首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏WalkingCloud

    AlmaLinux 9(RHEL9)下安装部署漏洞扫描系统Nessus-10.6.0

    AlmaLinux 9(RHEL9)下安装部署漏洞扫描系统Nessus-10.6.0 1、获取AlmaLinux 9的ISO镜像 https://almalinux.org/get-almalinux -rw-r--r-- 1 root root 470974100 Sep 1 20:49 Nessus-10.6.0-es9.x86_64-Auto-Installer-20230831.bundle /Nessus-10.6.0-es9.x86_64-Auto-Installer-20230831.bundle Unpacking... Nessus 10.6 for RHEL 9 Installer ===================================== Powered by XXXXXXX Please enter root@almalinux opt]# firewall-cmd --reload success [root@almalinux opt]# 4、登录Nessus WEB界面并使用Nessus进行漏洞扫描

    75910编辑于 2023-09-06
  • 来自专栏耕耘实录

    Linux系统下漏洞扫描、评估工具OpenVAS9的安装与使用

    本文主要介绍OpenVAS9在CentOS 7.2.1511 (minimal install)系统上的安装与使用过程,在安装的前一部分中请在root账户下执行各项操作。 二、OpenVAS的使用 在扫描任务开始之前,我们先来配置一下扫描策略。 ? 点击新建扫描策略,即可进行新建: ? 新建扫描任务。 ? 先点击Tasks,进去之后在点击小星星状的蓝色按钮。按照下图依次填写相关内容,填写完成之后点击Create即可。 ? 开始执行扫描任务。 找到我们刚刚新建的任务GeekDevOps点击开始扫描,如下图: ? 演示完成,这个扫描过程好漫长,我就不展示扫描结果了。 这个软件也能扫描windows漏洞哦!类似功能的软件还有Nikto,以后有空再进行学习。 当我编辑这篇文章时,扫描已经已经完成,情不自禁地想分享一下! ?

    2.2K20发布于 2018-12-20
  • 来自专栏Visual Codex

    扫描和欠扫描

    在crt显示时代,电子束在扫描图像的时候,并不是从显示器的边缘开始的,为什么了,因为如果正好100%从边缘开始我们就会看到显示边缘畸变,图像扭曲不正常,为了解决这个问题,就是加大扫描范围,而显示较小的范围 我们称这个现象为过扫描现象即overscan。 那何谓欠扫描,从字面意思理解就是欠缺扫描,即图像扫描不到位,扫描面积小于显示面积。直观的体验就是你看到的图像不满屏有黑边。 所以带来一个问题,在现在液晶或led电视模式下,正好的点对点显示是正好满屏,但这个取决于输入设备源如果输入的信号是1080p但显示点对点是720p就没办法点对点显示,这个时候就会出现电视扫描转换过程,即将 如果欠扫描就有黑边,如果过扫描就截图显示不完整,这时候调节输出模式,从欠扫描到过扫描直到正好显示完整为止。amd通常调节范围在10%内,国标5%。

    2.6K10发布于 2021-03-08
  • 来自专栏VRPinea

    8.22 VR扫描:HTC ViveVive Pro无线升级套件9月5日开始预购

    HTC Vive/Vive Pro无线升级套件9月5日开始预购 ? 昨日,HTC宣布Vive无线升级套件正式开始接受预购。 预购将从9月5日开始。 VRPinea独家点评:没有连接线的日子终于快到了! Valve:Knuckles完全支持Vive无线适配器 ?

    80220发布于 2018-09-28
  • 来自专栏陈猿解码

    HDFS——块扫描与目录扫描

    【前言】 在dn整体架构一文中提到了逻辑业务层包括BP管理、块扫描和目录扫描,文本就来聊聊块扫描和目录扫描的大概原理。 【块扫描】 块扫描主要是对dn上存储的所有block进行数据完整性校验。 又因为有了限速,一次完整的块扫描耗时是非常长的,为了避免扫描过程中,dn意外的重启,导致重新开始扫描,因此扫描过程中会定期将扫描的信息记录到磁盘文件中(游标文件),dn重启后读取该文件继续本次扫描直到扫描完所有的 与块扫描不同,目录扫描不会进行实际文件的读取,仅仅是扫描目录下的文件,从文件名去判断内存中是否存在对应的block。 ---- 有几点需要注意: 与块扫描一样,dn启动时并不会立即启动目录扫描,而是等成功向nn请求到命名空间信息后,才初始化目录扫描。 【总结】 dn的块扫描和目录扫描一定程度上保证了数据的完整性。

