分类 网络安全 下的文章
漏洞搜索工具 - SearchSploit
介绍SearchSploit 是一个用于搜索 Exploit-DB 漏洞数据库的命令行工具,它允许用户在离线环境中执行漏洞搜索。这对于在无法联网的渗透测试工作中特别有用。通过利用 SearchSploit,安全研究人员可以高效地查找和利用已知漏洞。项目地址: Exploit-DB GitHub1. 什么是 SearchSploit?SearchSploit 是一个开源工具,旨在帮助用户快速查...
2024-10-26
Arm镜像下载Win10、 Win11【适用于Mac M1芯片】
Arm镜像下载Win10、 Win11【适用于Mac M1芯片】本文的arm版win10、win11是指的M1电脑系统安装Windows系统的下面链接为迅雷链接,复制到迅雷下载一. Windows 10 ARM版:1.版本号:Windows 10, version 20H2 (updated Feb 2021) (ARM64) - DVD (Chinese-Simplified)2.迅雷下载...
2024-10-25
探索“Index of”漏洞
在网络安全领域,"Index of"漏洞是一个常见的问题,可能导致敏感信息暴露。通过本文,我们将深入了解这个漏洞的本质以及如何防范。漏洞背景"Index of"漏洞通常出现在服务器不正确配置的情况下,允许用户浏览目录结构并访问其中的文件,甚至可能泄露敏感信息。漏洞利用攻击者可以通过输入URL直接访问包含目标文件的目录,如果服务器未正确配置索引页面或权限,攻击者可以轻松访问目录下的文件。防范措...
2024-10-24
Whatweb指纹识别软件
WhatWeb是一个开源的网站指纹识别软件。WhatWeb可识别Web技术,包括内容管理系统(CMS),博客平台,统计/分析包,Javascript库,服务器和嵌入式设备。简单使用1.单个目标whatweb 网址2.批量扫描whatweb -input-file=/path或whatweb -i /path参数说明:-i : 指定要扫描的文件-v : 详细显示扫描的结果-a : 指定运行级别...
2024-10-23