一个基于C#编写的基础网络信息检测工具这个程序设计了五个模块,如下:1.获取本地主机的主机名、ipv4地址、ipv6地址2.获取远程主机的ip地址、延迟等3.获取网络适配器信息(网卡信息),包含名称、...
倔强的web狗-记一次C/S架构渗透测试
这是 酒仙桥六号部队 的第 54 篇文章。全文共计2705个字,预计阅读时长9分钟。0X01 前言如题所示,本文以WEB安全、渗透测试作为出发点,记录一次针对C...
内网穿透从搭建到溯源
这是 酒仙桥六号部队 的第 38 篇文章。全文共计3137个字,预计阅读时长12分钟。背景在攻防博弈这个永久的话题中,永远不会缺少一个重要角色即内网穿透。当渗透...
HTTP数据包详解
HTTP数据包详解1. HTTP报文格式 HTTP由请求和响应两部分组成,所以对应的也有两种报文格式。下面分别介绍HTTP请求报文格式和HTTP响应报文格式。&nb...
TCP/IP-PING包大小分析
在排查网络错误的过程中,PING是我们必不可少的排错手段,PING是基于ICMP协议,但你真的了解PING么?列如: 1.电脑PING一个包,抓包得到的数据包大小是多少字节,...
通过PING tunnel 转换 beacon 流量
0x00 前言 pingtunnel是把tcp/udp/sock5流量伪装成icmp流量进行转发的工具。用于突破网络封锁,或是绕过WIFI网络的登陆验证,或是在某些网络加快网络传输速度。 项目地址:h...
WAF绕过的一些总结和思考
(测试环境 windows 2003 Enterprise 中文语言包 + APAC++HE + WAF) WAF分类: 1.网络层类 2.最常见且容易部署的应用层类 (部署在APAC++HE之前,A...
burpsuite_pro_v1.7.11破解版(含下载地址)
Burp Suite是一款信息安全从业人员必备的集成型的渗透测试工具 ,它采用自动测试和半自动测试的方式,包含了Proxy,Spider,Scanner,Intrud...
bypass姿势汇总
如下图所示: 描述了从浏览器敲下URL到请求最终发送到web服务器,中间经历了多少设备,哪些地方经过了处理,哪些地方没有经过处理。 经过公网的时候,公网一般都是一些工作在网络层的设...
网站安全狗WebShell上传拦截Bypass
你还在为上传 .asp/.aspx/.php……而被安全狗拦截而苦恼、而发愁吗?来吧,让我们一起打狗吧!
Linux tcpdump命令详解
用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可...
PHPcms最新版_v9.6.3后台getshell
本地测试环境,登录进后台 步骤一 进入 内容 > 内容发布管理 > 专题 > 新建专题,点击提交
54