Augustone - 博客园

2022年7月19日

摘要： commix -u http://192.168.2.105:9079/dvwa/vulnerabilities/exec/ --cookie='PHPSESSID=263l880ue37mjt0e2h0fecled5; security=low' --data='ip=127.0.0.1&subm 阅读全文

posted @ 2022-07-19 22:14 Augustone 阅读(39) 评论(0) 推荐(0)

2022年7月18日

spiderfoot，对网站进行爬取式扫描。攫取各种信息。有用

摘要： SpiderFoot 是一种侦察工具，可自动查询 100 多个公共数据源 (OSINT)，以收集有关 IP 地址、域名、电子邮件地址、名称等的情报。您只需指定要调查的目标，选择要启用的模块，然后 SpiderFoot 将收集数据以建立对所有实体及其相互关系的理解。 spiderfoot -l 0.0 阅读全文

posted @ 2022-07-18 13:42 Augustone 阅读(293) 评论(0) 推荐(0)

recon-ng从多个源头搜集主机和域名，但需要apikey。不大好用

摘要： [95] Recon modules[8] Reporting modules[4] Import modules[3] Disabled modules[2] Exploitation modules[2] Discovery modules[recon-ng][default] > helpCo 阅读全文

posted @ 2022-07-18 13:29 Augustone 阅读(49) 评论(0) 推荐(0)

legion:使用多工具分门别类地扫描多个目标，有用

摘要： Gui工具，不错儿阅读全文

posted @ 2022-07-18 12:53 Augustone 阅读(81) 评论(0) 推荐(0)

dmitry

摘要： Deepmagic Information Gathering Tool"There be some deep magic going on"Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host -o Save output to %host. 阅读全文

posted @ 2022-07-18 12:20 Augustone 阅读(105) 评论(0) 推荐(0)

linux 头文件

摘要：安装驱动前安装头文件 https://linuxhint.com/install-linux-headers-kali-linux/ linux-headers-5.18.0-kali2-amd64_5.18.5-1kali1_amd64.deb 阅读全文

posted @ 2022-07-18 11:31 Augustone 阅读(104) 评论(0) 推荐(0)

2022年7月17日

account/username&password tool

摘要： 1,Xhydra Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f 阅读全文

posted @ 2022-07-17 23:33 Augustone 阅读(86) 评论(0) 推荐(0)

skipfish: web scaner, usefully

摘要：一， -I 只检查包含′string′的 URL skipfish -o test -I /aiyou/ http://192.168.1.104 -X 不检查包含′string′的URL #例如：aiyou skipfish -o test -X /aiyou/ http://192.168.1. 阅读全文

posted @ 2022-07-17 21:22 Augustone 阅读(47) 评论(0) 推荐(0)

2022年7月16日

开源情报搜集工具

摘要：一， 1.Shodan（撒旦） 2.Spyse（间谍） 3.Google Dorks 4.Maltego（马尔特戈） 5.TheHarvester（收割者） 6.Recon-Ng（侦察） 7.SpiderFoot（蜘蛛脚） 8.Creepy（爬行）二， http://cn-sec.com/ htt 阅读全文

posted @ 2022-07-16 15:07 Augustone 阅读(313) 评论(0) 推荐(0)

2022年7月15日

常见靶场

摘要：一，https://zhuanlan.zhihu.com/p/362263705 二，https://www.modb.pro/db/233139 24个靶场 2.1，在线靶场 1. BUUCTF在线评测： https://buuoj.cn 2. Vulhub漏洞环境集合： https://vulh 阅读全文

posted @ 2022-07-15 17:26 Augustone 阅读(1270) 评论(0) 推荐(0)

公告