摘要：
练习靶机的好处可以让你在接触实操的时候不会手忙脚乱不知道该先怎么用,光知道理论永远成为不了一个优秀的大牛. 靶机下载地址 https://pan.baidu.com/s/1wTPr1dr1hi1lzTFFu3u3Cg提取码:778f 导入靶机后用pingman扫描靶机ip !/bin/bashif 阅读全文
摘要：
Kali简介 Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTra 阅读全文
摘要：
WPA四次握手 WPA 握手过程是基于802.1X 协议，使用eapol key进行封装传输,建立通信一共需要五个步骤. AP初始化： 使用 SSID 和passphares作为入参，通过哈希算法产生PSK。在WPA-PSK 中PSK=PMK=pdkdf2_SHA1(passphrase, SSID 阅读全文
摘要：
查看头文件 nc -nv 0.0.0.0 IP地址 80 端口号(类telnet功能) head / 聊天功能(传输是明文) nc相互传输文本信息(两台电脑实现类聊天功能) A:nc -lp 4444(打开监听一个端口) B:nc -nv 0.0.0.0(目标IP) 4444 电子取证 文件收集 n 阅读全文
摘要：
DNS信息收集 收集信息前用nslookup或dig查看dns服务器信息（nslookup、dig自行百度） dns区域传输(一般查不到) dig @ns1.sina.com sina.com axfr host -T -l sina.com ns1.sina.com 爆破新浪测试 dpkg -L 阅读全文
摘要：
首先安装docker及配置 yum install -y docker | yum install -y docker-io vi /etc/sysconfig/docker 在配置文件最后添加 ADD_REGISTRY='--add-registry 192.168.100.10:5000' IN 阅读全文
摘要：
魔法函数是什么神仙玩意？ 对于一个编程从出门到劝退的网络安全爱好者来说看代码是件很苦逼的事（很多函数都需要baidu一下）. _invoke() 这个其实很简单只是当对象名当函数来用时，调用_invoke()。 class Test{ function __invoke() { var_dump(" 阅读全文
摘要：
qrcode的基本结构 位置探测图形、位置探测图形分隔符、定位图形：定位qrcode的位置 校正图形：笔者理解为校正图形的数量确定qrcode的规格 格式信息：qrcode的纠错等级[L|M|Q|H] 版本信息：qrcode的规格，最低为[21x21]，最高为[177x177]；ps：每个版本的递进 阅读全文
摘要：
CGroup 介绍 CGroup 是 Control Groups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 cpu memory i/o 等等) 的机制。2007 年进入 Linux 2.6.24 内核，CGroup 阅读全文
摘要：
RAR文件的组成 RAR是有四个文件块组成的，分别是分别是标记块、归档头部块、文件块、结束块，这些块之间没有固定地先后顺序，但要求第一个块必须是标志块并且其后紧跟一个归档头部块 RAR的标记块和结束块都是固定的7字节序列，分别为0×52 61 72 21 1A 07 00和0xC4 3D 7B 00 阅读全文