[需要注意的几点]: 芯片类型 知否支持外接天线 网卡固件版本 支持的无线协议 网卡功率 BT5/Kali  RC3支持网卡: RTL8187, R8187 (Realtek) 功率高.兼容性好 Ralink RT3070/RT2870 功率低.兼容性差 BCM4312 Ralink RT2501/RT2573 rt2500usb/rt73usb rt2800usb ath9k iwl3945 ath5k AR9285 zd1211 iwl** BCM4321 BCM4322 TP-Link W

主机发现 ​ 当网络不通时,Ping一下网关来检查网关是否正常.当测试的目标是一个网络时,其中在线的主机才是目标,那么就需要技术来找出这些目标. ​ 技术的方法大都与TCP/IP协议族中的协议相对应. 跳过Ping扫描阶段 ​ nmap -PN ​ Nmap在进行其他扫描之前,会对目标进行Ping扫描.如果目标对Ping扫描无反应,会直接结束整个扫描过程.该方法可以跳过无响应的目标主机.然而,若目标主机在线,但是其通过某种方法屏蔽了Ping扫描,那么接下来的扫描也都无法进行.所以,我们可以设置方

1.概述 博主前段时间刚入坑渗透测试,随着学习的深入,越来越发现Nmap简直无所不能.今天先从主机发现功能入手分析. 2.Nmap主机发现 nmap --help #nmap帮助 3.参数分析 3.1 -sL #列表扫描--简单地列出要扫描的目标 nmap -sL 通过抓包(工具为科来抓包工具)分析,只是进行通过DNS解析地址.100.103是本机地址. 3.2 -sn #ping扫描--不对端口扫描 nmap -sn 通过抓包分析,是本机地址向网段内发广播包,如果有ARP回应,就是存活主机.

httpscan是一个扫描指定网段的Web主机的小工具.和端口扫描器不一样,httpscan是以爬虫的方式进行Web主机发现,因此相对来说不容易被防火墙拦截.httpscan会返回IP http状态码 Web容器版本 以及网站标题. Usage:./httpscan IP/CIDR –t threadsExample:./httpscan.py 10.20.30.0/24 –t 10 项目地址:https://github.com/zer0h/httpscan 部分代码: #!/usr/bin/

1 //纯虚函数和抽象类 2 // 语法 virtual 返回值类型 函数名 (参数列表)=0 3 //当类中有了纯虚函数 这个类也称为抽象类 4 5 6 #include <iostream> 7 #include <string> 8 using namespace std; 9 10 class Base 11 { 12 public: 13 //纯虚函数 14 //只要有一个纯虚函数,这个类称为抽象类 15 //抽象类特点 16 //1.无法实例化对象 17 //2.抽象类

mysql -u root -p use mysql; update user set host='ip' where user='root'; //更新访问权限 flush privileges;   //更新数据库 /etc/init.d/mysql stop //停止服务 /etc/init.d/mysql start //开启服务 关闭linux防火墙. 安装:apt-get install ufw 关闭:ufw disable # To disable the firewall 开启:

nmap-Network Mapper,是著名的网络扫描和嗅探工具包.他同样支持Windows和OS X. 扫描开放端口和判断操作系统类型 先让我们ping一段地址范围,找到启动的主机: # nmap -sP 159.203.205.0-100 使用SYN扫描探测操作系统类型: # nmap -sS 159.203.205.61 -O 扫描开放端口: # nmap -sV 159.203.205.61 -A 扫描web服务器的网站目录 # nmap –script http-enum.nse b

1.Catlog 手机端log查看工具,支持不同颜色显示.关键字过滤.级别过滤.进程id过滤.录制功能等 项目地址:https://github.com/nolanlawson/Catlog 在线演示:https://play.google.com/store/apps/details?id=com.nolanlawson.logcat 2.PID Cat 根据package查看logcat日志 项目地址:https://github.com/JakeWharton/pidcat 3.Hugo

1.ZIP java压缩和解压库 项目地址:https://github.com/zeroturnaround/zt-zip 文档介绍:https://github.com/zeroturnaround/zt-zip#examples 作用:(1) 解压和压缩,并支持文件夹内递归操作 (2) 支持包含和排除某些元素 (3) 支持重命名元素 (4) 支持遍历zip包内容 (5) 比较两个zip包等功能 2. aFileChooser 文件选择器,可内嵌到程序中,而无需使用系统或三方文件选择器. 项

1. ActionBarSherlock 为Android所有版本提供统一的ActionBar,解决4.0以下ActionBar的适配问题 项目地址:https://github.com/JakeWharton/ActionBarSherlock Demo地址:https://play.google.com/store/apps/details?id=com.actionbarsherlock.sample.demos 2. Nine Old Androids 将Android 3.0(Hone

