端口扫描工具（masscan）使用参数扫描指定网段范围的指定端口123copymasscan -p80,8080-8100 10.0.0.0/8 （扫描10.x.x.x子网，扫描端口80和8000-8100范围的端口段） 获取Banner

docker一键安装部署AWVS1234copydocker pull quay.io/hiepnv/acunetix:15.2 && docker volume create acunetix_data &&

nslookup命令笔记1234567891011copy1.主机记录（A记录）： A记录是用于名称解析的重要记录，提供标准的主机名到IP的地址映射。2.别名记录（CNAME记录）： 向查询的主机提供主机名对应的规范主机名。3.域名服务器记

123wget --no-check-certificate -O shadowsocks.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/s

doss攻击 使用防火墙，处理非正常三次握手 cc攻击 代理 用来消耗服务器资源的 12345678C:\Users\86157>tasklist|findstr "18424"java.exe

CDN学习笔记1CDN即内容分发网络，起初是为了提高网络的通讯效率，后被用于IP的隐藏技术。 CDN绕过方法1234567891011121314151617181. dns解析 使用nslookup 网址 ip2. 不同的ip地域多次p

web提权1234567891011121314151617181920212223242526272829303132333435363738394041424344451.能不能执行cmd就看这个命令：net user，net不行就用n

数据库安全检查与加固1.mysql数据库安全管理 禁止MySQL已管理元的身份账号权限运行 1234用普通账户运行mysqld加固方法： MySQL my.cnf配置文件中配置user=mysql 设置root用户名口令并修改登录名，且

渗透测试学习笔记（信息收集）信息收集目的：信息收集作为渗透前期的准备工作扮演着极为重要的角色，我们的 最终目的是拿下目标，那么信息收集的目的就是为拿下目标进行铺路。良好的信息 收集能够更全面的掌握对方情况，并为你下一步的操作起到帮助决策的作

渗透测试学习笔记（基础篇）一.系统目录、服务、端口、注册表 系统目录 windows 12345系统安装目录，存放系统文件资料Windows/system32：系统配置文件，命令，粘滞键（sethc.exe）Windows/system3