2023年08月29日
第一个：NST NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。
作为最好的开源渗透测试工具之一，Sqlninja可以利用Microsoft SQL Server作为后端，来检测Web应用上的SQL注入威胁和漏洞。该自动化测试工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。
在渗透测试中，Wireshark通常被用于嗅探局域网内的数据传输格式，探查是否存在明文传输口令、数据传输风险等。图形界面的Wireshark使用十分便捷，选取监听的网卡之后，主界面中会显示所有的数据流量。
2023年08月29日
1、BeEF工具 BeEF工具可以通过针对web浏览器查看单源上下文的漏洞。
2、NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第三个：BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。
3、渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
2023年08月28日
但节后即可在下一级列表中找到windows日志，点击windows的日志菜单，可以看到其中包含了windows系统运行的所有日志。
在打开的控制面板窗口中，点击“管理工具”图标。这时会打开管理工具窗口，在窗口中找到并双击“事件查看器”图标。这时会打开事件查看器窗口，在左侧边栏点击“Windows日志”菜单项。
Windows日志位于计算机管理的事件查看器中，用于存储来自旧版应用程序的事件以及适用于整个系统的事件。下面是查看日志信息的具体步骤：右键单击桌面“计算机”并选择管理。
2023年08月27日
Sqlninja具有包括：对远程命令进行计数，DB指纹识别，及其检测引擎等描述性功能。
概念验证攻击利用的是开源 Android 逆向工程工具 APK Tool，它能逆向工程闭源的二进制 Android apps，反编译然后重新编译。
Wireshark Wireshark是一种流行的网络协议分析器，可在各大操作系统上运行。
Burp Suite 是用于攻击web 应用程序的集成平台，http协议分析神器，里面包括了不少安全必备的功能，重放、爆破、扫描并且支持自定义脚本，实现自己想要的功能。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。
2023年08月26日
1、基础篇：其中包含安全导论、安全法律法规、web安全与风险、攻防环境搭建、web应用程序技术、核心防御机制、HTML&JS、PHP编程等，让你对网络安全基础知识做一个初步了解。
2、网络安全培训主要分为五个阶段：第一阶段：主要是学数据库基础、网络基础和linux基础。具体细致技术则包括MySQL安装操作、基本的使用命令，MySQL事物、MySQL函数、tcp和udp的基本原理、VIM编辑器等。
3、基础课程的主要内容是计算机的运行原理、知道什么是网络安全，网络安全行业还有安全法的了解。接下来主要是信息安全技术基础和网络基础解析。
2023年08月26日
1、去除氨氮的主要方法有：物理法、化学法、生物法。
2、污水氨氮高的处理方法：加氢氧化钠调节水的PH值为11左右，通过氨氮吹脱塔用空气吹脱，去除率可达80%左右，仅仅通过这样的方法无法处理达标，还需后续处理。
3、可以在污水中直接投加可以降低氨氮的浓度的氨氮去除剂，氨氮去除剂是一种含有特殊架状结构的高分子无机化合物，对氨氮的去除率达90%以上。可以将Cl2加入氨氮废水至某一临界点以将氨氮氧化成氮气。
2023年08月25日
1、 用wireshark时，大多数情况下我们都是用的电脑自带的无线网卡，所以只能抓取到流经本机网卡的网络包。也就是说除了局域网内的广播包外你无法抓到其他设备的网络包。
2、用wireshark只能捕获到程序安装所在计算机上的数据包，dns解析是一个涉及不同域名服务器的过程，你无法在本机上得知全部过程，但是能捕获到解析请求和最终的返回结果。首先打开wireshak，开始捕捉。
2023年08月24日
常见的现场总线有：PROFIBUS、EtherCAT、Lightbus、Interbus、CANopen、ControlNet、SERCOSinterface、Ethernet、PROFINET、USB、Modbus、RS232/RS48CC-Link、AS-Interface、LON、EIB、SNMP、QOS、CAN、MECHATROLINK。
大致有以下几种：RS485，一般距离1200米以下可采用这种，应用范围广，目前还是主力。
2023年08月22日
1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
2、首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。
2023年08月21日
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
Powered By
Copyright Your WebSite.Some Rights Reserved.