测试 威胁分类： SQL注入 原因： 未对用户输入正确执行危险...
Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。 我将用两个不同的部分来涵盖大部...
公司的一个客户让我对他的一个网站进行安全性测试。该网站刚刚完成一期开发。从他给我的别的网站的测试报告中，我发现了IBM AppScan，最后安装了8.0版并成功破解。 What's IBM AppScan? It's a famous test tool for security test. Wha's secur...
Linux下有很多强大网络扫描工具，网络扫描工具可以分为：主机扫描、主机服务扫描、路由扫描等。 之前已经写过常用的主机扫描和路由扫描工具，nmap支持批量主机扫描和主机服务扫描。 nmap的安装直接使用：yum install nmap。 nmap之ICMP扫描 ...
Nmap DNS服务类 DNS（Domain Name System，域名系统）的作用就是将主机名解析为对应IP地址的过程。通常主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。所以，DNS服务器在解析一个主机名时，需要一级一级的进行解析，即递归查询。为了方...
安全伞：一款为广大服务器管理人员提供的入侵检测完美解决方案的程序(IDS). 主要功能：Web防火墙、Web监控 、脚本后门扫描、文件篡改检查、可疑文件搜索、特殊文件夹检查、反批量挂马等。 1.Web防火墙 流量控制。当前网络P2P软件泛滥成灾，多...
最近工作要求解决下web的项目的漏洞问题，扫描漏洞是用的AppScan工具，其中有很多是关于跨站点脚本编制问题的。下面就把这块东西分享出来。 -----------------------------------------正题------------------------- 测试类型： 应用程序级别...
继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么？作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢？先来看看2.9的功能有哪些？ 软件介绍 本软件是一款为白帽子提供网站安全检测的软件，...
