一、文件传输类端口 1. TCP 20、21 ：FTP服务端口（文件传输协议）。FTP传输数据时未加密，容易受到攻击，如匿名上传下载、爆破、嗅探、远程执行等，可能导致敏感文件泄露。 2. TCP 69 ：TFTP服务端口（简单文件传输系统）。可被用于尝试下载目标设备的各类重要配置文件，存在信息泄露风险。 3. TCP 873 ：RSYNC服务端口（数据镜像备份工具）。可能存在匿名访问和文件上传的安全隐患。 二、远程访问与管理类端口 1. TCP 22 ：SSH服务端口（安全外壳协议）。尽管SSH本身提供加密

文章来源：HACK分享吧 工具简介 定位： 为了简化前期信息收集的繁重任务，协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点，暂时实现了收集企业信息，子域名收集，子域名爆破，资产邮箱，指纹探测，漏洞扫描，后台识别，后续会跟新对IP相关的搜集。 工具使用 使用方式比较简单，现在主要针对不同需求实现了两种信息收集的方式，一种是根据企业关键字去进行信息搜集，这里需要填写aqc和 qcc 的API，第二种方式是需要填写公司域名去进行搜集。 注意： 在调用API的时候有些需要科学上网，最好在进行使用的时候加上 -

SSH（Secure Shell）是什么？是一项创建在应用层和传输层基础上的安全协议，为计算机上的 Shell（壳层）提供安全的传输和使用环境。也是专为远程登录会话和其他网络服务提供安全性的协议。它能够有效防止远程管理过程中的信息泄露问题。通过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。 具体生成 SSH Key 方式请参考：Github ssh key生成，免密登录服务器方法。这里以 id_ecdsa （私钥） 和 id_ecdsa.pub （公钥） 为例。 本篇文章主

转载：https://mp.weixin.qq.com/s/1Eqzhvy4dDOJ_GaFANMDxQ 为此2024年，网络安全领域经历了一场前所未有的风暴。从微软高管邮箱被黑客攻陷，到全球数百万系统因软件故障陷入瘫痪，这一年充满了惊心动魄的网络安全事件。随着数据泄露规模的不断扩大和勒索软件攻击的愈演愈烈，企业和个人都面临着前所未有的挑战。 在2024年即将结束之际，安全牛盘点了2024年发生的一些网络安全的重大事件，揭示这些事件背后的复杂攻击手段和对全球安全格局的深远影响。在这个数字化时代，网络安全已不

转载：https://mp.weixin.qq.com/s/DG_SUz-AsjvdKOU6rwUnqA 1. 基础命令介绍 1.1 命令格式 awk 的基本命令格式如下： awk [-F分隔符] [-v 变量=值] 'BEGIN { 初始化 } { 循环执行部分 } END { 结束处理 }' file1 file2 ... 其中， -F 用于指定字段分隔符，默认为空格或制表符； -v 用于定义变量。 1.2 内置变量 $0 ：整行数据 $1~$n ：按照分隔符分割后的字段 NF ：字段数量 NR ：已读

转载：https://docs.pingcode.com/ask/40432.html Bit、Byte、kb、KB、MB、KiB、MiB的区别主要在以下几个方面：一、基本单位；二、进制方式；三、用途；四、计算机容量换算；五、计算方式；六、标准化。基本单位是指，Bit是计算机最小的数据单位，表示0或1，Bit是计算机最小的数据单位，表示0或1。 一、基本单位 Bit：Bit是计算机最小的数据单位，表示0或1。 Byte：Byte是计算机中常用的数据单位，等于8个Bit。 二、进制方式 kb（千比特）：用十进

<script> isIEVersion = function(){ var userAgent = navigator.userAgent; //取得浏览器的userAgent字符串 var isIE = userAgent.indexOf("compatible") > -1 && userAgent.indexOf("MSIE") > -1; //判断是否IE<11浏览器 var isIE11 = userAgent.indexOf('Trident')

<div class="web_notice" style="position: fixed;top: 0;left: 0;width: 100%;height: 100%;background: rgba(0,0,0,0.3);z-index: 99999;"> <div style="position: fixed;top: 50%;left: 50%;width: 550px;background: #FFF;transform: translate(-50%, -50%);bord