攻防演练利器之高危漏洞合集 红队视角，牢筑防线
随着网络安全的发展和攻防演练工作的推进，红蓝双方的技术水平皆在实践中得到了很大的提升，但是数字化快速发展也导致了企业的影子资产增多，企业很多老旧系统依旧存在历史漏洞，与此同时，在攻...
Hydra(爆破神器)使用方法
软件概述：Hydra对应的英文意思是九头蛇，它是一款爆破神器，可以对多种服务的账号和密码进行爆破，包括Web登录、数据库、SSH、FTP等服务，支持Linux、Windows、Mac平台安装。 1.参数详解 -R 根...
Centos7 ens33网卡不显示不启动的解决办法
1.网卡不显示的问题解决办法 #虚拟机经常打开的时候网卡的ens33莫名其妙的就消失了，我在网络设置的时候已经把ONBOOT=“yes”可以通过命令cat /etc/sysconfig/network-scripts/ifcfg-ens33查看...
华为S9300交换机QOS配置
S9300的端口的队列调度机制 每个物理端口有8个发送队列，队列7优先级最高，依次类推队列0优先级最低。发送端口支持队列调度方式有PQ、WRR和DRR，并且支持PQ+WRR和PQ+DRR的混合调度。混合调度时...
网络设备流量分析—ElastiFlow部署与应用
ElastiFlow： ElastiFlow统一流收集器使用 IPFIX、Netflow 和 sFlow 接收、解码、转换、规范化、转换和丰富从网络设备和应用程序发送的网络流记录和遥测数据。生成的记录可以发送到各种Elastics...
Xray配合awvs漏洞扫描
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小...
Fortigate防火墙常用命令
1.命令结构 #config 对策略，对象等进行配置 #get 查看相关对象的参数 #show 查看配置文件 #diagnose 诊断命令 #execute 常用的工具命令，如ping treacert,执行某条命令。 #exit 退出 #end 保存...
华为交换机802.1x认证配置
1、简介： 本篇主要介绍华为交换机设备配合Windows server 2019配置的802.1x+NPS协同做的有线网络认证（可跟做）。现有的华为57xx交换机配置：认证模板、radius模板、认证域、 AAA、dot1x模板等...
NMap 使用技巧总结
一、主机发现 1.全面扫描/综合扫描 nmap -A 192.168.1.103 2.Ping 扫描 nmap -sP 192.168.1.1/24 免 Ping 扫描，穿透防火墙，避免被防火墙发现nmap -P0 192.168.1.103 TCP SYN Ping 扫描nmap -P...
Psping四大功能介绍:ICMP Ping/TCP Ping/延迟测试/带宽测试
需要说明一种应用场景：由于某些安全测试禁ICMP，使用Psping的TCP Ping的功能来测试联通性或者故障排查就非常有用了。 下载完PSTools.zip包之后，放到任意本地磁盘内，解压之后如下： 使用CMD命...
华为无线WiFi配置802.1x认证
1、简介： 本篇主要介绍华为交换机设备配合Windows server 2019配置的802.1x+NPS协同做的有线网络认证（可跟做）。现有的华为6605无线AC配置：认证模板、radius模板、安全模板、 AAA、dot1x模板...
网页cookie查询
1、打开浏览器，可以使用电脑自带的浏览器合下载的其它浏览器。 2、打开浏览器之后，在出现的网页里点击键盘中的f12键。 3、点击f12键之后，会弹出一个控制台。 4、在控制台的中，找到上面的网...
AWVS扫描web站点
1.账户密码登录扫描 1.点击【Targets】，点击【add Target】 2.输入扫描地址和扫描描述,点击【save】 3.点击【Site Login】 4.选择【try to auto-login into the site】,输入登录地址，用户名【...