0x 00 前言 写这篇博客,证明我还活着…… 0x 01 安装Nessus  直接官网  www.tenable.com/products/nessus/select-your-operating-system 选择Nessus Home版下载,下载之后点击安装我这里是Nessus-6.1.0-x64版(附件处有百度网盘链接) 安装开始设置一个用户名和密码(记住,使用Nessus时会验证) 然后选择文件安装目录 之后会提示更新插件,这个要通过官网注册获取激活码来更新的 我们在官网 www.te…

作为时下流行的端口扫描工具,Nmap有因其扫描的隐密性有“端口扫描之王”之称 上图是黑客帝国(The Matrix)中崔妮蒂用Nmap入侵核发电站的能源管理系统 0x 01 Nmap介绍 Nmap是一款用于网络发现和安全审计的安全工具,常用于端口扫描. 用法: nmap [扫描类型] [参数] 目标IP 1. 扫描类型 -sT TCP 连接扫描,会在目标主机中记录大量的链接请求和错误信息 -sS SYN扫描,只完成三次握手前两次,很少有系统记入日志,默认使用,需要root(admin)权限 -s…

要想熟悉目标网站的体系架构,知道网站有哪些目录是必不可少的 向AWVS,Burp类大型扫描工具也可以进行目录扫描,不过个人感觉远没有专业扫描工具来的简单,实在 0x 01 DirBuster 简介:DirBuster是Owasp(开放Web软体安全项目- Open Web Application Security Project )开发的一款专门用于探测Web服务器的目录和隐藏文件.   由于使用Java编写,电脑中要装有JDK才能运行. 1. 配置说明 点击Options—Advanced O…

Pic by Baidu 0x 00 前言 正是SQLMAP这种神器的存在,SQL注入简直Easy到根本停不下来.... PS:国内类似软件也有阿D,明小子,挖掘机,当你用过他们之后你才会发现SQLMap才是绝对的注入神器 0x 01 注入原理 *****************************************开始分割线***************************************** 存在注入的原因是因为后台在编写程序时,没有对用户输入的数据做过滤导致的,正如事…

一. 前言 之前很着迷于代码自动生成,减少写重复代码的工作量.网络上也搜索了很久,有基于插件的,有GUI的.但其配置和学习成本都比较高,都不是很如我意. 本想自己用SpringBoot写一个,在收集相关的资料的时候, 偶然找到了人人开源实现的一个renren-generator项目,也正好是Spring Boot搭建的,也就下载下来,自己玩起来了.结合自己项目修改模板使用过后, 还是很方便的.我也不重复造轮子了.那么接下来就说说使用心得. 字段类型与实体类型可以自由配置支持 表前缀可以设置是否取…

乌云社区上一个小伙伴的对xsser.me 的源码做了 BS 的优化,本人已经搭建好,提供给大家免费使用,大牛求绕过,多谢. 地址: http://xss.evilclay.com (目前开放注册,不需要邀请码) 测试效果:…

『开发技巧』Python音频操作工具PyAudio上手教程 ​ 0.引子 当需要使用Python处理音频数据时,使用python读取与播放声音必不可少,下面介绍一个好用的处理音频PyAudio工具包. PyAudio是Python开源工具包,由名思义,是提供对语音操作的工具包.提供录音播放处理等功能,可以视作语音领域的OpenCv. 1.简介 PyAudio为跨平台音频I / O库PortAudio提供Python 绑定.使用PyAudio,您可以轻松地使用Python在各种平台上播放和录制音频…

最近在伯乐在线读到一篇趣文,<如何在 Github『正确』做贡献>,里面各种能人恶搞 Github 的『Public contributions』,下面截取几个小伙伴的战绩: 顺藤摸瓜,发现原来有人已经做出『玩坏』Github 的工具啦,名叫 gitfiti.主要对应预先定义的模板,进行相应日期的 commit 操作,push 至 Github 后在贡献栏中生成相应像素点,并且利用 Github 贡献数不同颜色深度不同的机制,就可以在自己的贡献栏里面看见像素画了.怎么样,是不是心动啦,那么下面…

办理卡尔加里大学(本科)学历认证『微信171922772』calgary学位证成绩单使馆认证University of calgary Q.微信:171922772办理教育部国外学历学位认证海外大学毕业证(永久存档100%网上可查)教育部代办国外文凭国外学历学位认证书Q/微信171922772国外文凭学历认证中心/国外学历学位认证系统查询/澳大利亚英国美国德国法国加拿大俄罗斯新西兰新加坡日本爱尔兰韩国马来西亚荷兰比利时意大利丹麦瑞士瑞典芬兰挪威南非专业办理/代办世界各国全套留学证书材料:(国外学…

办理阿尔伯塔大学(本科)学历认证『微信171922772』Alberta学位证成绩单使馆认证University of Alberta Q.微信:171922772办理教育部国外学历学位认证海外大学毕业证(永久存档100%网上可查)教育部代办国外文凭国外学历学位认证书Q/微信171922772国外文凭学历认证中心/国外学历学位认证系统查询/澳大利亚英国美国德国法国加拿大俄罗斯新西兰新加坡日本爱尔兰韩国马来西亚荷兰比利时意大利丹麦瑞士瑞典芬兰挪威南非专业办理/代办世界各国全套留学证书材料:(国外学…