网站首页 3389扫描器

• 

  「web渗透测试」常用端口利用解析集合

  21端口渗透剖析FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP服务器的几种方法。（1）基础爆破：ftp爆破工具很多，这...

  2024-10-04 qiguaw 资源文章 14 ℃ 0 评论
• 

  小白客带你走进黑客世界13之我是一个脚本小子

  首先，大家先跟着我一起背诵三字经。这是一篇在脚本小子的世界里流传的比较广的渗透三字经，也是拿下一个网站的基本思路。何为脚本小子？一般来说，我们通常会把以“黑客”自居并沾沾自喜的初学者叫做脚本小子。脚本小子不像真正的黑客那样发现系统漏洞，他们...

  2024-10-04 qiguaw 资源文章 14 ℃ 0 评论
• 

  最全的网站渗透测试详细检测方法（网站渗透测试实战入门）

  越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必须要对平台进行全面的预渗透测试找出安全漏洞以及BUG,很多客户找我们,做渗透测试服务的时候对具体的流程可能不太了解,下面我们把具体的渗透测试方法流程大体写的全面一点给大家呈现。...

  2024-10-04 qiguaw 资源文章 12 ℃ 0 评论
• 

  goby指纹提取与yara逆向.md（指纹识别特征提取）

  goby识别指纹的功能很不错，想试试能不能把goby指纹识别里面的指纹提取出来，移植到自己的扫描器中,结果后面到了逆向虚拟机的程度。。goby的crules...

  2024-10-04 qiguaw 资源文章 13 ℃ 0 评论
• 

  网络安全方向-“黑客”渗透测试如何学习?

  今天给大家说说关于渗透测试也就是我们常说的“黑客入侵”的思路吧，简单一提，大家对此感兴趣的我们可以一起交流。渗透的过程大概包括四个阶段，分别是：1．信息收集阶段2．扫描发现漏洞阶段3．利用漏洞攻击阶段4．维持访问先说说信息收集，信息收集就是...

  2024-10-04 qiguaw 资源文章 16 ℃ 0 评论
• 

  收到网站漏洞风险通报，怎么应对?

  随着网络的普及和发展，网络攻击越来越频繁，同时网络安全也受到前所未有的重视。网站开放到互联网，不可避免受到白帽、黑帽、网络安全主管部门的扫描和检测，当检测到风险时，不可避免会接到主管部门的整改通知，对于很多中小企业用户，缺乏专职的信息安全人...

  2024-10-04 qiguaw 资源文章 43 ℃ 0 评论
• 

  BlueKeep已被大规模利用于植入挖矿软件

  近期，有研究人员发现，Windows远程桌面服务中的BlueKeep远程代码执行漏洞已在公网中大量利用，目的是往脆弱的服务器中植入挖矿软件。安全人员表示这是通过针对远程桌面服务的蜜罐（故意将3389端口暴露在公网）发现的。非蠕虫传播安全研究...

  2024-10-04 qiguaw 资源文章 19 ℃ 0 评论
• 

  针对校园某服务器的一次渗透测试（针对校园某服务器的一次渗透测试研究）

  0x00前期交互及信息收集由于是对内网直接进行大扫描，所以直接判断这不仅是一个Web服务器（多个），同时还运行着FTP、数据库。在此，再次使用nmap扫描一次，结果如下：$sudonmap-T4-n-sS-sV-O...

  2024-10-04 qiguaw 资源文章 23 ℃ 0 评论
• 

  针对单个网站的渗透思路(精)（如何对网站进行渗透）

  欢迎搜索公众号：白帽子左一每天分享更多黑客技能，工具及体系化视频教程（免费领...

  2024-10-04 qiguaw 资源文章 16 ℃ 0 评论
• 

  被黑客经常利用的端口为何物?让我们一探究竟

  网络技术中的端口经常会被黑客利用，植入木马病毒，入侵计算机系统，从而造成安全威胁。网络技术中的端口通常是指TCP/IP协议中的服务端口，一共有0-65535个端口。常被黑客利用的端口有哪些呢？接下来小编就给大家详细介绍一下：1、8080端口...

  2024-10-04 qiguaw 资源文章 16 ℃ 0 评论