Davtest (WebDAV)
檢測網站或IP 是否有開啟 DAV服務
可參考: https://tools.kali.org/web-applications/davtest
p0f 說明
透過非主動式TCP封包去詢問設備, 取得其基本OS訊息等... 安裝指令: sudo apt-get install p0f 執行指令 sudo p0f -i eth0 -p -o p0f.txt
這個網誌中的熱門文章
vega for Kali
這是一套專測試SQL inject(mysql, sql server) 及XSS(CSS)漏洞軟體 仔細觀看以下影片, 將可發現使用方式 例如： 網站上有可以加入會員網頁, 欄位其實有其輸入格式, 例如: email有@等要求... 此軟體可以揪出那邊沒沒有設定格式限制問題, 但是喔,....並不是很準確指出問題,會跟你顯示那個網頁有GET 語法問題 你還是要去自己想一下.....能找出來也是很棒啦 參考： 1. https://www.youtube.com/watch?v=JwPhSAocT8Y 2. http://tools.kali.org/web-applications/vega 3. https://www.youtube.com/watch?v=By3sLvKAh4g 4. https://www.youtube.com/watch?v=X3BGO9U8zuU 5.XSS: https://zh.wikipedia.org/wiki/%E8%B7%A8%E7%B6%B2%E7%AB%99%E6%8C%87%E4%BB%A4%E7%A2%BC
google 提醒 資料侵害事件
手機的gmail會收到 此類訊息 是google提醒 通常是你用gmail 去某些有風險網站(可能後來被認定) 登錄 使用 相同於gmail 帳號密碼 所以 導致這樣提醒 可以打開chrome 到你google帳號, 進入管理你的google帳戶 執行密碼管理員>密碼安全檢查 這邊出現~再依序檢查是否很危險 1. 適度刪除不好或不知道 瀏覽網站 2. 不要登錄別家網站 使用與gmail相同帳號密碼 3. 開啟 二步驟認證~ 保護 自己google使用安全 參考: 1. https://security.googleblog.com/2019/12/better-password-protections-in-chrome.html 2. https://www.techbang.com/posts/75010-google-boosts-chrome-password-protection-to-proactively-warn-when-books-are-stolen
留言
張貼留言