    1.8K20编辑于 2023-02-28
  • 来自专栏全栈程序员必看

    kali 目录扫描_kali扫描命令

    1、简介 dirsearch是一个基于python3的命令行工具,常用于暴力扫描页面结构,包括网页中的目录和文件。 相比其他扫描工具disearch的特点是: 支持HTTP代理 多线程 支持多种形式的网页(asp,php) 生成报告(纯文本,JSON) 启发式检测无效的网页 递归扫描 用户代理随机化 批量处理 扫描器与字典 --扫描-子目录=SCANSUBDIRS, --扫描-子目录=SCANSUBDIRS。 扫描给定的-u|--url的子目录(以-u|--url分隔)。 扫描 -t THREADSCOUNT, --threads=THREADSCOUNT。

    3.6K20编辑于 2022-11-09
  • 来自专栏全栈程序员必看

    kali扫描工具_nmap批量扫描

    ) nmap不加任何选项时,会扫描目标主机的在线状态、以及端口扫描。 ①屏蔽ping协议扫描(-PN选项) 概念:通过nmap再进行其他扫描之前,都会对目标进行一个ping扫描,如果对目标没有ping,那么就会结束整个扫描过程。 屏蔽ping扫描的功能就是:在nmap扫描的过程中,不论目标主机能不能ping通,都要将整个扫描过程完成 格式:nmap -PN [目标] ②仅适用ping协议进行扫描(-sP选项) 概念 (-sT选项):完成了3次握手的扫描称为“全开扫描” 半开扫描(-sS选项):由于3次握手中,最后一步的意义不大,所以扫描的时候,第三步没有进行的扫描称为“半开扫描” 建议:建议使用半开扫描,因为这种扫描速度最快 端口扫描 nmap对端口的扫描一般采用TCP协议,并且不给出其它参数选项时,只默认扫描1000个端口 对目标端口扫描时,扫描到的端口状态有以下5种: open:应用程序在该端口接受TCP连接/UDP报文

    3.3K20编辑于 2022-11-10
  • 来自专栏全栈程序员必看

    msf 漏洞扫描_漏洞扫描方案

    msfconsole 简称 msf 是一款常用的安全测试工具,包含了常见的漏洞利用模块和生成各种木马,其提供了一个一体化的集中控制台,通过msfconsole,你可以访问和使用所有的metaslopit插件,payload,利用模块,post模块等等。msfconsole还有第三方程序的接口,比如nmap、sqlmap等,可以直接在msfconsole里面使用。 kali可直接在命令使用:

    5.6K40编辑于 2022-10-03
  • 来自专栏vincent随笔

    MATLAB 实现zigzag扫描(z字形扫描

    今天在做多媒体作业的时候需要实现JPEG压缩,其中一步就是将量化后的块做zigzag扫描。 is NOT 8-by-8'); end % Set up array for fast conversion from row/column coordinates to zigzag=[1 2 9 1,64); % 将输入块变成1x64的向量 zigzagR = reshape(zigzag',1,64); b = aa(zigzagR); % 对 aa 按照查表方式取元素,得到 zig-zag 扫描结果

    2.1K20发布于 2021-08-18
  • 来自专栏用户8052652的专栏

    怎么用打印机扫描 打印机扫描怎么扫描

    怎么用打印机扫描?打开带有扫描功能的打印机盖子。 把需要扫描的文件或照片 正面朝下帖放于玻璃面板上。 关下打印机盖子。 (扫描的时候 感光鼓会有光线感应,关下盖子才能更好质量的扫描出文件或照片) 双击桌面我的电脑, 找到扫描设备 双击图像扫描仪,弹出一对话框,继续选择扫描仪后点确定 这时候有出现对话框“欢迎使用扫描仪向导 根据预览,调整原文件,使原文件在扫描的正中位置 调整好原文件后,接着点击“下一步”这个时候 对话框里有三个选线, 第一个是编辑扫描内容字样,(也就是你给扫描数来的文件命名,我这里命名为:荣誉证书封面扫描 第三就是扫描出的文件存放路径了。 设置好 扫描名称 扫描文件格式 存放路径后 点击“下一步”就开始扫描 生成文件了。这个时候就等待进度条达到100%就可以了。 扫描完成后 提示框会有几个选项,可以直接点击关闭或取消,也可以点击下一步, 根据提示点击完成 最后回到桌面就可以看到刚扫描出来的文件了。 双击文件就可以查看扫描出来的效果了。

