2024年06月的文章 第2页
排查主机排查是否入侵
l 查看日志信息是否还存在或者是否被清空 ll -h /var/log/*l 查看/etc/passwd及/etc/shadow文件是否存在创建一个新的存放用户名及密码文件ll /etc/passwdll /etc/shadowl查看/etc/passwd...
DDOS神器以及防护建议
一、前言DDoS攻击:网络世界的“拥堵”制造者在互联网高速发展的今天,网络安全问题日益凸显。其中,分布式拒绝服务(DDoS)攻击作为一种常见的网络攻击手段,给网络世界带来了严重的威胁。本文...
小白新手保姆级别的挖漏洞教程
声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!作者:念旧目录1、寻找漏洞2、挖掘...
Easyfish钓鱼平台 实现企业级规模化的钓鱼演练|攻防演练
1、购买域名腾讯官网购买一个和目标域名相似的域名,微信扫码登录,直接购买即可,15块钱左右。(阿里云等其他渠道购买也行)2、搭建邮件服务器购买一台公网服务器搭建邮件服务器,我这里是购买...
opeSentry漏洞探测 自动化信息收集平台|信息收集
0x01 工具介绍 Scope Sentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具,通过构建多个节点,自由选择节点运行扫...
APP-脱壳+反编译
为什么要脱壳?因为不脱壳无法进行反编译需要用到的工具下载地址 1.查壳工具 2.脱壳工具BlackDex是一款安卓解压工具,支持Android 5.0~12,无需依赖任何环境。BlackDex可以在任何Android手机...
kali中用jarsigner给apk签名
前言:由于群友求助,特制作此教程,Kali Linux是一款功能强大的渗透测试和安全评估操作系统,它包含了大量的工具和库,用于进行网络安全测试、漏洞分析和渗透测试等任务。在这篇文章中,我们将...