本文转自：https://mp.weixin.qq.com/s/CXTedk3BAVNt0elOsaFccA 做了略微的修改。 1 WAF功能 WAF全称叫Web Application Firewa ...

Kali Linux是基于Debian的Linux发行版，预装了许多渗透测试软件，让大家从各种繁琐的软件安装中解脱出来，专注于测试本身。 本文章介绍了如何安装目前最新的2020.1版本，以及安装好后补 ...

1 理论知识 先上一张图，TCP/IP详解第18章的这张图描述了一个正常的三次握手和四次挥手的状态迁移，以及seq、ack序号的变化。 基本状态看图就能了解，本文主要围绕序号的变化进行讲解。 ...

1 引言 TCP/IP 协议目前已经被广泛的被应用，数据在网络上应用 IP 协议进行传输的时候，可能将数据分成多个数据包。对于UDP报文，超过MTU将会被IP分片，而TCP则不用考虑IP分片问题，TC ...

概述 某些场景下，我们需要分析网站https流量，chrome提供的DevTools工具在页面跳转时无法查看之前的请求。 使用wireshark能够全量抓取整个流程，本文主要是将网上查询到的资料整理， ...

1、ifconfig、netdiscover、nmap扫描获取网络信息，发现了samba服务，用metasploit溢出试试。 2、打开网站http://192.168.216.147，一 ...

最近研究了下linux系统的账户密码文件/etc/passwd和/etc/shadow的破解方法，采用John the Ripper，将所学记录下来供大家学习参考。我是正在学习的小菜，大牛勿喷。0×0 ...

本篇笔记的配套视频：网易云课堂，微专业/web安全工程师。 一、WEB基础知识 1.1 Web简介 1.1.1 Web介绍 1）web的发展 web1.0：以内容为中心，网站提供内容信息，用户进行访问 ...

原理： 密匙认证需要依靠密匙，首先创建一对密匙（包括公匙和密匙，并且用公匙加密的数据只能用密匙解密），并把公匙放到需要远程服务器上。这样当登录远程 服务器时，客户端软件就会向服务器发出请求，请求用你 ...

111端口：111端口是SUN公司的RPC(Remote Procedure Call，远程过程调用)服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的 ...