NC（NetCat）号称安全界的瑞士军刀，程序小巧，但是功能巨多且好用，今天利用NC实现反弹shell一例。 实验环境： 主机A：WIN7 安装了NC IP：192.168.1.103 主机B：kali 未安装NC IP：192.16 …
第 2 页
OSCP（渗透测试认证） OSCP认证，是一个专门针对Kali Linux渗透测试培训课程的专业认证。该认证机构声称，OSCP认证是一个区别于所有其它认证的考试，考试全程采取手动操作的方式，而不设笔试环节。 每个OSCP考生， …
CISSP（认证注册信息系统安全师） CISSP 英文全称：“Certified Information Systems Security Professional”，中文全称：“(ISC)²注册信息系统安全专家”，由(ISC)²组织和管理 …
KALI下Arp欺骗简单操作 ARP欺骗的原理简单，实际运用中方法众多。索罗最近在学习kali，把kali下的arp欺骗做一下简单小结： 1、首先扫描本段的活动主机： 命令： fping 常用参数 a： 显示活动主机 …
Yum: 即Yellowdog Update Modifier,是一种基于rpm的包管理工具 yum命令使用示例 显示yum仓库 显示所有仓库（repository 仓库） yum repolist all 显示可用的仓库 repo …
APT-GET kali 一、什么的是apt-get 高级包装工具（英语：Advanced Packaging Tools,简称：APT）是Debian及其衍生发行版（如：ubuntu）的软件包管理器。APT可以自动下载，配置，安装二进制 …
1.系统 uname -a查看内核/操作系统/CPU信息 head -n 1 /etc/issue查看操作系统版本 cat /proc/cpuinfo查看CPU信息 hostname查看计算机名 lspci -tv列出所有PCI设备 lsu …
nessus5月的最新插件（201905242042），包含CVE-2019-0708检测， 网盘链接: https://pan.baidu.com/s/1efe5s5bGnvi4qy_efvnWfA 提取码: hdvi
最近应急服务的时候，总是在工控用户方碰上各种勒索病毒，感染工控系统的计算机，以下为日常搜集的勒索病毒解密工具的汇总。希望对大家有用！ [777 Ransom] Trend Micro Ransomware解密器用来解密777勒索软件加密的文 …
在Microsoft的May Patch Tuesday周报中发布了针对远程桌面协议（RDP）中的漏洞安全公告。在这个补丁报告中，微软为Windows XP和其他几个操作系统提供了修复报告，然而这些操作系统多年里并没有得到非常安全的补丁更新 …