教你如何把HackTheBox里面的Luke“黑掉”-爱代码爱编程
与往常一样，第一步是对主机进行Nmap识别正在运行的服务： Nmap scan report for 10.10.10.137 Host is up (0.042s latency). Not shown: 65464 closed ports, 66 filtered ports PORT STATE SERVICE VERSION 21/tc
python-nmap模块实现端口扫描-爱代码爱编程
python-nmap 是一个 python 库，它有助于使用 nmap 端口扫描仪。它允许轻松操作nmap 扫描结果，并且对于想要自动化扫描任务和报告的系统管理员来说，这将是一个完美的工具。它还支持 nmap 脚本输出。 安装nmap centOS：yum install nmap ubuntu: apt-get install
被“误伤”的后门文件-爱代码爱编程
本文作者：少年英雄宋人头（Ms08067实验室成员） 在一个月黑风高的白天，忽然间发现我敬爱的母校的教务系统外网访问权限开放了，本着一个被学校荼毒了好几年的苦逼学生的报复性心理，我决定去教务系统搞搞事情，毕竟啥事儿都怕个万一呢。 学校的教务网站用的方正教务系统，尝试了一下方正CMS漏洞以及常见的小漏洞，结果无功而返，接下来尝试爆破，看能
对HackTheBox里面的Bastion测试-爱代码爱编程
开干，第一步是对机器进行Nmap查找正在运行的服务： root@kali://root/Documents/bastion# cat scan # Nmap 7.70 scan initiated Wed Aug 7 10:36:31 2019 as: nmap -A -oN scan -p- 10.10.10.134 Nmap scan repor
对HackTheBox里面的Netmon进行攻破-爱代码爱编程
废话不多说直接执行Nmap扫描的第一步是查看计算机正在运行的服务类型： nmap -p- -sV -O 10.10.10.152 Starting Nmap 7.70 ( https://nmap.org ) at 2019-04-24 10:55 UTC Nmap scan report for ip-10-10-10-152.eu-west-2.co
BUUCTF [网鼎杯 2020 朱雀组] Nmap-爱代码爱编程
BUUCTF [网鼎杯 2020 朱雀组] Nmap 考点：nmap -oG 写入文件、-iL读取扫描文件、escapeshellarg绕过（参考链接）解法：将nmap扫描结果写入文件时加入一句话木马，需要绕过escapeshellarg()函数 启动环境： 类似Nmap的功能，一个输入命令行，提示输入ip地址，尝试输入正常内容：127.0.
利于python脚本编写可视化nmap和masscan-爱代码爱编程
介绍 我编写了一个快速且带有斑点的python脚本，以可视化nmap和masscan的结果。它通过解析来自扫描的XML日志并生成所扫描IP范围的直观表示来工作。以下屏幕截图是输出示例： 由于缺少更好的词，我将从现在开始将输出称为地图。每个主机由一个彩色正方形表示。覆盖地图大部分内容的浅蓝色方块表示主机处于脱机状态（或仅未响应masscan的SYN。）其他彩
一张截图，告诉你字节跳动的 《设计模式宝典》到底有多强，完整PDF开放下载！...-爱代码爱编程
最近很多小伙伴找我要一些 设计模式 基础资料，于是我翻箱倒柜，把这份字节跳动大牛总结的设计模式归纳笔记找出来，免费共享给大家！ 据说有小伙伴靠这份笔记顺利进入 BAT 哦，所以一定要好好学习这份资料！ 资料介绍 这份资料非常全面且详细，覆盖了 设计模式 基础学习的方方面面，非常适合初学者入门！ 资料也按目录进行编排，每一章下面都有更具体的内容
字节跳动《Git 学习手册》火了，完整版 PDF 开放下载！-爱代码爱编程
Git 是目前最流行的版本管理系统，也是最先进的分布式版本管理系统，高端大气上档次。 随着 Git 的普及，很多同学已经初步掌握了 Git 的使用，所以今天就不推初级入门手册了，给大家分享大神的 Git的奇技淫巧，整理成了一份 PDF 分享给大家。 已经按照目录全部编排好了，具体内容（部分截图）如下： 如何获取？ 扫描下方二维码，回复关键
酸了！第一名+第三名的学霸情侣，分别直博清华、人大…-爱代码爱编程
全世界只有3.14 % 的人关注了 爆炸吧知识 本文授权转载自公众号：学术志（ID：xueshuzhi001） 作者：青小小（ID：zqwqxx）综合自武汉大学 在武汉大学数学与统计学院2017级数学基地班 第一名和第三名之间有着这样的缘分 他直博清华大学数学科学系 她直博中国人民大学统计与大数据研究院 他GPA3.90，她GPA
Hackthebox：Blue walkthrough-爱代码爱编程
信息收集 nmap 探测一下开放端口和服务 nmap -sC -sV -p- 10.10.10.40 nmap扫描结果 PORT STATE SERVICE VERSION 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn
Nmap 7.91 帮助文档( https://nmap.org )-爱代码爱编程
Nmap 7.91 帮助文档( https://nmap.org ) 用法：nmap [扫描类型] [选项] {目标规范} 目标规范： 可以传递主机名，IP地址，网络等。 例如：scanme.nmap.org，microsoft.com / 24、192.168.0.1； 10.0.0-255.1-254 -iL ：来自主机/网络列表的输入 -iR
对HackTheBox里的Access靶场进行测试-爱代码爱编程
首先，我要说这台机器花了我大约6小时来完成整个工作。我掉了几个万恶的坑里，最终的解决方案比我想象的要简单得多。 我的第一步。在新计算机上启动时，几乎总是这样，即执行nmap扫描以查看运行情况。 root@localhost:~/hackthebox/access# nmap -p- -sV -O 10.10.10.98 Starting Nmap 7.
