分类工具下的文章 - 小白学安全

SQLMap

小白学安全 1月前工具

SQLMap

概述SQLMap是一款开源的渗透测试工具，可用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限等操作SQLMap支持的数据库有：MySQL、Oracle、Microsoft SQL Server、Microsoft Access，IBM DB2、SQLite等主流数据库检测类型：union联合查询注入、布尔盲注、时间盲注、报错注入、堆叠注入参数使用输出详细程度参数 -v-v 参数用来指定输出数据的详细程度，一共有七个等级（0--6）默认为1，可使用-vv 代替-v 2等级说明0只输出Python出错回溯信息、错误和关键信息1增加输出普通信息和警告信息2增加输出调试信息3增加输...

Nmap

小白学安全 1月前工具

Nmap

概述Nmap（network mapper，网络映射器），一款开放源代码的网络探测和安全审核工具。作用被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况，操作系统与应用服务指纹识别、WAF识别以及常见安全漏洞特点主机探测：探测网络上的主机端口扫描：探测目标主机开放的端口版本检测：探测目标主机的网络服务，判断其服务名称和版本号系统检测：探测目标主机的操作系统及网络设备的硬件特性支持探测脚本的编写kali中脚本存放路径usr/share/nmap/scripts.nse---->lua语言参数主机探测参数说明iL从文件中导入目标主机或网段iR随机选择目标主机--exclu...

Metasploit Framework

小白学安全 1月前工具

Metasploit Framework

概述MSF全称为MetasploitFramework，Metasploit是用Ruby编写的，Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。MSF的设计初衷是打造一个攻击工具开发平台，官网：www.metasploit.commetasploit模型框架图在 Metasploit F...

Burp

小白学安全 1月前工具

Burp

安装通过网盘分享的文件：burpsuite_pro_v2022.8.1.jar链接: https://pan.baidu.com/s/1w6jjsf44-bJUmIjVTL8AmA?pwd=x4vm 提取码: x4vm进入burp 点击启激活脚本.vbs点击accept将注册机中的license的字符序列复制到 burp中，点击next点击 Manual activation点击burp 第二点中的copy request，复制到注册机中的activation request框中，再复制自动生成的activation response中的数据到bup第三点中，最后点击next点击fini...

登录

分类：工具

SQLMap

Nmap

Metasploit Framework

Burp