摘要：一.渗透测试的种类 黑盒测试： 对客户组织一无所知的进行渗透测试，黑盒顾名思义，看不见里面的内容。也称为外部测试，完全模拟外部攻击者进行攻击。同时还可以对目标组织内部安全团队进行测评，这是比较费时费力的，需要具有较高的技术能力。 白盒测试： 也称为内部测试，可以了解到目标环境的所有底层和内部知识，如 阅读全文

摘要：一.SET 社会工程学工具包有一个叫devolution。 启动 setoolkit 里面可以进行一些钓鱼攻击。 tabnabbing attack这种方式是完整克隆一个网站挂到SET创建的web服务器上，用来获取用户的所有输入。通常这种方式是伪装一个和原来网站很像的登录页面，来骗取用户的账号密码。 阅读全文

摘要：一. curl --head 返回操作系统的版本 同样的Xprobe2可以和nmap一起返回操作系统的版本 nmap 直接加域名或者ip地址，比较权威判断操作系统版本，或者服务版本，以及开的端口 nmap -v-a 二.maltego 通过域名，域查找相关信息。比如网关，邮件，ip，电话号码。 三， 阅读全文

摘要：1apt-get 解包命令 tar zxvf ......... 打包命令 tar czvf ......... gz gunzip ........gz gzip ..........gz ls -hl 查看文件大小 deb的包安装debian中需要dpkg -i axel 多线程断点工作 2.k 阅读全文

摘要：一 基本命令 ls 后面可以加路径 cd ～ ls -a列出了隐藏的文件夹 很多都是以.开头 ls -l 列出了文件的权限 修改时间 mkdir 创建文件夹 mkdir -p 连续的文件夹 pwd显示绝对路径 touch 创建空目录 echo创建带有内容的文件 cat 查看内容 cp拷贝 mv移动 阅读全文

摘要：题目： 这道题的密码表是ASCII表，通过观察前五个字符的规律可以得到加密后的密文是f-5=a，l-f=6。。。这样的规律，每两个对应字符之间的ASCII差值逐渐增大，增量为1 用php解题代码如下： <?php function decode($str) { $finish=''; for($_O 阅读全文