摘要: Web漏洞扫描工具 漏洞扫描 Web漏洞扫描器 AWVS简介 安装Linux AWVS 阅读全文
posted @ 2020-09-01 22:17 倪家小哥哥 阅读(140) 评论(0) 推荐(0) 编辑
摘要: 了解CMS指纹识别 WAF CDN 从信息收集到网站架构防护信息收集 指纹识别知多少 了解CMS指纹识别 快速搭建快速搭建网站的内容管理系统 CMS (内容管理系统) CMS是"Content Management System"的缩写,意为"内容管理系统"。内容管理系统见企业信息化建设和电了政务的 阅读全文
posted @ 2020-06-19 22:03 倪家小哥哥 阅读(292) 评论(0) 推荐(0) 编辑
摘要: 目录扫描的作用 常见的目录信息泄露 常见的源码泄露案例 目录扫描工具 - dirbuster 目录扫描的作用 文件目录 文件目录是指:为实现“按名存取”,必须建立文件名与辅存空间中物理地址的对应关系,体现这种对应关系的数据结构称为文件目录。 目录扫描 目录扫描可以让我们发现这个网站存在多少个目录,多 阅读全文
posted @ 2020-06-16 22:32 倪家小哥哥 阅读(241) 评论(0) 推荐(0) 编辑
摘要: 子域名收集的作用 收集子域名的方法 robots.txt文件的作用 子域名收集的作用 扩大渗透测试范围 找到目标站点突破口 业务边界完全 常见子域盲区 子域名打开就是404页面、403页面收集子域名的方法 在线收集子域名 谷歌语法 通过特定站点范围查询子域:site:***.com 在线爆破 在线枚 阅读全文
posted @ 2020-06-15 22:24 倪家小哥哥 阅读(198) 评论(0) 推荐(0) 编辑
摘要: 信息收集的作用 信息收集收集什么 通过信息收集能做什么 信息收集报告编写 端口扫描-NMAP 信息收集的作用 为什么要进行信息收集? 当我们对一个目标进行渗透测试的时候为了防止无从下手,我们首先获取目标的信息,掌握详细情况,了解目标的弱点和安全短板,知己知彼,才能百战不殆。 在渗透测试时信息收集是我 阅读全文
posted @ 2020-06-14 17:32 倪家小哥哥 阅读(190) 评论(0) 推荐(0) 编辑
摘要: 认识Linux 什么是shell shell与终端的区别 Linux常用命令 Linux中文件与目录的权限 认识Linux Linux是一套免费使用和自由传播的类Unix操作系统,是一个基于POSIX和UNIX的多 用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用 阅读全文
posted @ 2020-06-13 23:16 倪家小哥哥 阅读(1036) 评论(0) 推荐(0) 编辑
摘要: 什么是VMWare虚拟机?什么是Kali Linux? VMware虚拟机: VMware虚拟机软件是一个“虚拟PC”软件,它使你可以在一台机器上同时运行二个或更多Windows、DOS、Linux系统。与“多启动”系统相比,VMware采用了完全不同的概念。多启动系统在一个时刻只能运行一个系统,在 阅读全文
posted @ 2020-06-13 00:23 倪家小哥哥 阅读(169) 评论(0) 推荐(0) 编辑