whois命令、nc获取服务旗标 ](http://upload-images.jianshu.io/upload_images/2883590-8230979aef3cb930.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)\ ::: {.image-caption}:::::: 获得与ip相关的信息：地理位置精确到城市、所有的域名服务器（domain sever） 2016-11-14
LAMP架站 ::: {.container}::: {.post}::: {.show-content}使用 linux，Apache、Mysql和PHP，俗称LAMP搭建www服务器。 先查看虚拟机是否已经安装了服务器呢？如果安装了，只要开启就行了。 service apache2 restart 没有安装的话，下载软件 apt-get install apache2 apache2-doc apt- 2016-11-11
实验吧—web题，猫捉老鼠 老鼠是什么？http响应头\ 考察的http协议。 我们要准备的工具是火狐浏览器,以及firebug插件。 \ 我们可以看到content-row，在这里，有些朋友可能会说，为什么是这个呢？ 如果你对http响应头熟悉，你会知道它大概会响应什么东西。 比方我们看两个例子。一个动漫网站响应头，一个购物网站响应头。我们会发现，在这里动漫网站响应的多一点。 它们有什么共同点呢？ 连接活跃，连接日期，响应 2016-11-05
网站综合渗透实验 :: {.container}::: {.post}::: {.show-content}writeup：http://www.jianshu.com/p/853799779d45\ 说是社工，就是搜集站长泄露的个人信息，构造一个字典，自动化暴力破解。技术含量不高，但对于某些大意的人来说还是有点好用。 一，明小子sql注入，拿到网站用户名密码 二，上传图片马，图片备份导致木马被解析，菜刀连接备份的 2016-11-04
如何成为一个渗透测试员 原版：http://www.cyberdegrees.org/jobs/penetration-tester/ 短版本： 一个渗透测试人员探测 基于web的应用、网络、系统 的安全漏洞。 用另一种话说，就是你被付薪水来做合法hack。在这个很酷的工作，你将会使用一系列的渗透测试工具一些是预先决定的，一些事你自己设计的，来模拟真实生活中的网络攻击。你的最终目标就是帮助组织证明他们的安全性。 *** 2016-11-03
我的技能树 大学过去了一年，一年里懵懂的从未成年人跨入了一个新世界。 我发现了一个感兴趣的工作，希望通过它在未来可以让自己达到经济独立，不依靠父母，并最终依靠持续的学习和思考达到财务自由的境界。 现在将渗透测试师技能要求列出来。 1.至少精通一种脚本语言，python，php等。可以自己编写出攻击和检测程序(ing) 1.1学习javascript。（2016年上半年）参考书目 《javascript Web 2016-09-14 View View
python ::: {.container}::: {.post}::: {.show-content} easy_install python-nmap （pip install python-nmap也可以哦）安装模块\ nmap是xml形式的输出，python-nmap的功能是，解析nmap的输出。 \ ::: {.image-package}\ :: 2016-08-01
linux软件包的版本 软件包的版本有RMP、DEB的。 Red hat 等，用的是RMP；Debian、Ubuntu系的用的DEB Advanced package tool 高级软件包工具 安装源，所在地址，/etc/apt/sources.list\ apt-get update 更新缓存里的软件信息 apt-get xxx install 卸载软件apt-get remove xxx 搜索软件包的名称 apt- 2016-07-09 linux
分级权限 ::: {.container}::: {.post}::: {.show-content}r = read , x = 可 ，w = write ,后面两个root代表文件分别属于的用户和用户组 ::: {.image-package}\ ::: {.image-caption}:::::: \ linux drwxr-xr-x 第一位表示文件类型。d是目录文件，l是链接文件，-是普通文件，p是 2016-03-03
权限管理 ::: {.container}::: {.post}::: {.show-content}上一篇：账号管理 linux可以分为root与非root用户。而这章，权限管理，讲的是root怎么管理非root用户。 root就像领导者，而许许多多普通用户就是员工。不同的员工有着不同的部门。 id命令，查看是什么员工，属于什么部门的命令。 UID：账号管理一文里提过了，大于500说明是普通用户。root 2016-03-03 linux