Pentest 第3页
排序
如何用Masscan扫描顶部端口？
masscan 是流行音乐的替代工具 nmap . 实际上，masscan提供的nmap非常少，但提供了一些巨大的优势。 masscan 设计得既快又有表现力。 nmap 有流行的feautre命名的顶级端口是哪个选项 --top-port...
4年前
如何在Windows和Linux（Ubuntu、Debian、Kali、Fedora、CentOS）上安装John The Ripper
John可以运行Unix、Linux、Windows、MacOS平台。源代码可以在 github . Debian、Ubuntu： apt-get install -y john 软呢帽： yum install -y john 窗户： 这是windows二进制文件。 http://www.o...
4年前什么是欺骗（攻击）？
欺骗是在不同的当事人之间伪造某种信任的行为。欺骗攻击是一种计算机安全术语，用于伪造不同的应用程序、协议和系统以获得不正当的利益。欺骗还定义为攻击者在目标系统中将自己伪装成其他人的能...
4年前Nmap命令备忘单
Nmap是最流行的网络扫描穿透测试或评估工具。Nmap还有另一个特性，比如列出一些基本的漏洞和与协议相关的细节。我们将快速查看Nmap特性。有关更多详细信息，请阅读以下教程。 Nmap教程 目标选择...
4年前
如何安装、配置和运行Linux Tftp客户端？
Tftp（普通文件传输协议）是一个非常简单的客户机-服务器协议，用于通过网络传输数据和文件。Ftp是一种非常流行的协议，但是它有很多不一定需要的特性。Tftp是Ftp协议的轻量级替代方案。我们可...
4年前
谷歌傻瓜或搜索黑客教程
有很多不同的工具可以帮助我们制作 安全测试 ，安全评估或黑客攻击；）。这些工具有时是开源的，有时是付费的。 谷歌 是用于安全测试的工具之一。这看似可笑，但却是正确的。我们将看到如何使用...
4年前
Nmap输出
输出是扫描的重要部分，因为所有收集到的信息都会显示出来。将根据产量决定下一步行动。在本章中，我们将介绍nmap输出特性。 正常输出到文件 正常输出是通常写入控制台的默认输出。此输出可以保...
4年前Nmap端口扫描（TCP、UDP、ACK、SYNC…）
这一章是真正的扫描部分。在本章中，我们将了解如何定义端口扫描参数。本章描述的技术通常需要特权用户，即root用户或管理员用户。 Tcp同步扫描 此扫描是默认的和最流行的扫描。此扫描也称为半...
4年前Nmap目标规范
扫描要求为目标规格。Nmap提供了不同的方法来设定目标。 单一主机地址 这是最简单和最常用的目标规范。我们只提供单一的ip地址。 $ nmap 192.168.1.1 192.168.1.1 是目标ip地址 Dns名称 Nmap可...
4年前
什么是CAPTCHA（区分计算机和人类的全自动公共图灵测试）？
CAPTCHA 是 Completely Automated Public Turing test to tell Computers and Humans Apart . 日志表单很好地解释了验证码。验证码（CAPTCHA）简单地用在网站、web应用程序或连接互联网的移动应...
4年前Nmap端口规范和扫描顺序
端口规格是扫描的重要部分。我们应该谨慎地设置端口范围，因为错误的范围会使我们的结果容易出错，而且时间很长。 指定端口 我们知道tcp和udp协议的端口号从0到65535。有些扫描有默认值，但我们...
4年前
Tcpdump教程及示例
TCP泵 是一个日常使用的包嗅探器。有很多包嗅探器，但tcpdump的通用性和易用性不同。Tcpdump使用libcap库，这是用于数据包嗅探的核心库。这里我们将看一看包嗅探的一般用法示例。请注意，要使用...
4年前
