小罡测试笔记

摘要： Whois 收集 Whois是什么 Whois（读作“Who is”）是一个标准的互联网协议，主要用于查询域名的注册信息，包括域名所有人、注册商、注册时间、过期时间等详细信息。简单来说，Whois就是一个用于查询域名是否被注册以及注册域名详细信息的数据库。通过Whois查询，用户可以快速获取到域名的 阅读全文

摘要： FOFA 图标哈希值大全 服务 图标 哈希值 默认端口 Atlassian Crowd icon_hash="-1231308448" 8095 CouchDB icon_hash="709320858" 5984 Active MQ icon_hash="1766699363" 8186 Kiba 阅读全文

摘要： 网络安全的分类 系统安全 定义：运行系统安全即保证信息处理和传输系统的安全，侧重于保证系统正常运行。 内容：避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。同时，避免由于电磁泄露产生信息泄露，干扰他人或受他人干扰。 网络的安全 定义：网络上系统信息的安全。 内容：包括用户口令鉴 阅读全文

摘要： 看图识WAF 宝塔 腾讯云T-Sec 阿里云盾 创宇盾 阅读全文

摘要： Kali 配置Proxychains4 Proxychains4 是一款在 Linux 系统中广泛使用的代理工具，其全称为 ProxyChains。作为一款代理切换软件，Proxychains4 能够指定特定命令通过代理服务器进行网络请求，适用于各种需要代理的网络环境。 基本功能 代理切换：Prox 阅读全文

摘要： Nmap 脚本使用 使用 Nmap 脚本是扩展 Nmap 功能的一种高效方式，允许用户执行从简单的服务检测到复杂的漏洞利用的各种任务。通过指定 --script 选项，并结合相应的脚本名称或类型，用户可以轻松地利用 Nmap 的强大脚本库。 Nmap 脚本类型概述 以下是 Nmap 脚本类型的简要概 阅读全文

摘要： Layer子域名挖掘机 Layer子域名挖掘机是一款功能强大的域名查询工具，主要用于提供网站子域名的查询服务。 域名与子域名 域名 域名，又称网域，是互联网上用于标识特定计算机或计算机组的一串由点分隔的名称。这些名称不仅为数据传输提供了定位标识，有时也隐含了地理位置的信息。 由于IP地址的数字串形式 阅读全文

摘要： Nessus 扫描Web服务 1、点击 New Scan，选择 Web Application Tests 2、填写扫描名称和扫描目标 3、点击 Discovery ，选择 Scan Type 为全端口扫描（默认为常见端口扫描） 4、点击 Assessment ，选择 Scan Type 为快速扫描 阅读全文

摘要： Nmap 图形界面的使用 Zenmap，作为Nmap的图形用户界面（GUI），为用户提供了一个直观、易用的方式来执行网络扫描和分析。以下是一个关于如何使用Zenmap的详细指南。 扫描主机 使用Zenmap扫描主机非常简单。首先，在目标输入栏中输入你想要扫描的主机地址或IP范围。接着，选择一个预定义 阅读全文

摘要： Linux查看和操作文件内容命令 文件查看命令 在Linux中，有多种命令可以帮助我们查看文件的内容。以下是其中一些常用的命令及其简要说明： cat命令 cat 命令用于显示文件的内容，特别适用于查看较短的文本文件。如果文件内容较长，cat 命令会一次性输出所有内容，这可能会导致屏幕滚动过快而难以阅 阅读全文