摘要：
今日所学 首先回顾了昨天所学的 安装蚁剑和冰蝎出现的问题之类的. 从输入URL到页面加载完成的过程中都发生了什么事情 freebuf Hacknet游戏 讲Linux的知识 介绍Linux的发展史 讲乔布斯及一些人所做的贡献. Linux 操作系统是UNIX 操作系统的一个克隆版本。UNIX操作系统 阅读全文
摘要：
今日所学 web安全 渗透测试工具 1. 典型的web构架 web框架解读 张长河，北京卫达,悬赏黑客 2. http协议的主要特点 1. 支持客户/服务器模式 2. 简单快速 3. 灵活 4. 无连接 5. 无状态 3. http协议的内部操作过程 http定义的事务处理由以下四步组成： 1. 客 阅读全文
摘要：
今日复盘： 八点闹铃就开始滴滴的响，伴着惺忪的睡眼，我艰难的地爬出了自己的被窝，洗漱一下，该去吃饭复盘了。 今天来的还算早，到时还没有几个。开始准备我的复盘，由于昨天好不容易放假，玩的太嗨，就忘了写。今天一大早就要开始悲催的补作业。 第一个自告奋勇的是王元灿，他做的ppt很新颖，之前都没见过，讲的也 阅读全文
摘要：
一、我做了什么？ Mon. 1. 刚开始接触网络安全，了解了很多有用的网站，应用或脚本，如吾爱破解，VS code，markdown等等。 2. 开始向行业大佬学习，从学习他们的习惯开始，我获得了自己的博客，将每天自己学到的知识，遇到的问题记录下来，开始建立自己的知识储备库。 3. 环境的安装，为方 阅读全文
摘要：
今日所学： 1. 一些关于计算机网络的基础，如计算机网络的模型，路由器，交换机，网桥的作用，各层的协议等 2. ARP欺骗：复习了快要还给大学老师的内容 1. ARP是地址解析协议，根据IP地址获取物理地址的一个TCP/IP协议 主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并 阅读全文
摘要：
今日所学 1.几个大型扫描器 1. Nessus Nessus是一款系统漏洞扫描与分析软件。由1998年Renaud Deraison展开的一项名为 "Nessus"的计划，经过了数年的发展，包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。 1. 之前拷过的一个 阅读全文
摘要：
今日所学： 1.下载并安装了dirsearch master和GitHack master 1. dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。 2. GitHack是一个git泄露利用脚本，通过泄露的.git文件夹下的文件，还原重建工程源代码。 阅读全文
摘要：
今日所学： 1.信息收集： 分为横向信息收集和纵向信息收集 横向信息收集分为域名信息，社工信息，旁站，c段信息，ip信息收集 纵向信息收集分为端口扫描网，站架构探测和敏感文件/目录 2.暴力枚举子域名 下载解压缩subDomainsBrute 1.1，在该文件夹的目录上键入cmd后出现C:\User 阅读全文
摘要：
今日所学： 1.MS08 067漏洞攻击 2.MS10 046漏洞攻击 3.MS17 010漏洞攻击 遇到的主要问题： + kali和winxp互相ping不通。（攻击机和靶机不在同一网段） 如何解决： + 先查找问题所在，发现xp能获取到地址，而kali不能获取到地址 + kali出了问题，先进行 阅读全文
摘要：
今日(2020 01 06)所学： 1.了解了很多有用的网站，应用或脚本，如吾爱破解，vscode，tampermonkey。 2.开始培养很好的习惯，每天学到的知识记录下来，传到自己的博客。多用邮箱工作 3.Java环境变量的配置 步骤： 1. 先去下载jdk，安装好后记住安装路径 2. 再此电脑 阅读全文