端口扫描之nmap（一）-爱代码爱编程
nmap介绍 nmap（网络映射器）：Network Mapper是一款用于网络发现和安全审计的网络安全工具，它是一款自由软件。 Nmap是很多黑客和脚本小子都爱用的工具，更有端口扫描之王之称。它通常用在信息搜集阶段，用于搜集目标主机的基本状态信息，不管是Nessus还是Metasploit都支持Nmap的XML格式结果，Metasploit框架内更是集
端口扫描之Nmap（二）-爱代码爱编程
nmap基本功能及使用 nmap输出的端口状态 Open（开放的）： 意味着目标机器上的应用程序正在该端口监听连接/报文Filtered（被过滤的）：意味着防火墙，过滤器或者其他网络障碍阻止了该端口被访问，Nmap无法得知它的真实状态。当nmap收到icmp报文主机不可达报文或者目标主机无应答，常常会将目标主机的状态设置为filtered。Closed
真正的问题应该在我身上……-爱代码爱编程
渐渐地，学生已进入学习状态。 在未测试之前，一直以为大家都学的很好，从课堂上的互动氛围就可以看得出来，一问问题，你一言他一语的…… 在测试之后，真是让我大跌眼镜，平时感觉表现很好的学生们，一测试就不行了，我都替他们难受啊……考前还让他们准备了很久。在第一次成绩出来之后，我太难受了，问题出在哪里？因为考试的题目并不难，都是学过的笔记和代码，出了
Kali Linux渗透测试扫描阶段常用工具Nmap（1）-爱代码爱编程
扫描阶段Nmap工具的常见使用方法 文章目录 扫描阶段Nmap工具的常见使用方法前言一、Nmap命令结构二、命令结构简解1. 扫描选项-sS， -sT， -sU， -sA2. timing模版-T0 Paranoid-T1 Sneaky-T2 Polite-T3 Normal-T4 Aggressive-T5 Insane3. 扫描目标4. 选择
TCP扫描与SYN扫描与FIN扫描对比介绍-爱代码爱编程
目前来说,我自己常用的就是TCP或SYN方式的扫描,这个FIN扫描倒不常用,它也被称为秘密扫描. 下面就这三种方法来小小的探讨一下,不对的地方还请多多指教！ 一:TCP扫描相对来说是速度比较慢的一种,为什么会慢呢?因为这种方法在扫描的时候会从本地主机的一个端口向目标主机的一个端口发出一个连接请求报文段,而目标主机在收到这个这个请求报文后若同意的话则发回一个
Hack The Box：Blue靶场-爱代码爱编程
Blue（蓝盒子） 欢迎订阅蓝色退休盒子！ 这是另外一个简单的盒子，非常适合新人们熟悉nmap结果和使用metasploit。我启动这个盒子就像启动任何盒子一样，nmap扫描！ nmap -Pn -sV -oN svscan 10.10.10.49 第一次扫描实际上只是用来查看目标主机上已打开并正在运行的内容。看一下，我们只看到3个服务和一堆端
C 多线程的互斥锁应用RAII机制-爱代码爱编程
什么是RAII机制 RAII是Resource Acquisition Is Initialization（翻译成 “资源获取即初始化”）的简称，是C 语言的一种管理资源、避免资源泄漏的惯用法，该方法依赖构造函数资和析构函数的执行机制。 RAII的做法是使用一个类对象，在对象的构造函数中获取资源，在对象生命期内控制对资源的访问，最后在对象消失