2020年 - raingray Blog

2020年

sqlmap

作者: raingray
2020-01-28
分类: 渗透测试

SQLMAP 用于测试 SQL 注入漏洞，通过时间、报错、OOB、文件写入、文件读取等手法进行注入，这款工具你需要关注的是测谁，测哪个参数。目录目录注入指定参数 GET POST 拿数据隐蔽措施 Thread HTTP Header 减少 Payload 发送指定数据库 ......

Nmap

作者: raingray
2020-01-28
分类: 渗透测试

目录目录基本使用 NES 脚本编写常用套路 whatweb 一些常用套餐参考链接基本使用用法尽量看官方文档，网上很多文章中的内容可能并不准确。扫多个地址用空格分隔。 root@gbb:~# nmap ip1 ip2 扫描一个 list 文本，文本内的地址要以空格......

Linux - DNS 服务

作者: raingray
2020-01-23
分类: Linux

目录目录 bind 设置 named.conf 主配置文件区域配置(zone) 设置区域配置文件测试解析结果配置查询日志配置区域传送 slave 配置 master配置对区域传输做限制 rndc 远程管理 DNS 服务器 dnsmasq 参考链接 bind 实......

Linux - 防火墙配置

作者: raingray
2020-01-23
分类: Linux

目录目录 firewall 简单配置 iptables ufw（待补充）参考链接 firewall 简单配置 firewall 本质上还是操作 iptables，一些 iptables 命令也能用在 firewall 上。这和 systemctl/service 来操作服务类......

Docker 基本使用

作者: raingray
2020-01-23
分类: 渗透测试

目录目录简介下载镜像从镜像创建容器运行程序管理容器状态把容器打包成你自己的镜像导出导入镜像 Docker-run 踩坑参考资料简介快速启动一个运行环境供你测试，对某一漏洞快速复现很有帮助。也可用 Vagrant 起坏境。 Dockers 查看帮助命令。 docke......