1. Guava Google的基于java1.6的类库集合的扩展项目 包括collections, caching, primitives support, concurrency libraries, common annotations, string processing, I/O等等. 这些高质量的API可以使你的JAVa代码更加优雅,更加简洁 项目地址:https://code.google.com/p/guava-libraries/ 文档介绍:https://code.googl

orm的db工具类,简化建表.查询.更新.插入.事务.索引的操作 1. greenDAO Android Sqlite orm的db工具类 项目地址:https://github.com/greenrobot/greenDAO 文档介绍:http://greendao-orm.com/documentation/ 官方网站:http://greendao-orm.com/ 特点:(1)性能佳 (2) 简单易用的API (3) 内存小好小 (4) 库大小小 2. ActiveAndroid And

1. Asynchronous Http Client for Android Android异步Http请求 项目地址:https://github.com/loopj/android-async-http 文档介绍:http://loopj.com/android-async-http/ 特点:(1) 在匿名回调中处理请求结果 (2) 在UI线程外进行http请求 (3) 文件断点上传 (4) 智能重试 (5) 默认gzip压缩 (6) 支持解析成Json格式 (7) 可将Cookies持久

1. Android-Universal-Image-Loader 图片缓存 目前使用最广泛的图片缓存,支持主流图片缓存的绝大多数特性. 项目地址:https://github.com/nostra13/Android-Universal-Image-Loader Demo地址:https://github.com/Trinea/TrineaDownload/blob/master/universal-imageloader-demo.apk?raw=true 文档介绍:http://www.i

通过依赖注入减少View.服务.资源简化初始化,事件绑定等重复繁琐工作 1. AndroidAnnotations(Code Diet) android快速开发框架 项目地址:https://github.com/excilys/androidannotations 文档介绍:https://github.com/excilys/androidannotations/wiki 官方网站:http://androidannotations.org/ 特点:(1)依赖注入:包括view,extras

修改eclipse代码提示级别1.单个项目修改项目上右键-->properties-->java compiler-->building-->enable project specific setting-->build path problems-->选中abort   Incomplete build path/Circular dependencies  这两个选项修改为Error 2.整个环境修改 window->preferences->java-

rest_framework.mixins 请求业务 的 5 种实现 ​ mixin(混合类):不能单独使用,和其它类搭配起来使用(利用了Python支持多继承) rest_framework.mixins imput 业务的 主要逻辑都在这里 CreateModelMixin 创建对象 post 请求 ListModelMixin 查询所有的对象 get请求 RetrieveModelMixin 查询一个对象 get请求 UpdateModelMixin 更改一个对象 put 请求 Destr

靶场镜像 官网 信息收集 攻击机kali IP地址 通过nmap 进行主机发现,发现目标机IP地址 nmap -sP 192.168.227.1/24 参数说明: -sP (Ping扫描) 该选项告诉Nmap仅仅 进行ping扫描 (主机发现),然后打印出对扫描做出响应的那些主机. 没有进一步的测试 (如端口扫描或者操作系统探测). 这比列表扫描更积极,常常用于 和列表扫描相同的目的.它可以得到些许目标网络的信息而不被特别注意到. 对于攻击者来说,了解多少主机正在运行比列表扫描提供的一列IP和主

靶机说明 虚拟机难度中等,使用ubuntu(32位),其他软件包有: PHP apache MySQL 目标 Boot to root:从Web应用程序进入虚拟机,并获得root权限. 运行环境 靶机:使用VMWare打开虚机,网络连接方式设置为NAT,靶机自动获取IP. 攻击机:同网段下有Windows攻击机,kali攻击机 信息收集 nmap -sP 主机发现扫描,找到目标主机ip为 192.168.132.130 nmap -sS  : SYN扫描,看一下开放的端口 发现开启了22和80端

主动信息收集 被动信息收集可能不准确,可以用主动信息收集验证   特点:直接与目标系统交互通信,无法避免留下访问痕迹 解决方法:1.使用受控的第三方电脑进行探测,使用代理 (做好被封杀的准备)   2.伪造大量的来源IP进行探测,进行噪声迷惑,淹没真是的探测流量   扫描流程:发送不同的探测,根据返回结果判断目标状态[IP层->端口层->服务层]   发现 识别活着的主机,发现潜在的被攻击目标,输出结果为IP地址列表.   二层发现 数据电路层,使用ARP协议 使用场景:已经取得一台主机,进入

不多说,直接上干货! 1.活跃主机扫描 root@kali:~# ping -c 202.193.58.13 PING () bytes of data. bytes ttl= time=25.4 ms From Redirect Network(New nexthop: 202.193.58.13) bytes ttl= time=9.26 ms From Redirect Network(New nexthop: 202.193.58.13) bytes ttl= time=6.98 ms