我们在这里谈论的是一些用于创建安全工具和漏洞利用程序的安全平台。安全专家们可以借此执行渗透测试，系统管理员们可以验证补丁是否已经安装，产品的厂商们可以执行回归测试。 一、Metasploit Framework Metsploit在安全领域刮起过一阵风暴。还...
在日常开发中，我们无法看到应用程序与服务器之间发送和接收的内容，没有这种可见性，我们在确定故障的确切位置时会非常困难且耗时。而Charles是一个运行在PC上的Web代理，我们将应用程序配置为通过Charles访问网络，便可以在Charles上记录并显示发送和...
什么是AWVS AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，现已更新到10。（下面用的是AWVS9） AWVS用法比较简单，先对工具一个一个来说明： 工具 SiteC...
一、AppScan的工作原理 对一个综合性的大型网站来说，可能存在成千上万的页面。以登录界面为例，至少要输入用户名和密码，即该页面存在两个字段，当提交了用户名和密码等登录信息，网站需要检查是否正确，这就可能存在一个新的检查页面。这里的每个...
最近有不少同事开始学习Wireshark，他们遇到的第一个困难就是理解不了主界面上的提示信息，于是跑来问我。问的人多了，我也总结成一篇文章，希望对大家有所帮助。Wireshark的提示可是其最有价值之处，对于初学者来说，如果能理解这些提示所隐含的意义，...
1.安全测试工具BurpSuite使用方法 1.1在官网下载社区版本并安装 1.2其中一些简单的使用方法 设置代理的端口，8088 2.浏览器代理设置 3.在浏览器中启用代理设置，选择127.0.0.1:8088 打开拦截...
要对移动端app进行抓包，首先我们得先保证移动端和PC的网络处于同一网络下，比如：连接同一个wifi。在连接到同一网络的情况下我们需要对移动端的网络设置代理，因为我们需要通过Charles去发送你的数据请求，这样charles才能获取到你的抓包数据。 首...
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap也是不少黑客...
1、Nmap 如果规定只能使用一款工具进行渗透测试的话,我的选择一定会是Nmap。 这是一款极为富有传奇色彩的渗透测试工具。 Nwap在国外已经被大量的网络安全人员所使用,它的身影甚至出现在了很多的优秀影视作品中,其中影响力最大的要数经典巨著《...
今年，随着疫情对于全球经济环境的持续影响，无论是个人、还是小微企业，在面对网络安全威胁时，会变得比以前更加脆弱。因此，为了更好地应对“寒冬”，我们势必需要提高自身的防御能力。在此，我将向您介绍10大优秀的网络安全工具，希望能够为您在对本...
一、安装 百度随便找了个网址下的，解压后如图：AppScan_Std_9.0.3.7_Eval_Win.exe是安装程序，LicenseProvider.dll是替换文件。安装包600多MB建议硬盘留存避免重复下载。 安装简单，注意修改下安装路径，另外会弹出提示是否下载扫描应用程序需要...
BurpSuit是用于攻击web应用程序的集成平台，包含了很多的Burp工具，通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。它主要用来做安全性渗透测试...
通常我们在测试过程中可以使用Charles拦截请求，篡改请求和响应，检查服务端是否有校验的情况；检查是否存在漏洞，就看拦截之后修改过的数据是否写进了数据库。 使用方法： 举例一：上传文件 1、先打开charles工具(如下图，第4个开放断点的按...
Charles是一款代理工具，官网中的解释为“HTTP代理/HTTP监视器/反向代理”，在Mac OS中使用比较多，当然也支持Windows的用户，我们可以通过这个代理来查看客户端与服务器之间的交互信息，也可以通过它来修改这些请求或响应当中的信息，从而来验证一些产...
对于做软件测试的小伙伴来说，抓包工具是我们日常工作中，经常接触到的一类拦截查看网络数据包内容的工具。也是帮助我们做分析的小能手。这主要是基于抓包工具所具备的几个功能： 1）它提供类似Sniffer的包分析功能，可以帮助我们详细拆分IP结构内容...
1、nmap简单扫描 nmap默认发送一个ARP的PING数据包，来探测目标主机1-10000范围内所开放的所有端口。 命令语法： nmap <target ip address> 其中：target ip address是扫描的目标主机的ip地址。 例子:nmap 173.22.90.10 ...
如果要问有哪些抓包神器或者流量分析工具？以下几款工具是必须要提的，burpsuite（跨平台）、fiddler（windows下抓包神器）、wireshark（经典网络抓包工具）、justniffer（与前面几个使用代理获取流量不一样的是，justniffer是基于网卡获取流量）等。 ...
实验环境： 靶机：DC-1 攻击机：kali,win10 实验步骤： 安装靶机 信息收集 漏洞利用 提权 实验开始： 下载靶机 安装靶机 使用靶机OVA文件在vmvara安装 修改靶机网络 进入单用户模式 重启靶机 信息收集ip...
安全组是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解： 什么是安全组？ 阿里云官方解释：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔...
一、域名探测 作为渗透测试人员，最常见的方法是用扫描工具对目标站点进行漏洞扫描，当没有发现漏洞时，渗透测试人员就要信息收集，完成后期渗透。 目前一般域名漏洞扫描工具分为Web与系统扫描器，Web主要有：AWVS、APPSCAN、Netspark、WVSS 、W...
