Window版NMAP 下载NMAP网站最新版，安装完成后可以CMD进行控制。背景：在Window系统中使用NMAP和Hydra工具进行目录扫描将网络配置使用VMnet2，手动配置IP地址；真实机IP：10.1.1.1/24虚拟机Win2003服务器IP：10.1.1.2/24主机探测与端口扫描：主机测探是指确定目标主机是否存活。端口扫描就是寻找在线主机所开放的端口，并且在端口上所运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细的信息-基础知识@常见端口号21FTP443HTTPS22SSH1433SQLServer23Telnet1521Oracle25SMTP3306MySQL
Window版NMAP 下载NMAP网站最新版，安装完成后可以CMD进行控制。背景：在Window系统中使用NMAP和Hydra工具进行目录扫描将网络配置使用VMnet2，手动配置IP地址；真实机IP：10.1.1.1/24虚拟机Win2003服务器IP：10.1.1.2/24主机探测与端口扫描：主机测探是指确定目标主机是否存活。端口扫描就是寻找在线主机所开放的端口，并且在端口上所运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细的信息-基础知识@常见端口号21FTP443HTTPS22SSH1433SQLServer23Telnet1521Oracle25SMTP3306MySQL
一、下载安装1.云盘下载地址：链接：https://pan.baidu.com/s/1KODKnjjpGVCqNBpQ0bnCGA提取码：ovdx2.其它下载地址：https://sourceforge.net/projects/dirbuster/files/latest/download3.下载完成将压缩包解压至方便自己查找的位置4.直接点击DirBuster-0.12-Setup.exe安装，为方便查找，可自定义安装路径5.工具使用需要Java（Jre）环境，如已经具备Java环境，自行忽略掉云盘下载文件中的Jre文件，若没有Java环境，则自行将下载的Jre配置上或直接配置jave环境
一、下载安装1.云盘下载地址：链接：https://pan.baidu.com/s/1KODKnjjpGVCqNBpQ0bnCGA提取码：ovdx2.其它下载地址：https://sourceforge.net/projects/dirbuster/files/latest/download3.下载完成将压缩包解压至方便自己查找的位置4.直接点击DirBuster-0.12-Setup.exe安装，为方便查找，可自定义安装路径5.工具使用需要Java（Jre）环境，如已经具备Java环境，自行忽略掉云盘下载文件中的Jre文件，若没有Java环境，则自行将下载的Jre配置上或直接配置jave环境
?博主介绍??博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】?点赞➕评论➕收藏==养成习惯（一键三连）??欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录?博主介绍一、什么是Basic认证1、Basic认证介绍1.Basic认证简介2.Basic认证优点3.Basic认证缺点2、Authorization头介绍1.Basic认证2.Authorization语法
?博主介绍??博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】?点赞➕评论➕收藏==养成习惯（一键三连）??欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录?博主介绍一、什么是Basic认证1、Basic认证介绍1.Basic认证简介2.Basic认证优点3.Basic认证缺点2、Authorization头介绍1.Basic认证2.Authorization语法
一、插件简介captcha-killer要解决的问题是让burp能用上各种验证码识别技术！注意：插件目前针对的图片型验证码，其他类型目前不支持。captcha-killer本身无法识别验证码，它专注于对各种验证码识别接口的调用二、下载地址：burp2020前使用：https://github.com/c0ny1/captcha-killer/tree/0.1.2burp2020后的版本使用：https://github.com/Ta0ing/captcha-killer-java8换到burp2020后，burp2020只能运行在java8环境下，因为原工具Base64编码是使⽤JDK⾥sun
一、插件简介captcha-killer要解决的问题是让burp能用上各种验证码识别技术！注意：插件目前针对的图片型验证码，其他类型目前不支持。captcha-killer本身无法识别验证码，它专注于对各种验证码识别接口的调用二、下载地址：burp2020前使用：https://github.com/c0ny1/captcha-killer/tree/0.1.2burp2020后的版本使用：https://github.com/Ta0ing/captcha-killer-java8换到burp2020后，burp2020只能运行在java8环境下，因为原工具Base64编码是使⽤JDK⾥sun
利用BurpSuite进行密码爆破1.Intruder功能介绍2.攻击类型3.实战4.客户端验证码爆破5.服务端验证码复用6.BP验证码识别1.Intruder功能介绍使用BP工具的Intruder模块高度可配置，可以对目标网站进行密码爆破，一般被用于网站的安全渗透测试场景BP工具的Intruder模块包含几个功能标签：Positions：设置请求中的参数及攻击类型Payloads：为上面的参数设置数据集、参数编码、加密等功能ResourcePool：指定请求线程及延时时间Options：请求头、攻击结果、重定向等相关的配置2.攻击类型Intruder进行密码爆破时，可以有4种攻击类型供选择：
利用BurpSuite进行密码爆破1.Intruder功能介绍2.攻击类型3.实战4.客户端验证码爆破5.服务端验证码复用6.BP验证码识别1.Intruder功能介绍使用BP工具的Intruder模块高度可配置，可以对目标网站进行密码爆破，一般被用于网站的安全渗透测试场景BP工具的Intruder模块包含几个功能标签：Positions：设置请求中的参数及攻击类型Payloads：为上面的参数设置数据集、参数编码、加密等功能ResourcePool：指定请求线程及延时时间Options：请求头、攻击结果、重定向等相关的配置2.攻击类型Intruder进行密码爆破时，可以有4种攻击类型供选择：
