《***测试实践指南》D03

写在前面的：Wireshark,dsniff,Etterca

基于Web的漏洞利用

扫描Web服务器：Nikto

在/pentest/scanners/nikto 目录下，perl nikto.pl -h 192.168.0.2 -p 1-1000

自动化的Web漏洞扫描：Websecurify

爬虫：WebScarab，可以利用它拦截请求。

SQL注入

XSS跨站

四、维持访问

Netcat:瑞士***，明文流量。类似的：Cryptcat：加密的流量。

经典款：Netbus

rootkit：

Hacker Defender,三个主要文件:hxdef100.exe、hxdef100.ini、bdcli100.exe。

接下来要做的：Ncat、Back Orifice、SubSeven

转载于:https://blog.51cto.com/ro0tt/1572732

《***测试实践指南》D03相关推荐

《渗透测试实践指南必知必会的工具与方法（原书第2版）》读书摘录
----------------------------------------------------------------------------分割线--------------------- ...
渗透测试实践指南:必知必会的工具与方法学习笔记（二）——扫描
一.ping和ping扫描命令:ping 目标ip 只能针对一个,而ping扫描可以针对某一范围内的ip 工具:Fping 命令:fping -a -g 172.16.45.1 172.16.45. ...
《渗透测试实践指南》读书笔记之信息搜集
主动侦察:与目标交互,可能会被记录. 被动侦察:无交互. HTTrack:网站复制下载地址:www.httrack.com 安装:windows傻瓜式:bt下运行"apt-get inst ...
[原创]《敏捷软件测试：测试人员与敏捷团队的实践指南》一书思维图初稿版...
[原创]<敏捷软件测试:测试人员与敏捷团队的实践指南>一书思维图初稿版书名:<敏捷软件测试:测试人员与敏捷团队的实践指南> 购买地址:http://product.dangd ...
世纪前线网络质量测试工具是什么_企业网络安全最佳实践指南(六)
本系列文章共分为8篇,主要分享作者自身在企业网络安全建设和运维保障过程中的经验总结,包括网络安全管理.网络安全架构.网络安全技术以及安全实践等,力求全方位阐述企业在网路安全中的方方面面,为企业网络安全 ...
阿里巴巴如何进行测试提效 | 阿里巴巴DevOps实践指南
编者按:本文源自阿里云云效团队出品的<阿里巴巴DevOps实践指南>,扫描上方二维码或前往:https://developer.aliyun.com/topic/devops,下载完整版电 ...
《App架构师实践指南》：移动开发的进阶指南
文章主要内容: 什么是 app 架构师这本书主要内容读完感受什么是 App 架构师成为"架构师"是许多程序员的梦想,当然也包括我,在工作的几年里,我见过很多架构师,他们在设 ...
深度学习「CV」学习实践指南！
↑↑↑关注后"星标"Datawhale 每日干货 & 每月组队学习,不错过 Datawhale干货作者:黄星源.樊亮.陈桦.斯国一深度学习的发展不仅突破了许多视觉难题, ...
《黑客秘笈——渗透测试实用指南（第2版）》目录—导读
版权黑客秘笈--渗透测试实用指南(第2版) • 著 [美] Peter Kim 译孙勇责任编辑傅道坤 • 人民邮电出版社出版发行北京市丰台区成寿寺路11号邮编 100164 电子邮件 3 ...

《***测试实践指南》D03

《***测试实践指南》D03相关推荐

最新文章

热门文章