什么是漏洞评估？测试过程，VAPT 扫描工具
漏洞测试漏洞测试，也称为漏洞评估，是一种评估软件系统中安全风险以降低攻击可能性的方法。漏洞测试用于减少入侵者/黑客未经授权访问系统的机会。它基于漏洞评估和渗透测试 (VAPT) 或 VAPT 测试技术。系统安全流程、设计、实施或任何内部控制中可能导致违反系统安全策略的其他错误或弱点被称...
2024-01-10
OpenVAS漏洞扫描基础教程之创建用户
OpenVAS漏洞扫描基础教程之创建用户OpenVAS管理服务默认情况下，OpenVAS服务仅创建了一个名为admin的用户，而且是管理员用户（拥有最高的权限）。如果想要其它客户端登陆的话，不可能都以管理员身份访问，否则导致服务器出现混乱，而且不方便管理。所以，为了方便管理OpenVAS服务，用户可以根据...
2024-01-10bug是系统漏洞的意味
bug是系统漏洞的意味。bug一词原先的意思解释“蟑螂子”、“小虫子”。但是现在多称之为电脑操作系统或是程序中藏着的一些系统漏洞或不正确，属于一种计算机术语，网络攻击可以在未授权的情形下根据系统漏洞浏览或毁坏系统软件。网络流行词具备方式丰富多彩、具体内容不分、主要表现随便、...
2024-01-10
如何从防护角度看Thinkphp历史漏洞
目录Thinkphp RCE漏洞和扫描流量漏洞原理回顾Thinkphp漏洞全网扫描总结Thinkphp RCE漏洞和扫描流量漏洞原理回顾5.0.x版本漏洞原理在于Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php)，该类可以实现对HTTP请求的一些设置Thinkphp支持配置“表单伪装变量”，默认情况下该变量值为_method，因此在met...
2024-01-10php安全攻防利用文件上传漏洞与绕过技巧详解
目录前言文件上传漏洞的一些场景场景一：前端js代码白名单判断.jpg|.png|.gif后缀场景二：后端PHP代码检查Content-type字段场景三：代码黑名单判断.asp|.aspx|.php|.jsp后缀场景四：代码扩大黑名单判断绕过方式——htaccsess：绕过方式——大小写绕过：场景五：一些复合判断空格、点绕过(windows)::$DATA绕过(windows...
2024-01-10Python脚本实现Web漏洞扫描工具
这是去年毕设做的一个Web漏洞扫描小工具，主要针对简单的SQL注入漏洞、SQL盲注和XSS漏洞，代码是看过github外国大神（听说是SMAP的编写者之一）的两个小工具源码，根据里面的思路自己写的。以下是使用说明和源代码。一、使用说明：1.运行环境：Linux命令行界面+Python2.72.程序源码：Vim scanner//建立...
2024-01-10
分布式Web漏洞扫描服务建设实践—衡量指标及解决实践（2）
作者：oxen@EnsecTeam公众号：EnsecTeam我们专注漏洞检测方向：danenmao、arnoxia、皇天霸、lSHANG、KeyKernel、BugQueen、zyl、隐形人真忙、oxen（不分先后）提示：文章主要介绍漏洞扫描服务的衡量指标及如何解决的一些实践经验思考，大概阅读完所需时间15分钟左右上一篇：《分布式Web漏洞扫描服务建设实践系...
2024-01-10![爬虫调度篇[Web 漏洞扫描器]](/wp-content/uploads/thumbs/303000_thumbnail.png)
爬虫调度篇[Web 漏洞扫描器]
作者：fate0作者博客：http://blog.fatezero.org/2018/04/15/web-scanner-crawler-03/相关阅读：《爬虫基础篇[Web 漏洞扫描器]》《爬虫 JavaScript 篇[Web 漏洞扫描器]》 《漏洞扫描技巧篇 [Web 漏洞扫描器]》0x00 前言上一篇主要如何通过向浏览器页面注入 JavaScript 代码来尽可能地获取页面上的链接信息，最后完成一个稳...
2024-01-10
FTP扫描工具，FTP扫描工具在win环境下搭建方法
使用FTP连接工具进行远程连接功能比较强大，FTP用于在FTP服务器和FTP客户端之间上传和下载文件，它最优秀的功能就是可以批量管理,可以将文件从一个主机传输到另一个主机。地址：FTP连接管理工具它最优秀的功能就是可以批量管理，适用于Windows系统，Linux系统和VPS服务器等，能极大的提高站长及...
2024-01-10
XSS 扫描器成长记
作者：w7ay @知道创宇404实验室时间：2020年2月12日 为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xss payload一般有...
2024-01-10基于注解的组件扫描详解
在使用组件扫描时，需要现在XML配置中指定扫描的路径<context:component-scan back-package="yangjq.test">容器实例化会扫描yangjq.test包及其子包下的所有组件类。只有当组件类定义前面有下面的注解标记时，这些组件类才会被扫描到Spring容器 - @Component 通用注解 - @Name 通用注解 - @Repository 持久化层组件注解 - ...
2024-01-10
NMAP端口扫描，监测主机状态
nmap -sP 仅执行ping 扫描 [root@k8s-master chaper02]# nmap -sP 192.168.198.89Starting Nmap 6.40 ( http://nmap.org ) at 2020-08-02 22:58 CSTNmap scan report for k8s-node-1 (192.168.198.89)Host is up (0.00073s latency).MAC Address: 00:0C:29:8F:F3:E8 (VMware)Nmap d...
2024-01-10
