1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...

主要面试内容：1.什么是 WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是 CC 攻击？5.Web 服务器被入侵后，怎样进行排查？6.dll 文件是什么意思，有什么用？DLL 劫持原理...

1、JNI 函数在 java 中函数名为 com.didi.security.main,C 中的函数名是什么样的？com_didi_security_mianjava.com.didi.security.main2、Frida 和 Xposed 框架？3、SSRF 利用方式？4、宏病毒？...

本章主要涉及一下几个方面：对称加密非对称加密？什么是同源策略？cookie 存在哪里？可以打开吗xss 如何盗取 cookie？tcp、udp 的区别及 tcp 三次握手，syn 攻击？证书要考哪些？DVWA 是如何搭...

前言还记得很早的时候使用AWVS，还需要找位置，贴补丁，放文件，现在慢慢掌握Docker后发现，使用Docker去部署一些东西就很方便，当然也包括AWVS。我们今天带大家通过Docker部署AWVS（有中文哦）...

前言Nessus和AWVS类似，都是一个很好用的扫描工具。我们上个文章说了如何使用Docker安装AWVS，那么这篇文章就带大家安装Nessus吧。环境说明演示机环境： kali演示机IP：192.168.10.100 （请替换...

前言推荐一个朋友录制的教程！本次课程讲师拥有九年的渗透学习经验，力图给小白一个更加容易的入门课程，在进行了为期5年的教学中总结了下面这套课程，刚给各地刑侦网安培训完毕，希望对大家有...

免责声明本站所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安...

前言Python是一门黑客语言，它简单易学，开发效率高，拥有大量的第三方库，学习门槛低。它提供了高效的开发平台来构建我们自己的攻击工具。如果你用的是Mac OS X或者是Linux系统，Python已经内...

1. `git init````功能：用于初始化一个仓库语法：git init [project-name]参数：project-name：可选，指定初始化后的项目名称，默认为当前工作目录名示例：$ git init # 初始化当前目录为 Git ...

一、工具介绍Lizard是一款基于python的全自动化渗透脚本；支持端口扫描、IP探测、密码爆破、shodan扫描、网站目录后台扫描、whois查询，CMS识别，poc检测；webshell一句话连接，dos攻击，ddos攻...

前言无需询问 Wifi 密码，破解它..！这个网络安全工具，将为您破解任何wifi密码..！持所有的加密类型（WEP，WPS，WPA，WPA2）。包含和包含 ：1)Start monitor mode 2)Stop monitor mode 3)Scan ...

一、GScan简单介绍GScan 旨在为安全应急响应人员对 Linux 系统排查时提供便利，实现主机侧 Checklist（检查表） 的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。二、GScan...