米亚的鱼

Mia's land.Tady má,vítr, mraky, ryby

渗透测试全流程归纳总结

渗透测试全流程归纳总结信息收集域名注册信息Whois站长之家https://whois.chinaz.com/万网https://whois.aliyun.com/解析域名解析目标域名/主机名的IP地址dig +short example.com获取域名的详细解析过程：dig +trace example.com验证是否存在CDN或WAF方法1.多地去Ping在线多地Ping网站http:/...

  • Mia
  • March 13, 2021
  • No comments

    • Kong安装部署

    Kong是一个API网关，基于OpenResty可以在其基础上扩展API管理以及相关安全插件，其社区还有好多免费或收费的安全插件Kong安装部署Docke...

  • Mia
  • March 9, 2021
  • No comments

    • BurpSuite抓取HTTPS流量

    配置证书类型首先设置导出正式的模式，也可以保持默认选项选项说明Use a self-signed certificate自制一个简单的自签名SSL证书提交到浏览器，会导致浏览器访问时候出现SSL警告。Generate CA-signed per-host certificate默认选项，推荐选项。安装后，BurpSuite创造了一个独特的自签名的证书颁发机构CA证书，并将此计算机上使用，每次...

  • Mia
  • March 9, 2021
  • No comments

    • BurpSuite普通代理抓包

    普通代理抓包打开BurpSuite默认开启了拦截代理，地址为127.0.0.1端口为8080，可以在Options中更改端口不可见代理许多程序并没有像大部...

  • Mia
  • March 8, 2021
  • No comments

    • 可视化编辑Markdown-Typora

    Typora是一款Markdown可视化编辑工具，可以直接可视化编辑Markdown文件，像Word一样可以实时看到编辑效果。支持更换主题，设置大纲，大纲结构可视化，配合PicGo可从剪贴板自动上传图片到图床并生成相应的链接。黑暗模式主题配合PicGo自动上传图片的设置

  • Mia
  • March 1, 2021
  • No comments