Metasploit漏洞利用框架 基本介绍 # Metasploit模块划分 # MSF是渗透测试领域最流行的渗透测试框架，其中msf为总模块，其他均为分支模块。分支模块如下： 辅 助 模 块 (Auxiliary，扫描器)，扫描主机系统，寻找可用漏洞； 渗透攻击模块 (Exploits)，选择并配置一个漏洞利用模块； 攻击载荷模块 (Payloads)，选择并配置 ...
Nmap常用命令详解
Nmap常用命令详解 一、Nmap介绍 1、Nmap（Network Mapper）是一款开源的网络扫描和安全评估工具，广泛用于网络发现、漏洞检测和安全审计。 2、Nmap下载地址： Download the Free Nmap Security Scanner for Linux/Mac/Windows Nmap参考指南 二、基本功能 1. 主机发现：检测网络上活跃的设备（IP 地址）。 2. 端口扫描： ...
应急响应工具箱（蓝队）
应急响应工具箱 GitHub – ChinaRan0/BlueTeamTools: 蓝队工具箱 Github上的仅为工具箱基础框架，如非二开，请下载下文中的网盘链接。 最新版本 蓝队工具箱v2025.new https://pan.quark.cn/s/6d7856efd1d1 功能使用 左键单击打开工具 右键打开工具所在目录，方便上传服务器使用。 贡献者名单 ChinaRan404、 ...
天狐渗透工具箱-社区版V2.0纪念版(红队工具)
天狐渗透工具箱-社区版V2.0纪念版 天狐渗透工具箱-社区版V2.0纪念版重磅升级发布！ 0x01 前言 延续上一版本的部分设计，参考市面上各个工具箱的设计相结合，融入新的设计理念打造出了天狐渗透工具箱 高可扩展性，界面UI设计大幅度美化，底层逻辑与性能大大提升，让用户的使用体验又更上了一个台阶，丝滑如她！ 具体各 ...
Kali Linux 2025.2发布
Kali Linux 2025.2发布 2025年6月13日，网络安全社区正式发布第二次重大更新Kali Linux 2025.2 。 Kali Linux 是一款基于 Debian 的 开源操作系统，专为渗透测试和安全审计而设计。 Kali Linux 集成了600多款渗透测试工具，如Nmap、Burp Suite、Wireshark、Metasploit、aircrack-ng、John the Ripper等，可用于各种信息 ...
软考信安：第17章网络安全应急响应技术原理与应用
第17章网络安全应急响应技术原理与应用 一、本章大纲要求 17.网络安全应急响应技术原理与应用 17.1 网络安全应急响应概述 ●网络安全应急响应概念 ●网络安全应急响应作用 ● 网络安全应急响应相关规范 17.2 网络安全应急响应组织建立与工作机制 ● 网络安全应急响应组织建立 ● 网络安全应急响应组织工作机制 ● 网络安全应 ...
软考信安：第2章网络攻击原理与常用方法
一、目录 2.1 网络攻击概述 2.1.1 网络攻击概念 2.1.2 网络攻击模型 2.1.3 网络攻击发展 2.2 网络攻击一般过程 2.2.1 隐藏攻击源 2.2.2 收集攻击目标信息 2.2.3 挖掘漏洞信息 2.2.4 获取目标访问权限 2.2.5 隐蔽攻击行为 2.2.6 实施攻击 2.2.7 开辟后门 2.2.8 清除攻击痕迹 2.3 网络攻击常见技术方法 2.3.1 端口扫描 ...
软考信安：第1章网络信息安全概述
一、目录 1.1 网络发展现状与重要性认识 1.2 网络信息安全现状与问题 1.3 网络信息安全基本属性 1.4 网络信息安全目标与功能 1.5 网络信息安全基本技术需求 1.6 网络信息安全管理内容与方法 1.7 网络信息安全法律与政策文件 1.8 网络信息安全科技信息获取 二、大纲要求 1.网络信息安全概述 1.1 网络信息安全基本属性 ● ...
软考信息安全工程师考试大纲第二版
一、考试说明 1.考试目标 通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理; 根据国家网络信息安全相关法律法规及业务安全保障要求， 能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统; 能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议; 能够协 ...
软考信息安全工程师第二版
全国计算机技术与软件专业技术资格（水平）考试（以下简称“计算机软件考试”）是由人力资源和社会保障部、领导的专业技术资格考试，纳入全国专业技术人员职业资格证书制度统一规划。根据人力资源和社会保障部办公厅《关于2016年度专业技术人员资格考试计划及有关问题的通知》（人社厅发〔2015〕182号），在计算机技术与 ...