摘要: 2.1临时配置IP地址 ifconfig eth0 192.168.1.53/24 #配置临时IP route add default gw 192.168.1.1 #配置默认路由 echo nameserver 8.8.8.8>/etc/resolv.conf #配置DNS服务器 永久配置IP地址 阅读全文
posted @ 2022-04-30 14:19 redwhale 阅读(30) 评论(0) 推荐(0)
摘要: 命令行 dpkg-reconfigure locales 取消 en_US.UTF-8 UTF-8选项 选中 [ ] zh-CN.UTF-8.UTF-8 阅读全文
posted @ 2022-03-18 14:45 redwhale 阅读(274) 评论(0) 推荐(0)
摘要: whois whois 域名 -查询信息 获取DNS服务器地址 查询准确的IP dig @DNS 域名 -真实查询 nslookup 域名 -查询缓存 常用扫描 nmap 域名 -默认扫描1000个常用端口 nmap -oG - 10.10.10.128-255 -p 22 -vv > /home/ 阅读全文
posted @ 2022-03-18 13:29 redwhale 阅读(73) 评论(0) 推荐(0)
摘要: 更换源 vim /etc/apt/sources.list 实测比较好用的地址 `清华大学 deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors. 阅读全文
posted @ 2022-03-17 13:35 redwhale 阅读(1379) 评论(0) 推荐(0)
摘要: 选项概要 当Nmap不带选项运行时,该选项概要会被输出,它帮助人们记住最常用的选项,但不能替代本手册其余深入的文档,一些晦涩的选项甚至不在这里。 Usage: nmap [Scan Type(s)] [Options] {target specification} TARGET SPECIFICAT 阅读全文
posted @ 2022-03-17 10:34 redwhale 阅读(522) 评论(0) 推荐(0)
摘要: 测试环境配置 1.靶机环境 DMZ区: Kali attacker.dvssc.com 10.10.10.128/24 OWASP www.dvscc.com 10.10.10.129/24 Win2K3 Metasploit service.dvssc.com 10.10.10.130/24 Me 阅读全文
posted @ 2022-03-11 16:34 redwhale 阅读(104) 评论(0) 推荐(0)
摘要: 渗透测试(Penetration Testing)是一种通过模拟恶意攻击者的技术与方法,挫败目标系统安全控制措施,取得访问控制权,并发现具备业务影响后果安全隐患的一种安全测试与评估方式。渗透测试具有两种基本类型:黑盒测试与白盒测试,结合两者的为灰盒测试。 要想完成一次质量很高的渗透测试过程,渗透测试 阅读全文
posted @ 2022-03-11 15:46 redwhale 阅读(280) 评论(0) 推荐(0)
摘要: 一.通过搜索引擎丶安全漏洞信息库等各种渠道,搜集Samab服务Usermap_script安全漏洞的相关信息,画出该安全漏洞的生命周期图,标注各个重要事件点的日期,并提供详细的描述和链接。 1、什么是Samab服务 Samba,是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/C 阅读全文
posted @ 2022-03-11 15:41 redwhale 阅读(265) 评论(0) 推荐(0)
摘要: Metasploit Pro Commands Command Description pro_bruteforce 暴力 pro_collect 收集 pro_discover 发现 pro_exploit 利用 pro_project 查看或者更改当前项目 pro_report 报告 pro_t 阅读全文
posted @ 2022-03-10 10:03 redwhale 阅读(68) 评论(0) 推荐(0)
点击右上角即可分享
微信分享提示