10 2019 档案

渗透测试常见开放端口及利用
摘要：转载： https://www.cnblogs.com/iAmSoScArEd/p/10564262.html 渗透测试常见开放端口及利用 - Penetration testing common open ports and utilization 1、文件共享服务端口 2、远程连接服务端口 . 阅读全文
posted @ 2019-10-28 18:08 Fy丶Jianc 阅读(512) 评论(0) 推荐(0)
Google hacking 语法
摘要：a b c 自动对词进行拆分匹配 拆分标准 空格 "a b c " 把a b c 当成一个整体去查 " a*b" *通配符 里面是一个或者多个 以a开头 b结尾 "ab" -c 找到ab 不包含c a and b 包含a和b "ab"(c|d) ab中可能包含c或者d intitle: xx 找标题 阅读全文
posted @ 2019-10-28 17:10 Fy丶Jianc 阅读(271) 评论(0) 推荐(0)
web渗透测试基本步骤
摘要：转载：https://www.cnblogs.com/iAmSoScArEd/p/10477822.html 基本常见步骤： 一 、信息收集 要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些 阅读全文
posted @ 2019-10-28 17:04 Fy丶Jianc 阅读(1040) 评论(0) 推荐(0)
kali系统无法使用ll命令
摘要：ll命令：也就是ls -l的缩写方式。 重装kali系统之后，发现无法使用ll命令了，于是写一个笔记记录一下如何添加ll命令。 解决方法： vim ~/.bashrc vim ~/.bashrc 将alias ll=’ls -l‘前面的注释符号#删掉 下次在遇到，你的世界没有我。 阅读全文
posted @ 2019-10-28 14:21 Fy丶Jianc 阅读(916) 评论(0) 推荐(0)
Nmap一些参数的具体作用
摘要：目标说明 1234 -iL <inputfilename> 读取文档-iR <hostnum> 随机选择目标--exclude <host1[,host2][,...]> 排除主机/网络--excludefile <excludefile> 排除文件中的列表 1234 -iL <inputfilen 阅读全文
posted @ 2019-10-18 16:39 Fy丶Jianc 阅读(1244) 评论(0) 推荐(0)
CVE 2019-0708漏洞复现
摘要：Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更加严重的是，这个漏洞的触发无需用户交互，攻击者可以用该漏洞制作堪比2017年席卷全球的Wanna 阅读全文
posted @ 2019-10-18 16:35 Fy丶Jianc 阅读(292) 评论(0) 推荐(0)
安全应急响应（三）
摘要：Logprase 下载地址： https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=24659 使用 Security Log 主要查看管理员登录时间段是否为正常时间木马运行时间是否和管理员登录时间对应 1 L 阅读全文
posted @ 2019-10-18 16:23 Fy丶Jianc 阅读(239) 评论(0) 推荐(0)
安全应急响应（二）
摘要：Windows登录类型 Audit logon events 登录类型2：交互式登录(Interactive) 用户在计算机的控制台上进行的登录，也就是在本地键盘上进行的登录，通过KVM登录仍然属于交互式登录，虽然它是基于网络的 登录类型3：网络(Network) 从网络的上访问一台计算机时在大多数 阅读全文
posted @ 2019-10-18 16:21 Fy丶Jianc 阅读(203) 评论(0) 推荐(0)
WAMP环境搭建
摘要：Windows+Apache搭建PHP开发环境 第一步：下载安装的文件 1. Apache 版本 httpd-2.2.21-win32-x86-no_ssl.msi 2. MySQL 版本 mysql-5.5.19-win32.msi 3. PHP 版本 php-5.3.5-Win32-VC6-x8 阅读全文
posted @ 2019-10-09 16:03 Fy丶Jianc 阅读(332) 评论(0) 推荐(0)
linux服务器管理
摘要：1、找出目前系统开启的网络服务有哪些？ netstat -tulp 2、找出所有的有监听网络的服务（包含socket状态） Netstat -lnp 3、查看所有的服务状态 Service –-status-all Ps aux 查看系统所有的进程 Chkconfig --list 查看系统中自启动 阅读全文
posted @ 2019-10-09 15:59 Fy丶Jianc 阅读(270) 评论(0) 推荐(0)