2017我的课程表 2017年末总结，没想到，今年生了一场病还休学了。幸好的是，花费了几个月，我又恢复了健康。 这里要奉劝大家，不要等到失去健康才知道后悔，要注意保重身体啊！ 学习方面，学得东西太散了，那谁说的没错，我应该专注一个小方面，而不是想什么都学一点…… 11月27日更新。今年学习了python，从一窍不通到可以写出小脚本。不过要写攻击和检测程序还差得远。 关于c语言、汇编还有c++，自我感觉学了跟没学一样， 2017-01-01 编程 过程记录 课程笔记 健康管理 技能复盘 编程语言学习
wireshark wireshark是网络封包分析软件。 基础：理解OSI七层模型 参考：http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html\#who 这是我在暑假捕获邻居家wifi流量。当时看不懂，主要是不会用过滤器进行分析。下面我们结合题目进行过滤器的学习。\ \ :::::: 1，黑客最终获得什么用户名和密码？ 这是在网站攻防里，要分 2016-12-23 网络设置 安全工具 渗透测试 网络流量分析
Access数据库实践 用google语法，找到一个注入点。用ｓｑｌｍａｐ检测一下。 sqlmap显示，在access数据库中，列举数据库名称是不可能的，让我们直接列举表名。 真的等了有蛮久。。是穷举吗，最后得出了数据库名称，和表名。 \ :::::: 接下来列名。 \ :::::: 以及列名中的数据。 \ :::::: \ :::::: 没找到后台。 2017.10.22 更新 进行信息收集。在网页后方加 / 2016-12-09 过程记录 安全工具 渗透测试 数据库安全
搜集信息的实践20160925 ags: training 1，网站是静态还是动态。用什么脚本语言编写的。静态网站，地址栏后缀，一般是html 动态网站，php等。动态网站不同的人不同的时间登陆，看到的网站都不太一样。 静态网站，无论是谁登陆，什么时候登陆，网页都是一样的。就好比方动物标本。一旦制作完成，就不变了。 \ :::::: aspx,说明是动态网站，用的是asp脚本语言。 2，web服务器类型 \ \ 我们在地址栏 2016-12-01 过程记录 安全工具 渗透测试 信息搜集
熟练信息搜集工具 ags: training目标域名：http://www.lwxs520.com 2018.2.10 发现域名换了，http://www.lwxiaoshuo.com 后台：http://www.lwxs520.com/loginframe.php（17-03-27准备暴破，发现这不是一个后台。。理由，有注册链接） 1,目标网站是动态网站，使用PHP脚本语言。 2，服务器类型 服务器操作系统类 2016-12-01 过程记录 安全工具 渗透测试 信息搜集
用语法搜索网站目录 ags: training有本书叫做《Google hacking for penetrationtesters》，这里有博客写了读书笔记。 \ :::::: \ \ :::::: \ \ ::::::::::::::: 2016-12-01 读书笔记 安全工具 渗透测试 语法搜索
nessus漏洞扫描下载 1，用vpn软件翻墙（此处省略5000字，ps:我讨厌长城防火墙） 2，到nessus官网，下载http://www.tenable.com/products/nessus/select-your-operating-system\#tos 选择操作系统下载，并注册免费版的，得到激活码。注册地址 3.安装。 \ :::::: \ \ :::::: \ \ :::::: 下载完以后发现windows 2016-11-16 部署过程 安全工具 渗透测试 漏洞扫描
whois命令、nc获取服务旗标 ](http://upload-images.jianshu.io/upload_images/2883590-8230979aef3cb930.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)\ :::::: 获得与ip相关的信息：地理位置精确到城市、所有的域名服务器（domain sever） {.uploaded-imgwidth 2016-11-14 运维 安全工具 渗透测试 网络侦察
netcraft查询网站 \ :::::: nameserver是给你的域名提供服务的服务商，它用于存放你的域名信息，它相当于网络上的空间服务商idc。 而dns服务器是给用户提供域名查询服务的，它的地位相当于网络上的宽带服务商。::::::::: 2016-11-14 运维 网络设置 安全工具 DNS查询
LAMP架站 使用 linux，Apache、Mysql和PHP，俗称LAMP搭建www服务器。 先查看虚拟机是否已经安装了服务器呢？如果安装了，只要开启就行了。 service apache2 restart 没有安装的话，下载软件 apt-get install apache2 apache2-doc apt-get install mysql-server apt-get install mysql 2016-11-11 运维 编程 部署过程 服务器搭建