Linux安全攻防笔记
一、上传木马的过程 1、默认端口22弱口令暴力破解； 2、21端口或者3306端口弱口令暴力破解； 3、webshell进行shell反弹提权； 4、木马传入服务器的上面并且执行，通过木马的方 ...
原文：被动信息搜集 - Python安全攻防
概述： 被动信息搜集主要通过搜索引擎或者社交等方式对目标资产信息进行提取，通常包括IP查询，Whois查询，子域名搜集等。进行被动信息搜集时不与目标产生交互，可以在不接触到目标系统的情况下挖掘目标信息。 主要方法：DNS解析，子域名挖掘，邮件爬取等。 DNS解析： 概述： DNS Domain Name System，域名系统 是一种分布式网络目录服务，主要用于域名与IP地址的相互转换，能够使用户 ...
2021-04-28 21:50 0 1242 推荐指数：
相关推荐
被动信息搜集--在线网站
1、网络空间资产搜索引擎信息收集 https://www.shodan.io/ https://fofa.so/ https://www.zoomeye.org/ https://www.oshadan.com/ 2、IP/domain/whois 信息查询： http ...
渗透测试之信息收集（Web安全攻防渗透测试实战指南第1章）
收集域名信息 获得对象域名之后，需要收集域名的注册信息，包括该域名的DNS服务器信息和注册人的联系方式等。 whois查询 对于中小型站点而言，域名所有人往往就是管理员，因此得到注册人的姓名和邮箱信息对测试个人站点非常有用。 还有一些在线whois网站： 爱站工具 ...
第一届“百度杯”信息安全攻防总决赛
第一届“百度杯”信息安全攻防总决赛（3月15-3月26） 比赛通道： 第一届“百度杯”信息安全攻防总决赛比赛通道 百度杯已经陪伴大家度过了七个月， 共计23场比赛 覆盖了i春秋30w+用户、国内全部CTF人群 共计发放奖金 ...
安全攻防技能30讲
《安全攻防技能30讲》是极客时间上的一个关于Web安全的专栏，在学习之后特在此做记录和总结。 一、安全基础概念 先和你聊聊安全本身，以帮你建立整体的大局观。安全的本质就是保护数据被合法地使用。 1）安全原则 CIA 三元组原则，是安全领域内最基础也最重要的原则 ...
[读书笔记] 内网安全攻防
主要把近期读的《内网安全攻防》做一个知识点汇总，方便查阅。 0x01 内网渗透基础 第一章内容相对比较基础，参见之前总结的这篇博文：内网基础知识：https://www.cnblogs.com/-mo-/p/11906772.html 0x02 内网信息收集 2.1 收集本机信息 内容 ...
iOS安全攻防之越狱设备检测
iOS 越狱(iOS Jailbreaking)，是用于获取苹果公司便携装置操作系统iOS最高权限的一种技术手段，用户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开运营商对手机网络的限制。手机越狱后会面临更多的安全风险，不建议对iOS设备进行越狱。在开发中可以针对 ...
WEB安全攻防学习内容
一、网络安全篇 TCP/IP协议初识 Linux操作系统基础 网络漏洞扫描与信息收集 口令攻击 服务安全 日志安全 安全基线加固 防火墙vpn安全接入 网络无线原理和安全防护 二、编程篇 初识Python Python网页、网络连接编程 Python多线程编程 ...