demohou

摘要： 2020年1月10日 任务 1. 使用，比较Nessus，AWVS，OpenVas以及其他收集到的漏洞扫描器 2. 使用上述工具扫描同一站点或自己本地搭建一个metaspolitable虚拟机进行扫描，对比结果进行分析 3. 使用上述工具的扫描分析结果，尝试渗透该站点 扫描器的使用 Nessus 先 阅读全文

摘要： 信息收集 横向信息收集 域名信息 whois 1. whois的作用 whois信息可以获取关键注册人的信息，包括注册公司、注册邮箱、管理员邮箱、管理员联系手机等,对后期社工很有用。同时该工具还可以查询同一注册人注册的其他的域名，域名对应的NS记录、MX记录，自动识别国内常见的托管商（万网、新网等） 阅读全文

摘要： 信息收集 横向信息收集 域名信息 whois 1. whois的作用 whois信息可以获取关键注册人的信息，包括注册公司、注册邮箱、管理员邮箱、管理员联系手机等,对后期社工很有用。同时该工具还可以查询同一注册人注册的其他的域名，域名对应的NS记录、MX记录，自动识别国内常见的托管商（万网、新网等） 阅读全文

摘要： 2020 01 07 任务 1. 完成三个实验（ms08067,ms17010,ms10046） 2. 上述三个实验的具体实验过程（漏洞成因，影响版本等；写md,生成为pdf发送） 3. 拓展实验：生成免杀木马文件，生成恶意的apk 第一个实验 1. ms08 067 实验名称 ms08 067 实 阅读全文

摘要： 2020 01 08 任务 1. 资产？如何理解？ 2. 利用Google hacking语法，找一个弱口令能进入的后台并记录过程 3. 根据思维导图收集整理横向信息收集中的域名信息，社工信息收集 用到了什么工具？（在线网站，工具，脚本收集整理：要给出自己的介绍和使用)工具怎么用，用来做什么（给出常 阅读全文

摘要： 2020 01 09 今天上午做了两件事 去注册博客园的账号 使用弱口令登陆后台 1. 注册博客园的账号 先要进行注册 然后他会进行邮箱和手机验证码认证 注册好后登陆，但需要开通博客，于是去申请开通博客。 在申请开通通过后，但是去打开开通博客出现问题，进去之后一直连接重置，百度上试了很多方法，没用， 阅读全文

摘要： 2020 01 10 上午 上午璐哥给了我们两个虚拟机的安装包，一个是 Nessus，一个是awvs，也就是俩个大型扫描工具 我在装Nessus时遇到问题，因为主机获取不到地址名，但是经过一番尝试后，还是不行，更改配置文件添加ip一系列操作都没用。 也重启重装过也没用，经过一番思考，查看说明，发现好 阅读全文