2024年7月10日

渗透测试-信息收集工具

摘要： domainscan 调用subfinder被动收集，调用ksubdomain进行dns验证 泛解析，CDN判断 获取domain相关的web(host:port)资产，使用webscan扫描 webscan 支持 http/https scheme 自动判断 获取statusCode、conten 阅读全文

posted @ 2024-07-10 19:21 arya133 阅读(40) 评论(0) 推荐(0)

2024年6月26日

渗透测试1 信息收集

摘要： DNS信息收集 1.nslookup 将域名解析为IP，-c 1,指定发送一个ICMP包 使用nslook查看域名 2.dig 语法：dig + 需要查询的域名 @<DNS服务器地址>：指定进行域名解析的域名服务器 any #显示多有类型的域名记录。默认只显示A记录 3.Dnsmap Dnsmap主 阅读全文

posted @ 2024-06-26 22:34 arya133 阅读(131) 评论(0) 推荐(0)

2024年6月18日

千峰网络安全学习4 NTFS安全权限&DHCP&DNS

摘要： NTFS安全权限 1.文件系统概述 格式 系统 FAT windows NTFS windows EXT linux NTFS特点 提高磁盘读写性能 可靠性 加密文件系统 访问控制列表 磁盘利用率 压缩 磁盘配额 支持单个文件大于4个G 修改NTFS权限 1.取消继承 作用：取消后，可以任意修改权限 阅读全文

posted @ 2024-06-18 23:13 arya133 阅读(28) 评论(0) 推荐(0)

千峰网络安全学习3 批处理、用户与组管理

摘要： 批处理 作用： 自上而下成批的处理每一条命令，直到执行最后一条！ 如何创建批处理 1.新建一个后缀为.bat的文件 运行过程：自上而下成批处理每一条DOS命令，直到执行到最后一条 d: cd cd temp del ./s/q 批处理的基本语法 @echo off pause #命令执行效果如下图 阅读全文

posted @ 2024-06-18 22:05 arya133 阅读(39) 评论(0) 推荐(0)

导航