-
css加载字体跨域问题
所属栏目：[安全] 日期：2020-12-25 热度：181
刚才碰到一个css加载字体跨域问题，记录一下。 站点的动态请求与静态文件请求是不同的域名的。站点的域名为 www.domain.com，而静态文件的域名为 st.domain.com。 问题： 页面中加载css文件：link rel="stylesheet" href="http://st.domain.com/css/uniform.[详细]
-
nginx禁止非sever_name指定域名访问
所属栏目：[安全] 日期：2020-12-25 热度：103
? 禁止非sever_name指定域名访问，将其访问指向默认站点； 设置非server_name指定域名访问，将该访问重写到test.1com server { listen 80 default; rewrite ^(.*) http://test1.com permanent; } server { listen 80 ; server_name test1.com; location / {[详细]
-
FTP内部命令大汇总
所属栏目：[安全] 日期：2020-12-25 热度：57
客户端成功登录 FTP 服务器后，就可以进入会话模式（ftp）。在该模式下，不论是在 Windows 系统，还是 UNIX 操作系统，都会使用大量的 FTP 内部命令。 熟悉掌握每个内部命令的作用，有助于客户端与 FTP 服务器之间的数据传输。 FTP 内部命令及作用如表所示。[详细]
-
SNMP MIB（信息管理库）格式剖析
所属栏目：[安全] 日期：2020-12-25 热度：135
MIB 是一个信息管理库，在该库中包含了大量的对象，这些对象有自己唯一的位置和名字。那么它们是如何进行区分的呢？本节将介绍这些信息格式。 对象标识符（OID） 管理信息库 MIB 指明了网络元素所维持的变量，即能够被管理进程查询和设置的信息。MIB 给出了网[详细]
-
TFTP协议是什么？
所属栏目：[安全] 日期：2020-12-25 热度：136
简单文件传输协议（Trivial File Transfer Protocol，TFTP）是 TCP/IP 协议族中一种简单的文件传输协议，用来在客户端与服务器之间进行文件传输。 TFTP 基于 UDP 协议进行文件传输。与 FTP 协议不同的是，TFTP 传输文件时不需要用户进行登录。它只能从文件服[详细]
-
构建SNMP协议的Inform请求
所属栏目：[安全] 日期：2020-12-25 热度：68
Inform 请求是 SNMP 代理检测到设备上有资源消息产生，根据资源消息到 MIB 中找到对应的 OID，并主动向网络管理站 NMS 发出 Inform 请求。 与 Trap 请求不同的是，网络管理站 NMS 收到 Inform 请求后会给出响应。netwox 工具提供编号为 163 的模块，可以用来[详细]
-
如何从TFTP服务器下载文件？
所属栏目：[安全] 日期：2020-12-25 热度：131
下载文件是指客户端从 TFTP 服务器上下载文件。本节讲解客户端如何从 TFTP 服务器进行文件下载，以及下载所涉及的各类型的数据包。 工作流程 客户端会向 TFTP 服务器发送请求读取（RRQ）数据包，指明要从服务器上读取的文件。如果 TFTP 服务器接收了该请求，[详细]
-
获取域名的WHOIS信息
所属栏目：[安全] 日期：2020-12-25 热度：197
注册商的 WHOIS 服务器往往保留了域名更详细的 WHOIS 信息。netwox 工具提供了编号 196 的模块，它可以从指定的 WHOIS 服务器获取域名 WHOIS 信息。 【实例】已知域名 kali.org 注册商的 WHOIS 服务器为 whois.no-ip.com，从该服务器上获取域名 kali.org 的 W[详细]
-
构建SNMP协议的Set请求
所属栏目：[安全] 日期：2020-12-25 热度：68
通过发送 Get 请求或 Walk 请求获取远程设备指定参数的值，实际上是获取远程设备中管理信息库 MIB 指定 OID 的值。为了方便对远程设备上 MIB 中的 OID 值进行管理，用户可以通过 Set 命令，改变设备的配置或控制设备的运转状态。 netwox 工具提供了编号为 164[详细]
-
暴力破解Telnet服务
所属栏目：[安全] 日期：2020-12-25 热度：59
远程登录 Telnet 服务器需要知道登录的用户名和密码。如果只知道用户名而不知道密码是无法登录的。在渗透测试中，就需要对密码进行暴力破解。 netwox 工具提供了编号为 101 的模块，用于密码暴力破解。 【实例】已知 Telnet 服务器的 IP 地址为 192.168.59.13[详细]
-
FTP的基本使用（非常详细）
所属栏目：[安全] 日期：2020-12-25 热度：169
有了 FTP 服务器以后，客户端就可以与其建立连接，进行登录，然后进行文件传输，并实现各种操作，如上传文件/目录、下载文件/目录、列出目录信息等操作。 下面介绍 FTP 操作的基本使用。 构建 FTP 服务器 使用 FTP 服务，首先需要构建一个 FTP 服务器。为了便[详细]
-
WHOIS协议是什么？
所属栏目：[安全] 日期：2020-12-25 热度：139
WHOIS 是用来查询域名或 IP 所有者信息的传输协议。它可以用来查询域名是否已经被注册，以及注册者的详细信息。 WHOIS 协议只是规定查询的方式，具体功能还是需要对应的程序来完成，这类程序被称为 WHOIS 服务。下面详细讲解 WHOIS 服务的作用以及工作流程。[详细]
-
FTP的命令和应答码
所属栏目：[安全] 日期：2020-12-25 热度：116
