相关文章
三个姿势教你入侵Kioptix Level 1靶机
目录 1、信息收集
1.1 使用 nmap 扫描
nmap 扫描端口详细信息
nmap 脚本扫描漏洞信息
1.2 nikto 扫描
1.3 msf 扫描Samba 服务
1.4 扫描 80 端口目录
扫描结果发现如下信息
查看每个页面
2、整合有用信息
2.1 可能存在漏洞的有两个地方
2.2 配合searchsploit 搜索可…
【渗透靶场实训】Kioptix Level 2 笔记
KioptixLevel2 笔记
声明 B 站UP主泷羽sec
笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。 ✍🏻作者简介：致力于网络安全领域，…
用LangGraph搭建智能体—AI Agents in LangGraph（一）
1. 学习背景 LangGraph最近出来后如火如荼，最近AndrewNg又出了新鲜的学习课程，于是乎先了解一波。 学习地址：传送门 代码地址： 传送门 废话不多说，开始干活。 2. 从头开始构建代理（Build an Agent from Scr…
Kioptix Level 1靶机笔记
Kioptix Level 1靶机笔记
声明 学习内容来自 B 站UP主泷羽sec，如涉及侵权马上删除文章。
笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。 ✍…
oscp备考，oscp系列——hacklab-vulnix靶场：smtp用户名枚举，finger协议，ssh爆破，nfs挂载，ssh公钥写入，nsf提权
公众号：泷羽Sec-尘宇安全 前言
oscp备考，oscp系列——hacklab-vulnix靶场：smtp用户名枚举，finger协议，ssh爆破，nfs挂载，ssh公钥写入，nsf提权
难度简单偏上
对于低权限shell获取涉…
使用nmap 验证多种漏洞
0x00 前言 大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞，这里我们有两种思路： 一是在漏洞工具中，进行多次的重复测试…
Linux，常用命令，看这篇就够了
Linux 一、为什么要学linux二、目录介绍三、vi / vim编辑器四、网络配置4.1、修改 IP 地址4.2、配置主机名4.2.1、修改主机名称4.2.2、修改 hosts 映射文件 五、系统配置5.1、service 服务管理5.2、systemctl5.3、防火墙5.4、关机重启命令5.5、查看系统内核与版本 六、常用命令…
如何用 Nginx 在公网上搭建加密数据通道
最近在跨机房做一个部署，因为机房之间暂时没有专线，所以流量需要经过公网。对于经过公网的流量，我们一般需要做以下的安全措施： 只能允许已知的 IP 来访问；流量需要加密； 第一项很简单，一般的防…
《图解密码技术》笔记14：SSL/TLS-为了更安全的通信
目录
14.2 什么是SSL/TLS
14.2.2 客户端与服务器
14.2.3 用SSL/TLS承载HTTP
14.2.4 SSL/TLS的工作
14.2.5 SSL/TLS也可以保护其他的协议
14.2.6 密码套件
14.2.7 SSL与TLS的区别
14.3 使用SSL/TLS进行通信
14.3.1 层次化的协议
14.3.2 1 TL…
【java基础系列】14- Java的内部类与常用类
Java的内部类与常用类
1、内部类
1.1 内部类的分类
成员内部类静态内部类局部内部类匿名内部类
1.2 什么是内部类？
概念：在一个类的内部再定义一个完整的类。特点： 编译之后可生成独立的字节码文件。内部类可直接访问外部类的私有成员&a…
人工智能 | ShowMeAI资讯日报 #2022.06.14
ShowMeAI日报系列全新升级！覆盖AI人工智能 工具&框架 | 项目&代码 | 博文&分享 | 数据&资源 | 研究&论文 等方向。点击查看 历史文章列表，在公众号内订阅话题 #ShowMeAI资讯日报，可接收每日最新推送。点击 专题合辑&…
Nginx（14）-HTTPS优化配置及典型问题
HTTPS是在 HTTP 协议的基础上使用 TLS/SSL 加密，其主要目标是提高数据传输的安全性。从HTTP2.0开始，HTTPS已经是网站的标准协议，很多开放平台非HTTPS不能访问。Nginx为HTTPS提供了强大的支持，且对应用服务器是完全透明的。
目录 …
漏洞分析---SSLv3降级加密协议Padding Oracle攻击（POODLE）技术分析
SSLv3降级加密协议Padding Oracle攻击（POODLE）技术分析 转自爱毒霸社区，原文链接：http://bbs.duba.net/thread-23222323-1-1.html 一、漏洞概述 SSL 3.0的历史非常久远，已经有将近15年了，现今几乎所有的浏览…
Padding Oracle攻击（POODLE）技术分析
SSLv3降级加密协议Padding Oracle攻击（POODLE）技术分析
漏洞概述： SSL 3.0的历史非常久远，已经有将近15年了，现今几乎所有的浏览器都支持该协议。今天该协议爆出了一个漏洞，该漏洞由谷歌公司率先发现&…
求助：truffle unbox pet-shop时truffle test出错
adoption.sol
pragma solidity ^0.5.0;
contract Adoption {
address[16] public adopters; // 保存领养者的地址
// 领养宠物function adopt(uint petId) public returns (uint) { require(petId > 0 && petId < 15); // 确保id在数组长度内
adopters[petI…
truffle init/unbox 中遇到的许多错误以及解决
truffle初始化的坑有很多：
1. truffle init报错
truffle init报错：Error: Truffle Box at URL https://github.com/truffle-box/bare-box.git doesn’t exist. If you believe this is an error, please contact Truffle support. 解决方法：…
truffle unbox react-box过程进行到downloading时失败
由于现在已经不能复现那个错误了，但我还是想尽可能还原一下 现在确实是能够正常下载了，但之前不管我怎么重启，或者重复输入指令，都没有办法跨过Downloading半步，它的前面永远是显示一个红色的，直到后来&…
Truffle Unbox failed问题解决方法
写在前面的话 近来老大要求了解下区块链，于时翻了各种资料，先是搞清楚各种概念就花了不少时间。这不今天终于开始向智能合约迈出了第一步，就像小孩学走路的时候都会摔跤，我这第一步还没跨出去就摔了。根据官网介绍——Truffle 是基…
