發(fā)簡信
IP屬地：廣東
-
主動掃描-服務(wù)掃描
一.基礎(chǔ)概念 不能單純的以端口辨別服務(wù)。很多網(wǎng)絡(luò)服務(wù)是漏洞頻發(fā)的高危對象，對網(wǎng)絡(luò)上的特定服務(wù)進行掃描，往往能讓我們少走彎路，增加滲透成功的幾率。...
-
主動掃描-端口掃描
一.基礎(chǔ)概念 二三四層發(fā)現(xiàn)的目的只是為了準(zhǔn)確發(fā)現(xiàn)所有活著主機IP，確定攻擊面，端口掃描即發(fā)現(xiàn)攻擊點，發(fā)現(xiàn)開放端口。端口對應(yīng)網(wǎng)絡(luò)服務(wù)及應(yīng)用端程序，...
-
主動掃描-四層TCP/UDP
一.基礎(chǔ)概念 四層發(fā)現(xiàn)的目的是掃描出可能存活的IP地址，四層發(fā)現(xiàn)雖然涉及端口掃描，但是并不對端口的狀態(tài)進行精確判斷，其本質(zhì)是利用四層協(xié)議的一些通...
-
主動掃描-三層IP發(fā)現(xiàn)
一.基礎(chǔ)概念 三層協(xié)議有：IP以及ICMP協(xié)議(internet管理協(xié)議).icmp的作用是用來實現(xiàn)intenet管理的，進行路徑的發(fā)現(xiàn)，網(wǎng)路通...
-
主動掃描-二層ARP發(fā)現(xiàn)
一.基礎(chǔ)概念 二層發(fā)現(xiàn)，數(shù)據(jù)鏈路層，使用ARP協(xié)議使用場景：已經(jīng)取得一臺主機，進入內(nèi)網(wǎng)，對內(nèi)網(wǎng)進行滲透優(yōu)點：掃描速度快，可靠缺點：不可路由，只能...
-
被動掃描第二章：工具使用
一.DNS查詢 nslookup server #查詢本機DNS服務(wù)器set type=a #指定查詢A NAMEset type=MX #...
-
被動掃描第一章：概念
一.基礎(chǔ)概念 含義：指的是通過公開渠道可獲得的信息，與目標(biāo)系統(tǒng)不產(chǎn)生直接交互，盡量避免留下一切痕跡的信息探測。分類：配置信息和狀態(tài)信息。 二.域...
-
各類后門整理_春秋社區(qū)
Unix Bash 遠控后門 簡介利用 Unix/Linux 自帶的 Bash 和 Crond 實現(xiàn)遠控功能，保持反彈上線到公網(wǎng)機器。 利用方法...
-
被動掃描框架Recon-ng
目錄 基礎(chǔ)使用步驟啟動菜單使用模塊查看結(jié)果 具體模塊偵查發(fā)現(xiàn)攻擊報告 自行構(gòu)建模塊 基礎(chǔ)使用步驟 啟動 recon-ng -hrecon-ng ...