鐵人檔案
今天我生日，祝我自己生日快樂~~ 去年當兵後，由於在相關資安單位才開始陸陸續續接觸資安方面的技能，盡管最後待的時間只有半年多，但也學到了不少基礎知識。今年靠這...
[Day 2]有使用過gobuster，今天想到剛好來介紹一下 Gobuster Gobuster 是一款常用的開源工具，主要用於網站安全測試和網絡偵查。它的...
Gobuster - DNS Subdomain Bruteforce 字典: SecLists 字典(Wordlist) 指預先設定好的一個文字集，在需要...
快沒梗了...今天來說說gobuster 的 vhost 掃描功能。vhost主要用於發現伺服器上未公開的虛擬主機。之前遇過的案例是找出 http://s3.e...
netcat（通常縮寫為 nc）是一個功能強大的網絡工具，廣泛用於網絡診斷和安全測試。包括簡單的端口掃描、文件傳輸、服務端和客戶端連接等。以下是 netcat...
Nmap（Network Mapper）是一款功能強大的開源網絡掃描工具，廣泛用於網絡安全評估、滲透測試、網絡監控和故障排除。它可以探測網絡中的主機、掃描開放端...
簡單比對一下常使用的兩種滲透測試常用的工具。基本上這兩種工具都要清楚怎麼使用，才能在打靶機的過程中找出解題思路。 Netcat 和 Nmap 是兩個常用於網絡...
在Headless中，一共建立兩次Reverse Shell，並且使用不同的Payload。 今天來研究一下，這兩個Payload的主要差異: [Day 9...
以下內容皆是筆者在自己的操作機、靶機上進行練習。 Metasploit Metasploit 是一個開源的滲透測試框架，廣泛用於安全研究和漏洞評估。它提供了一個...
推薦YT 首先介紹幾位我常看、輕鬆好學習的YT頻道 轩辕的编程宇宙用有趣、直觀的方式介紹許多網路相關知識，對於常用的知識會提出不一樣的觀點進行思考EX: 三...
