原创 新kali中初始啓動msfconsole小問題

首先啓動postgresql命令: service postgresql start 然後檢查msfdb狀態: msfdb status 就緒後,一般都是msfdb run 或者 msfconsole -q 進行直接啓動(這裏消除影響

原创 無線知識、802.11及頭幀理解分析簡介

無線知識及802.11: 能否連接到無線網,取決於芯片,如同無限的信號頻道是802.11b,要是芯片不支持802.11b的話,是接收不到信號的。 無線主802.11:   802.11標準: IEEE(institute of el

原创 Sockstress腳本DoS攻擊原理及實戰演示

首先說一說放大攻擊及Sockstress相應原理: 放大攻擊原理:攻擊者向目標發送一個很小的流量,但是會造成產生的攻擊流量是一個巨大的、成百上千倍上萬倍流量被放大的一個效果,才適合作爲一個拒絕服務攻擊效果。(實現攻擊者很小的流量打垮一個看

原创 Python反射實例解析

在Python中,反射的作用是很重要的,而它的作用就是通過字符串映射或修改程序運行時的狀態、屬性、方法。 具體的有以下四種: 1、getattr getattr(object, name, default=None) #

原创 網絡協議多層發現詳情——附發現實例介紹

在過去幾年裏, 關於不同類型信息交流的多層網絡信息傳輸已經成爲人們感興趣的課題。 特別是它對於不同平臺使用者交流的象徵性作用。這種信息交流網絡的數學描述被命名爲多層網絡, 在多層網絡中每一層都有一種相互作用。它已被證明, 這些網絡上的頂部

原创 Windows下將cmd命令添加到右鍵菜單

Windows下將cmd命令添加到右鍵菜單 實現方法如下: 打開註冊表  win+R 快捷鍵打開“運行”窗口,輸入regedit 點擊“確定”即可打開註冊表編輯器 添加註冊項  1、在左側依次找到[HKEY_CLASSESS_ROOT\F

原创 Metasploit framework(七)——客戶端滲透

Metasploit是一款開源的安全漏洞檢測工具,可以幫助安全和IT專業人士識別安全性問題,驗證漏洞的緩解措施,並管理專家驅動的安全性進行評估,提供真正的安全風險情報。這些功能包括智能開發,代碼審計,Web應用程序掃描,社會工程。團隊合作

原创 Metasploit framework(五)——信息收集、掃描發現功能

Metasploit是一款開源的安全漏洞檢測工具,可以幫助安全和IT專業人士識別安全性問題,驗證漏洞的緩解措施,並管理專家驅動的安全性進行評估,提供真正的安全風險情報。這些功能包括智能開發,代碼審計,Web應用程序掃描,社會工程。團隊合作

原创 Centos8安裝問題彙總

一:Centos8的下載 直接在官網上下載ISO鏡像即可,下載鏡像的渠道有很多,隨便下載就是。 https://www.centos.org/download/ 二:Centos8的安裝 在安裝Centos8的時候,就像安裝平常的Linu

原创 HTTPS大致解答

HTTPS是基於HTTP與SSL建立而成的,因http是爲明文信息傳輸方式,容易被嗅探、竊取信息導致不安全的因素,所以漸漸誕生出一種能將傳輸過程進行加密的一種方式,是爲HTTPS。 HTTPS有兩種作用:一種是建立一個信息安全通道,來保證

原创 HTTP的響應碼

一、HTTP的正確響應碼 1xx:請求已經被接收到了,需要進一步處理才能完成,HTTP1.0不支持 100 Continue 上傳大文件前先讓服務器準備,由客戶端發起請求中攜帶Except:100-continue 頭部觸發 101 Sw

原创 kali的ssh開啓方法

  ssh鏈接可以遠程管理linux設備,默認端口是22,安裝好系統默認是不開啓的,需要修改配置文件 修改/etc/ssh/sshd_config配置文件 1.找到#PasswordAuthentication yes  把註釋去掉 2

原创 MITMf安裝即介紹

Mitmf 是一款用來進行中間人攻擊的工具。它可以結合 beef 一起來使用,並利用 beef 強大的 hook 腳本來控制目標客戶端。下面讓我們一起看看如何在 Kali2.0上安裝使用 Mitmf 。默認在2.0上並未安裝,在之前的版本

原创 Kali2020.1新版本VMware漢化及安裝配置

一:下載 首先去kali官方https://www.kali.org/downloads/  下載新版本的鏡像文件可根據自己需求選擇。 如果是虛擬機建議下載這個版本,有vmware和virtualBox(根據需求選擇64位或者32位,現在

原创 程序員畫圖工具總結

最近一直在設計新的功能模塊,覺得畫一個比較好的架構設計圖對於整個需求理解非常重要。接下來向大家推薦幾個程序員畫圖比較好用的幾個工具。 1. Astah Community Astah Community是一個非常強大的免費的UML建圖工具