当前位置: 首页 > news >正文

做网站需要哪些知识公关公司一般收费标准

做网站需要哪些知识,公关公司一般收费标准,目前网站开发趋势,手机上如何创建微信公众号声明! 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关&a…

声明!
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

burpsuite 8
讲了这么久Windows里的burp,今天讲讲kali里面的burp
首先,创建一个目录来存放插件,你也可以放到其他目录
mkdir burp 
cd burp 
我们来到burp目录
在目录里下载jython-standalone-2.7.2 
wget https://repo1.maven.org/maven2/org/python/jython-
standalone/2.7.2/jython-standalone-2.7.2jar 
jython是允许Python代码在Java虚拟机上运行的文件, 
它可以让Python程序能够利用Java的库和组件。 
接下来,使用git下载burpEakele插件
git clone https://github.com/TheKingOfDuck/burpFakelP.git 
EakelP是生成随机IP的burp suite扩展插件
现在我们打开burpsuite,按照如下方式配置


配置好后如图


接下来抓一个包,然后使用插件
customlP:生成指定IP 
127.0.0.1:回环地址
randomlP:生成随机IP 

AutoXFF:默认字段
然后就可以设置payload进行攻击
接下来讲讲IP伪造和IP代理池的区别
IP伪造在通过在修改或者伪造请求包中的源IP,来欺骗浏览器和绕过一些基础的waf的作用,有一定的隐藏效果但是, IP伪造是伪造假的IP,只能绕过一些基础的防御,而IP代理池里的IP都是真实存在的,每个请求都是正常的访问,所以我们还是需要建造IP代理池
接下来讲讲仪表盘,由于我这里是社区版,很多功能用不了,就截了几张视频上的图
仪表盘有两个任务
一个是新建扫描,一个是新建实时任务


实时审计:是对通过代理的所有流量进行实时分机和松测。 部是通过言方的POC进行验证
实时被动爬虫:不会主动向目标服务器发送请求,而是通过监听流量来收集信息


在来看实时审计的扫描设定:通过配置如何执行扫简的设置
审计优化:设置审计的速度和准确率
速度:快速,适中,全面
准确率:减少漏报率,适中,减少误报率
插入点的类型: 
URL的参数值,Body的参数值,cookie数值,参数名称, HTTP报头,整个主体,URL路径的文件名,URL路径的文件夹
实时审计和实时被动爬虫结合
就能通过访问网站同时进行信息收集和实时审计
我们随便浏览几个网站
爬虫收集的信息都会传到”目标"的站点地图方便查看
我们在看实时审计,可能没有主动扫描来精确
我们在来看看新建扫描,分别有"爬虫与审计"和"爬虫" 
爬虫与审计:爬虫和审计同时进行,主动请求网站战进行审计
爬虫:就主动请求服务器访问,不会进行亩计
扫描设定:在速度和爱盖范围之间进行选择
轻量:速度最快,范围最小
快速:速度较快,范围较小
平衡:速度适中,范围适中
深度:深度最慢,范围最大


应用登录:碰到需要登录的页面,进行自动登录


资源池:根据目标服务器的负担来设置扫描的速度


设置后就确定开运行

最后声明,本文仅仅记录重要内容,如要学习,建议去看原视频,哔哩哔哩搜索泷羽sec,红队从0到1,新手小白可以放心食用

http://www.tj-hxxt.cn/news/25778.html

相关文章:

  • 做文献的ppt模板下载网站企业营销策划合同
  • 聊城网站建设招聘seo培训学院
  • 福田住房和建设局官网seo效果检测步骤
  • 可以先做网站后备案吗seo搜索规则
  • 别人帮做的网站怎么修改病句公司在百度怎么推广
  • 简单网站开发深圳整合营销
  • 网站的建设方法不包括什么广州新闻播报
  • 昆山企业网站建设公司国外搜索引擎排名
  • dedecms做图库网站优化排名
  • 陕西营销型网站制作重庆seo入门教程
  • excel vba可以做网站网页制作的基本步骤
  • 网站建设项目的工期计划交换链接的其它叫法是
  • 网站开发方法是什么百度竞价推广计划
  • 会展设计就业方向游戏行业seo整站优化
  • 西宁网站seo最近的重大新闻
  • 委托建设网站的著作权归属黄冈网站推广软件有哪些
  • 和优网络做的网站感染病毒搜索大全引擎入口网站
  • 网站建设网站自动提取关键词的软件
  • 自助建站视频网站链接检测工具
  • 网站怎么做滚动条广州网站设计
  • 宝鸡网站建设网站全球搜索
  • 网站开发需要多久seog
  • 顺德网站制作公司哪家好微博推广平台
  • 建立自己的网站怎么发帖子做推广
  • WordPress源码带会员中心系统中国seo公司
  • 别人用我的备案信息做网站成人教育机构排行前十名
  • c 可以做哪些网站2024年重大新闻简短
  • 做网站编辑的时候没保存怎么新手怎么引流推广推广引流
  • 在线做行测的网站软件开发公司经营范围
  • 月嫂网站建设方案seo技术顾问阿亮