    3.4K10发布于 2020-12-30
  • 来自专栏flutter开发中的点滴积累

    Flutter 雷达扫描效果、Flutter旋转扫描

    override void dispose() { //销毁 _animationController.dispose(); super.dispose(); } 3 旋转扫描效果 height: 200, color: Colors.green, ), ), //第二层的扫描 RotationTransition( //动画控制器 turns: _animationController, //圆形裁剪 child: ClipOval( //扫描渐变 Container( width: 200, height: 200, decoration: BoxDecoration( //扫描渐变

    1.8K01发布于 2021-01-16
  • 来自专栏信安本原

    SPN扫描

    在内部网络中,SPN扫描通过查询向域控制器执行服务发现。可以帮助我们识别正在运行重要服务的主机,如终端、交换机、微软SQL等,并隐藏他们。 SPN格式为 serviceclass/host:port servicename 微软官方也给出了详细的解释和语法规则 [lby6fk9sao.jpeg] 有兴趣的可以详细阅读一下: https:/ 我们这里的目的是只要安装好就可以了 注:这里如果遇到不能正常运行安装的情况,请直接切换用户进行安装,安装之后再切换回域用户,如果因为硬盘不足的原因,请手动扩充 [tvrjas6fmg.jpeg] [q1aukk5u9v.png

    1.9K20发布于 2020-03-09
  • 来自专栏漫流砂

    服务扫描

    ---- 服务扫描 根据服务的指纹与指纹库的比对,得出结论 amap amap 192.168.1.1 1-100 –qb ? Nmap nmap –sV 192.168.1.1 ? 同样的端口范围,扫描出来的详细程度差距太大 ---- 操作系统识别 操作系统识别主要依赖的就是各个操作系统给我们反馈的信息中一些特殊字段不同 TTL 值判断 不过的系统的TTL值是不一样的 Windows 可以看到并没有识别出具体是哪一款WAF 还有一些工具检测waf是其中的一项功能,比如我们熟悉的sqlmap ---- 服务扫描就到这里就结束了 -END-

    1.1K40发布于 2020-08-20
  • 来自专栏全栈程序员必看

    @MapperScan扫描

    registerBeanDefinitions(mapperScanAttrs, registry, generateBaseBeanName(importingClassMetadata, 0)); } } 这样是默认扫描 com.kq.mybatis.mapper和com.kq.mybatis1.mapper包下的所有.clsss文件,而不是扫描这2个包下的所有Mapper文件 @MapperScan指定markerInterface 这里通过@MapperScan指定markerInterface,这样扫描出来的都是实现该接口的Mapper @MapperScan(value = {"com.kq.scan.mybatis.mapper (如果不存在mapper注册配置或mapper扫描配置,则此配置允许扫描mapper基于与Spring Boot本身相同的组件扫描路径。) processPropertyPlaceHolders", true); builder.addPropertyValue("annotationClass", Mapper.class); //指定扫描的注解

    98130编辑于 2022-08-22
  • 来自专栏漫流砂

    SMB扫描

    在windows的网络连接里面 Internet协议版本4里面的属性中高级可以看到wins,直接禁用就会关闭了 检测 Nmap 扫描内网使用smb 或者samba 服务的主机 ? nmap -p139,445 192.168.1.108 –script=smb-vuln-*.nse--script-args=safe=1 safe=1 这个参数是保证扫描过程中不会导致主机宕机,从而影响正常使用 ,就比如你在192.168.1.x,你可以扫描192.168.2.x enum4linux enum4linux –a –u administrator –p 123456192.168.60.108 不允许进行整个网段的扫描 【使用方法】 Linux SAMBA服务枚举 enum4linux1.1.1.1 Windows系统枚举 这个工具最开始设计时候比较早,主要是针对2000和xp 5.22003 -i 打印机信息 enum4linux -U -d -u administrator -p 123 192.168.2.1 关于SMB协议的扫描也就介绍这些

