攻防演练利器之高危漏洞合集 红队视角，牢筑防线
随着网络安全的发展和攻防演练工作的推进，红蓝双方的技术水平皆在实践中得到了很大的提升，但是数字化快速发展也导致了企业的影子资产增多，企业很多老旧系统依旧存在历史漏洞，与此同时，在攻...
kali下setoolkit钓鱼网站的制作
setoolkit简介 setoolkit是kali下的社会工程学工具集，有很多功能，在命令行输入setoolkit 这里我们选择1，社会工程学攻击，还有选项 我们选择2，网页攻击 这里选择3，钓鱼网站攻击 如果选择网...
NMap 使用技巧总结
一、主机发现 1.全面扫描/综合扫描 nmap -A 192.168.1.103 2.Ping 扫描 nmap -sP 192.168.1.1/24 免 Ping 扫描，穿透防火墙，避免被防火墙发现nmap -P0 192.168.1.103 TCP SYN Ping 扫描nmap -P...
kali中实用的小工具
1、域名信息搜集 fierce --domain baidu.com 子域名搜集 snmpcheck -t 192.168.119.1 探测一部分的域名 dmitry --wnpb wangehacker.cn 查询网站whois信息（端口等） dnsenum --enum wangehacker...
网络测试工具ping、tcpping、fping、hping与psping总结
从网络上收集了几个ping工具，怕时间久了忘记，特收藏一下，后续工作中也许会用到。ping 命令以前是一个很好用并且常用的网络测试工具，它是基于 ICMP 协议，但是出于网络安全等因素，大部分网...
信息安全管理体系程序ISO27001-2013文件手册标准培训审计资料完整版
ISO27001-2013新版本特点 易整合：在新版本中采用ISO导则83做结构性要求，这个结构未来在ISO其他标准改版中会普遍采用（ISO 22301已应用）信息安全管理体系更容易与其他管理体系进行融合。 新要...
长亭日志审计分析系统用户手册
在高速信息化的今天，信息安全成为国家安全战略的重要部分。日志是对IT 系统在运行过程中产生的事件的记录。通过日志，IT管理人员可以了解系乡的运行状况。而通过对安全相关的日志的分析，IT管...
Psping四大功能介绍:ICMP Ping/TCP Ping/延迟测试/带宽测试
需要说明一种应用场景：由于某些安全测试禁ICMP，使用Psping的TCP Ping的功能来测试联通性或者故障排查就非常有用了。 下载完PSTools.zip包之后，放到任意本地磁盘内，解压之后如下： 使用CMD命...
Hydra(爆破神器)使用方法
软件概述：Hydra对应的英文意思是九头蛇，它是一款爆破神器，可以对多种服务的账号和密码进行爆破，包括Web登录、数据库、SSH、FTP等服务，支持Linux、Windows、Mac平台安装。 1.参数详解 -R 根...
Fortigate防火墙常用命令
1.命令结构 #config 对策略，对象等进行配置 #get 查看相关对象的参数 #show 查看配置文件 #diagnose 诊断命令 #execute 常用的工具命令，如ping treacert,执行某条命令。 #exit 退出 #end 保存...
网络设备流量分析—ElastiFlow部署与应用
ElastiFlow： ElastiFlow统一流收集器使用 IPFIX、Netflow 和 sFlow 接收、解码、转换、规范化、转换和丰富从网络设备和应用程序发送的网络流记录和遥测数据。生成的记录可以发送到各种Elastics...
Centos7 ens33网卡不显示不启动的解决办法
1.网卡不显示的问题解决办法 #虚拟机经常打开的时候网卡的ens33莫名其妙的就消失了，我在网络设置的时候已经把ONBOOT=“yes”可以通过命令cat /etc/sysconfig/network-scripts/ifcfg-ens33查看...
华为防火墙SSLVPN 连接实验配置
移动办公用户的便携机上装有VPN Client软件。用户使用VPN Cient软件与企业出口网关LNS间建立SSLVPN隧道，从而通过VPN隧道访问企业内网 AR1：sysname AR1user-interface console 0idle-timeout 0...