安全博客

EarthWorm 内网穿透

EW 是一套便携式的网络穿透工具, 具有 SOCKS v5服务架设和端口转发两大核心功能, 可在复杂网络环境下完成网络穿透. 一般进入内网有 正向代理 和 反向代理 两种方法 正向代理需要目标主机有公...
admin 12月15日44 views评论ip 端口
阅读全文
安全工具

等级保护现场测评工具

弱口令检测、漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、子域名扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具 弱口令/未授权访...
admin 12月12日32 views评论弱口令 端口
阅读全文
安全文章

内网渗透常见的方法

#############################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成...
admin 12月11日19 views评论ip 端口
阅读全文

XSS中的同源和跨域的问题

1 同源策略所谓同源策略，指的是浏览器对不同源的脚本或者文本的访问方式进行的限制。比如源a的js不能读取或设置引入的源b的元素属性。那么先定义下什么是同源，所谓同源，就是指两个页面具有相同的协议，主机...
admin 12月06日安全百科13 views评论域名 端口
阅读全文