Kali 2022中安装PyCharm
关于PyCharmPyCharm是一个集成的Python开发环境工具。能够调试代码、生成和运行代码。Pych
SQL注入总结归纳
什么是SQL注入?SQL注入指由于开发者代码不严谨,对用户的输入数据进行严格的限制、过滤。攻击者将恶意的SQ
7款用于信息收集的 Nmap NSE 脚本
利用Nmap NSE 脚本,我们可以准确、快捷的获取我们所需要的信息。排除多余的信息,让我们的信息收集更加高
路由器漏洞利用框架-RouterSploit
RouterSploit是一个开源的嵌入式设备的漏洞利用框架,其继承了数十个漏洞路由器的漏洞可以进行自动化的
Kali Linux 磁盘扩容的正确姿势
Kali中系统盘的扩容很是让人各种难受。本文将为你全方面讲解。主要还是要依靠几个工具:fdisk和fsck,
使用WSL安装图形版Kali
曾几何时,Windows与Linux作为市面PC上两大常用的桌面操作系统一直水火不容。随着发展在window
Kali Linux初学者渗透测指南
渗透测试是指从内网、外网等网络环境中。利用各种手段对某个特定网络进行测试。通过挖掘系统中存在的漏洞,然后将漏
Kali中SCP 和 SFTP命令 详细指南
在实际工作中,我们需要将文件上传到Linux中,或者将Linux中的文件下载到本地。如何实现呢?SCP 的全
Kali中利用Netdiscover扫描网络
前言Netdiscover是一种终极扫描工具,用于获取网络中实时主机的内部IP地址和MAC地址。Netdis
利用Nginx防止XSS SQL注入等攻击
前言在实际生产环境中,我们无时无刻都会面临各种攻击。一般情况下我们都会购买各种WAF来预防各种攻击。但是wa
esp8266接入天猫精灵 实现控制家庭电灯
之前,我博客写过很多关于Esp8266物联网开发的实例。有兴趣的小伙伴可以到博客去看看。最近在家里照顾娃,每
推荐几款不错的Live USB 创建工具
利用WPScan扫描WordPress漏洞
WordPress是全球著名的博客程序,基于PHP+Mysql。并且是一个根据GPLv2许可的开源内容管理系
Kali2022安装Armitage及使用
Armitage是一款基于Java的Metasploit图形界面化的攻击软件,可以用它结合 Metasplo
Linux运维定时任务可视化工具jiacrontab
在日常运维中,我们需要设置很多的定时任务。都是通过脚本和命令来实现的,每次的修改和删除都是通过命令来实现的。
Burp Suite使用中的一些小技巧
关于激活无论是哪个版本的burp,激活方法都是一样的。利用到到的软件都是burp-loader-keygen
Sqlmap注入从入门到放弃
前言sqlmap是我们肾透中必不可少的神器之一。通过对数据库的注入,获取目标主机的管理员账号和密码。登录后台
利用Office钓鱼
关于宏宏就是一些命令组织在一起,作为一个单独命令完成一个特定任务。Microsoft Word中对宏定义为:
蜜罐技术在渗透测试中的应用
什么是蜜罐蜜罐是一种互联网安全系统,用于诱使网络犯罪分子在试图入侵网络进行非法攻击时欺骗对方。本文将为你揭晓如何在kali中搭建蜜罐系统。
Centos运维那些事(一)
开放及查看端口开放端口firewall-cmd --zone=public --add-port=8080/