一切归零，重新出发
  文章分类
照片 1 CTF学习 8 博客搭建 3 Web安全 5 遇到问题解决汇总 2 MarkDown 1 网络后门学习 2 安全防御学习 1 二进制安全 7 心路历程 1 机考刷题 2 系统问题解决 1 web安全 1
Wfuzz工具使用 Wfuzz工具使用
参考链接：WFUZZ使用教程 一、简介Wfuzz是一款为了评估WEB应用而生的Fuzz（Fuzz是爆破的一种手段）工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组
2020-04-14 CTF学习
渗透工具 CTF学习
目标识别小工具 目标识别小工具
arping arping options target-i 指定网卡-c 发包数量-s 源MAC-S 源IP 很多主机防火墙会禁掉ping nping 可以通过ICMP，TCP，arp等方式判断存活主机 nbtscan 目标识
2020-04-14 CTF学习
渗透工具 CTF学习
kalix系统---信息收集小工具使用 kalix系统---信息收集小工具使用
amap 功能: 扫描某ip主机端口开放情况安装：sudo apt-get install amap命令： amap -bq ip 端口范围 theHarvester 功能：TheHarvester能够收集电子邮件账号、用户名、主机
2020-04-14 CTF学习
渗透工具 CTF学习
kali系统---DNS收集分析 kali系统---DNS收集分析
host工具 1>Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。 名称是可以被解析的域名，也可以是点分十进制的IPV4的地址或冒号分
2020-04-14 CTF学习
渗透工具 CTF学习
CTF实战时面对的问题的思考 CTF实战时面对的问题的思考
对于SSH服务的22端口开放的靶场需要考虑：1、暴力破解2、私钥泄露(私钥有没有对应的密码，是否可以找到私钥的用户名)需要注意看是否可以寻找到ssh私钥信息(id_rsa) 对于开放http服务的80端口的靶场需要考虑：1、使用浏览器访问对
2020-03-19 CTF学习
思考方式
kali安装AWVS kali安装AWVS
一、简介Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具,它可以通过网络爬虫测试你的网站安全，AWVS能够针对SQL注入、XSS、XEE、SSRF、主机头等其他web漏洞执行精
2020-03-19 CTF学习
安装教程 渗透工具
渗透小工具总结 渗透小工具总结
网站目录扫描：御剑工具进行扫描： 7kbscan工具进行网站目录扫描: 探测靶场IP使用netdiscover -r ip/netmask先输入ifconfig查询当前ip和子网掩码当我输入netdiscover -r 192.168.1.
2020-03-19 CTF学习
渗透工具 CTF学习
简单命令总结集合 简单命令总结集合
mysql -h ip -u Admin -p ssh Admin@ip sudo su 切换root 反弹shell之后优化终端： python -c "import pty;pty.spawn('/bin/bash')" ls -alh
2020-03-19 CTF学习
linux命令