    3.6K20发布于 2020-08-20
  • 来自专栏漫流砂

    SMTP 扫描

    如果和 POP3 / IMAP / Exchange 混在一起就更加难以理解了,接下来我就着重介绍一下这几个的区别

    2.8K20发布于 2020-08-20
  • 来自专栏云头条

    中央集采安全软件:17 家中标安全管理中心、9 家基线扫描、13 家漏洞扫描、16 家日志审计、5 家终端安全

    本次征集分五包,具体品目如下: 第一包、安全管理中心(SOC)软件 第二包、基线扫描软件 第三包、漏洞扫描软件 第四包、日志审计软件 第五包、终端安全软件 中标结果 2021年8月30日成交公告发布, 北京天融信网络安全技术有限公司 北京安天网络安全技术有限公司 上海汉邦京泰数码技术有限公司 北京兰云科技有限公司 成都科来网络技术有限公司 成都卫士通信息安全技术有限公司 北京江南天安科技有限公司 中标供应商: 第二包基线扫描软件 北京天融信网络安全技术有限公司 杭州安恒信息技术股份有限公司 西安交大捷普网络科技有限公司 远江盛邦(北京)网络安全科技股份有限公司 北京神州绿盟科技有限公司 北京升鑫网络科技有限公司 中标供应商: 第三包漏洞扫描软件 中央集采中间件软件:中创软件、普元、Oracle、东方通、宝兰德、华宇、金蝶天燕中标 中央集采虚拟化软件:华为、UCloud、甲骨文、腾讯云、ZStack、京东云、深信服等11家中标;浪潮、新华三等9家未通过初审

    1.8K30编辑于 2022-03-18
  • 来自专栏全栈程序员必看

    zigzag扫描matlab,ZIGZAG扫描的MATLAB实现

    转自阿须数码,用MATLAB实现MPEG中的 ZIG-ZAG 扫描。觉得有点研究价值,实现的方法也很巧妙。 下标从零开始,因为是从MPEG的C代码拷贝过来的 zigzag = [ 0, 1, 8, 16, 9, 2, 3, 10, … 17, 24, 32, 25, 18, 11, 4, 5, … 12, 19 下标加1,符合MATLAB的下标习惯 aa = reshape(a,1,64); % 将输入块变成1×64的向量 b = aa(zigzag); % 对 aa 按照查表方式取元素,得到 zig-zag 扫描结果 a=magic(8) a = 64 2 3 61 60 6 7 57 9 55 54 12 13 51 50 b=zigzag(a) b = Columns 1 through 12 64 9 2 3 55 17 40 47 54 61 60

    77110编辑于 2022-11-01
  • 来自专栏VRPinea

    6.28 VR扫描:Oculus宣布即将推出Oculus Rift1.28版本,内含9种语言

    近日,Oculus宣布即将推出Oculus Rift1.28版本,内含9种语言,包括丹麦语、芬兰语、荷兰语和瑞典语等。

    42110发布于 2018-07-26
  • 来自专栏闪石星曜CyberSecurity

    旅行者探测器系统 --- 集域名扫描,端口扫描,目录扫描,漏洞扫描的工具系统

    ,端口扫描,目录扫描,漏洞扫描的工具集合在一起 目前平台还在持续开发中,肯定有不少问题和需要改进的地方,欢迎大佬们提交建议和Bug,也非常欢迎各位大佬Star或者是Fork ? 漏洞扫描的任务只能从端口扫描和域名扫描的任务中引入 0x02 功能介绍 0x001 域名扫描 采用的是oneforall,当前使用的版本是0.0.9,我修改了部分代码,使得工具和平台能够结合 0x002 扫描提供数据,由于nmap只能识别广义的操作系统,中间件,数据库三层结构,再往上的web应用nmap无法识别,只能通过接下来的cms识别给web应用程序打标签 0x003 目录扫描 目录扫描采用的工具是 正式开始前需要先创建一个项目 0x04 时间参数 域名扫描: 开启了爆破模式,一个域名大约需要6分钟 端口扫描: 服务器环境中百兆宽带内网测试将全C端,全端口的扫描压缩到10分钟之内,但是家用路由器根本无法承受如此巨大的负载 现在单IP全端口扫描时间不到一分钟 目录扫描: 四个字典单个目标6分钟 0x05 TODO 权当是立FLAG吧 功能更新 POC框架中引入bugscan和beebeeto,以改善针对WEB应用扫描不全的问题

    3K10发布于 2020-03-12
领券