最新发布第3页
知名的黑客工具Metasploit
什么是Metasploit? Metasploit是一个强大的开源框架,用于进行渗透测试和漏洞利用。简而言之,它帮助安全专家发现和验证计算机系统中的漏洞,从而提高系统的安全性。但这也意味着,如果落入不...
华为交换机文件系统介绍
1、华为交换机文件系统简介 华为交换机文件系统可以管理设备的存储器以及存储在存储器上的文件(如配置文件、系统软件等)。华为交换机文件系统是指对存储器中文件、目录的管理,包括创建、删除...
Python 运行 Shell 命令的一些方法
python 在自动化领域中被广泛应用,可以很好地自动化处理一些任务 比如编写 Python 脚本自动化执行重复性的任务,如文件处理、数据处理、系统管理等需要运行其他程序或者与操作系统交互的任务 ...
快速信息收集小脚本
整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活,然后将输出给masscan,masscan对存活ip的端口进行扫描,扫描完后通过对扫描结果过滤,输出ip:port的形式,然...
CVE-2024-4358
影响描述 此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。 Register方法的实现中存在...
IP伪造
方式1: X-Forwarded-For 这个是最为认知的 IP 伪造方法,早年的 CTF 题目也经常涉及,然而现在知道的人太多, CTF 都不屑于出这类题目。 X-Forwarded-For 诞生的原因比较简单粗暴。 对于一个非...
Ubuntu2404震撼登场!
就在不久前,最新稳定的 Ubuntu 24.04 LTS 版本正式对外官宣发布了,新版代号 “Noble Numbat”,用于取代当前 22.04 LTS 版本的“Jammy Jellfish”。 Canonical 首席执行官 Mark Shuttlew...
浏览器恶意书签也可以接管账户? | Discord恶意书签
相关阅读 网络安全新闻 视频讲解 你知道吗?Discord版主正面临恶意书签威胁,这种神秘书签竟能让攻击者接管服务器!你以为书签只用来保存网址?错了!它们还能存储强大的JavaScript代码,功能远...
iPhone破解变得如此简单?令人胆寒。
简述 曾经仅限于情报机构使用的高级 iOS 攻击手段,如今已被低层级黑客掌握,导致漏洞问题广泛蔓延。Seytonic 详细阐述了针对特定网站的“水坑攻击”如何危及设备安全,并呼吁用户将 iOS 更新至...
Nginx这样配置更安全
引言 作为使用最广泛的Web服务器之一,Nginx的安全配置显得尤为重要。本文将从多个维度详细介绍如何增强Nginx的安全性,帮助开发运维人员构建一个更安全的Web服务环境。 一、基础安全配置 1. 隐...
路由器交换机基础配置4—批处理操作
路由器交换机基础配置4—批处理操作 对于重复执行的命令行,可以设置批处理操作,一次性执行多条命令,简化用户操作。 一、设置支持两种批处理操作方式,手动批处理方式和自动批处理方式。 1、...
VMware虚拟机安装苹果Mac OS
有时我们需要在苹果系统Mac OS上安装相应的软件进行测试,而平时用的最多又是Windows操作系统,总不能为了一两次测试学习而去购买一台Mac电脑,所以利用VMware虚拟机来安装Mac OS就是最好的选择...
Kali Linux常用命令
端口扫描nmap -sS 目标ip Arp 内网断网 Arpspoof -i 网卡 -t 目标ip 网关 获取网卡/网关 ifconfig 获取内网ip fping -asg 192.168.1.0/24 Arp 欺骗 echo 写命令,是不会有回显的 ehco 1 >pro...




