在上述的 FTP 工作流程中，客户端成功连接 FTP 服务器以后，进行身了份验证、执行 FTP 命令等操作。这些操作都是客户端向 FTP 服务器发出的请求，而这些请求实际上是在发送 FTP 命令。 对于每一个请求，服务器都会返回对应的应答码。例如，客户端输入用户名，[详细]
-
构建SNMP协议的Walk请求
所属栏目：[安全] 日期：2020-12-25 热度：200
Walk 请求与 Get 请求类似，实际上是一个 Get-next-request 请求。区别在于，Walk 请求是获取对象标识符在系统树中所处位置的下一个对象标识符，并请求参数值。 netwox 工具中编号为 160 的模块实现了 SNMP Walk 请求功能，它可以向 SNMP 服务设备发送 Walk[详细]
-
查询域名的WHOIS服务器
所属栏目：[安全] 日期：2020-12-25 热度：193
WHOIS 服务器通常由域名注册商和分销商搭建。在域名注册的时候，注册人通常将信息提交给域名注册商或其分销商。因此，用户可以从域名注册商和分销商的 WHOIS 服务器获取域名的相关注册信息。 常用 WHOIS 服务器 由于注册申请的域名、IP 地址用途及作用和种类[详细]
-
SNMP报文格式剖析（非常详细）
所属栏目：[安全] 日期：2020-12-25 热度：94
SNMP 协议中提供了多种操作类型，但是它们的报文格式主要分为两种格式，下面详细介绍这两种报文格式。 第一种SNMP报文格式 在 SNMP 协议中，操作类型 get-request、get-response、get-next-request、set-request 或 informRequest 的报文格式基本是相同的。[详细]
-
行模式下的Telnet协议包
所属栏目：[安全] 日期：2020-12-25 热度：56
在使用 Telnet 服务时，Telnet 提供了选项的交互和协商功能。由于交互方式不同，Telnet 有两种工作模式，分别为透明模式和行模式。 下面首先讲解行模式下的协议包。 行模式是指每输入一行信息并按回车键换行时，再将这行信息发送给服务器。在该模式下，服务器[详细]
-
如何使用Telnet服务？
所属栏目：[安全] 日期：2020-12-25 热度：77
Telnet 服务是基于 Telnet 协议工作的网络服务。该服务包括服务器和客户端两部分。 本节将讲解如何使用 Telnet 服务。 建立 Telnet 客户端/服务 为了了解 Telnet 服务，首先需要搭建 Telnet 服务，并拥有一个对应的客户端。netwox 工具编号 170 的模块可以构[详细]
-
DNS域名解析流程剖析（详解版）
所属栏目：[安全] 日期：2020-12-25 热度：105
域名系统（Domain Name System，DNS）是将域名转化为 IP 地址的网络协议。 当用户在浏览器中输入域名后，浏览器会向 DNS 服务器发送 DNS 请求，获取指定域名的 IP 地址。DNS 服务器收到请求包后，会发送响应包，返回对应的 IP 地址。浏览器根据响应包中的 IP[详细]
-
DNS报文格式解析（非常详细）
所属栏目：[安全] 日期：2020-12-25 热度：152
DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。 上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。 整个 D[详细]
-
构建SNMP协议的Get请求
所属栏目：[安全] 日期：2020-12-25 热度：167
Get 请求表示网络管理站 NMS 要从 SNMP 代理处获取被管理设备上的一个或多个参数值。 netwox 工具中编号为 159 的模块可以实现 SNMP Get 请求功能，它可以向 SNMP服务设备发送 Get 请求，获取指定参数的值。语法格式如下： netwox -q OID -i IP 其中，-q 选项[详细]
-
透明模式下的Telnet协议包
所属栏目：[安全] 日期：2020-12-25 热度：104
在使用 Telnet 服务时，Telnet 提供了选项的交互和协商功能。由于交互方式不同，Telnet 有两种工作模式，分别为透明模式和行模式。 下面首先讲解透明模式下的协议包。 透明模式是采用一次一个字符的模式，把用户输入的命令发送给服务器。当得到服务器的回显，[详细]
-
DHCP协议工作流程剖析
所属栏目：[安全] 日期：2020-12-25 热度：97
DHCP 服务是用来分配 IP 地址的，所以 DHCP 服务器必须使用静态分配方式设置 IP 地址。而 DHCP 客户端可以从 DHCP 服务器上获取使用的 IP 地址。DHCP 服务器使用的是 UDP 67 端口，DHCP 客户端使用的是 UDP 68 端口。 本节将详细讲解 DHCP 工作方式的 4 个阶[详细]
-
使用DHCP协议获取IP地址
所属栏目：[安全] 日期：2020-12-25 热度：113
默认情况下，都是由操作系统完成 IP 地址请求过程的，用户也可以手动请求 IP 地址。netwox 工具提供了编号为 171 的模块，它可以充当 DHCP 客户端向 DHCP 服务器请求 IP 地址。 【实例】模拟 DHCP 客户端从 DHCP 服务器获取 IP 地址。执行命令如下： root@dax[详细]
-
如何伪造DNS服务器？
所属栏目：[安全] 日期：2020-12-25 热度：132
DNS 服务器是进行域名和与之相对应的 IP 地址转换的服务器。正常情况下，用户访问域名网站，首先从 DNS 服务器上或权威名称服务器上获取域名对应的 IP 地址，然后根据该 IP 地址访问网站。 为了能够使用户混淆，netwox 工具提供了编号为 104 的模块。它可以伪[详细]
