【渗透课程】第二篇上-http请求协议的简单描述
HTTP协议剖析什么是HTTP协议？如何发起请求？我认为这样讲大家能够理解：浏览器访问网站也是http请求的一个过程。当你打开浏览器,访问一个URL（协议://服务器IP:端口/路径/文件）的时候,相当于向服务器发送了一个http请求,然后服务器会根据你的请求,向你响应一个HTML数据。这个客户端与...
【渗透课程】第二篇下-HTTP协议的请求与响应深度剖析
【渗透课程】第二篇下-HTTP协议的请求与响应深度剖析HTTP1.1目前支持以下7种请求方法：常见的MIME类型如下：第一个数字有五种可能的取值：目录什么是请求方法？什么是请求头？HTTP请求信息由3部分组成：1、请求方法（GET/POST）URI协议/版本2、请求头(RequestHeader)3...
教你通过Node.js漏洞完成渗透测试
本篇文章较为详细的讲述了通过node.js的已知漏洞来完成渗透测试的过程，介绍了node.js存在的漏洞可以在多种工具下的不同利用方式。因为我认为会对论坛部分web安全新手有所帮助，所以整理到论坛中。PentestingNode.jsApplication:NodejsApplicationSecu...
DC-8靶机渗透实战
前言：本文将讲述通过信息收集，再web站点的sql注入漏洞加john爆破登录后台，然后找到远程代码执行漏洞getshell，最后用exim4命令提权漏洞进行权限提升拿到最终的flag。0x00环境VMware15虚拟机软件；DC-8靶机虚拟机（NAT模式）；kali虚拟机（NAT模式），ip为：19...
python打造渗透工具集
python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。难易程度：★★★阅读点：python;web安全;文章作者：xiaoye文章来源：i春秋关键字：网络渗透技术一、信息搜集–py端口扫描小脚本端口扫...
自己动手python打造渗透工具集
难易程度：★★★阅读点：python;web安全;文章作者：xiaoye文章来源：i春秋关键字：网络渗透技术前言python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。一、信息搜集--py端口扫描小脚本...
需要用编写代码实践去渗透理解
164173423王杰GitHub地点https://github.com/wangjie97学习内容总结学习了C#的一些根本常识，了解了网页制作，窗体措施，控制台措施等简单的措施的实现。在学习过程中发明C#语言观点性十分强，需要用编写代码实践去渗透理解。C#语言与其它语言类似但是又有自身鲜明的特点...
Kali linux渗透测试常用工具汇总1
1.ProxyChains简介:代理工具。支持HTTP/SOCKS4/SOCK5的代理服务器，允许TCP/DNS通过代理隧道。应用场景:通过代理服务器上网。配置:/etc/proxychains.conf执行:#proxychains4$ordinary_conmand_line执行结果:略参考:h...
Kali Linux渗透基础知识整理（三）：漏洞利用
漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，利用漏洞，达到攻击的目的。MetasploitFrameworkrdesktop +hydraSqlmapArpspooftcpdump+ferret+hamsterEttercap...
Web渗透漏洞靶场收集
初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。
Kali Linux渗透测试方法
课程介绍讲解使用 KaliLinux 进行渗透测试的实践方法，以及渗透测试标准PETS和软件安全生命周期课程目标 了解KaliLinux进行渗透测试的实践方法，掌握渗透测试标准适合人群 渗透测试人员，网络与网络安全爱好者1：安全问题的根源、软件安全生命周期、渗透测试的意义 2：渗透测试标准-前期沟通...
TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具
TIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来源于DVWA，开发
值得推荐的11种流行的渗透测试工具
本文将从功能性、产品优势、适用性、以及兼容的平台等方面，向您介绍11种适合检测漏洞，并能准确模拟网络攻击的渗透测试工具。
渗透国内某网络游戏服务器群记实
没什么技术性,只是想说明现状 现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对安全问题理解都十分片面，狭隘! 当然，不只是网络游戏企业。近一两年来，入侵者乐此不疲，各种商业数据的偷盗在国...
Windows免费渗透测试套件，包含140多款工具
近日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了*侦察与漏洞利用程序集。该工具集名为CommandoVM。 安全工作者在对系统环境进行渗透测试
《Python黑帽子：黑客与渗透测试编程之道》 Windows系统提权
利用WMI监视进程#coding=utf-8importwin32conimportwin32apiimportwin32securityimportwmiimportsysimportosdeflog_to_file(message):fd=open("process_monitor_log.cs...
【APT】NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网
APT]【社工】NodeJS应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网前言城堡总是从内部攻破的。再强大的系统，也得通过人来控制。如果将入侵直接从人这个环节发起，那么再坚固的防线，也都成为摆设。下面分享一个例子，利用应用仓库，渗透到开发人员的系统中。应用仓库应用仓库对于开发人员再熟悉不...
小白日记9：kali渗透测试之主动信息收集（二）四层发现：TCP、UDP、nmap、hping、scapy
四层发现四层发现的目的是扫描出可能存活的IP地址，四层发现虽然涉及端口扫描，但是并不对端口的状态进行精确判断，其本质是利用四层协议的一些通信来识别主机ip是否存在。四层发现的优点：1、可路由且结果可靠；2、不太可能被防火墙过滤，甚至可以发现所有端口都被过滤的主机。[一些比较严格的防火墙还是会过滤掉]...
一个基于nodejs，支持http/https的中间人(MITM)代理，便于渗透测试和开发调试。
源码地址：https://github.com/wuchangming/node-mitmproxynode-mitmproxynode-mitmproxy是一个基于nodejs，支持http/https的中间人(MITM)代理，便于渗透测试和开发调试。1、特性1、支持https2、支持配置的方式启...
使用 Linux 安全工具进行渗透测试
众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性。幸运的是，有许多不同的应用程序可以帮助保护计算机系统。其中一个是 Kali，一个为安全和渗透测试而开发的 Linux 发行版。本文演示了如何使用 Kali Linux 来