知乎ip k10 5码45678公式中如何艾特别人_知乎吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：147,915贴子：
知乎ip k10 5码45678公式中如何艾特别人收藏
登录百度帐号推荐应用&img src=&/v2-850cad8698bb2babbaa39180_b.jpg& data-rawwidth=&507& data-rawheight=&338& class=&origin_image zh-lightbox-thumb& width=&507& data-original=&/v2-850cad8698bb2babbaa39180_r.jpg&&&p&花无涯带你走进黑客世界
目前几章开始慢慢同步，没有看到的可以直接进进专栏看。&br&&/p&&a href=&/heike& class=&internal&&花无涯带你走进黑客世界 - 知乎专栏&/a&&br&&p&这里把前几章也发出来，知乎的贴图比较麻烦，所以有案例的章节都发布在微博里头，&/p&&p&关注新浪微博
微信公众号 黑客花无涯
heikehua&/p&&p&&a href=&/p/& class=&internal&&花无涯带你走进黑客之 小白入门 第一章 - 知乎专栏&/a& &/p&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界 2 学习渗透技术 - 知乎专栏&/a&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界3 白帽和黑帽 - 知乎专栏&/a&&br&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界4 脚本小子 - 知乎专栏&/a&&br&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界5 黑客历程 - 知乎专栏&/a&&br&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界6 漏洞扫描 - 知乎专栏&/a&&br&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界7 Dos命令 - 知乎专栏&/a&&p&&a href=&/p/& class=&internal&&花无涯带你走进黑客世界 接受投稿 - 知乎专栏&/a&
&/p&&p&（欢迎大家投稿，优质文章我会微博 微信 头条等平台同步）&br&&/p&&p&渗透系列进阶，开始实战各方面的软件安装和平台的了解， 把术语讲清楚慢慢一步步的来过渡了解与学习，帮助更多人学习到黑客攻防，学会保护自己和身边的人，主要是谈谈小白如何慢慢学习网络安全相关知识，有正确得价值观，做正确的事情，欢迎各界人士给建议。相信每一个对计算机感兴趣的童鞋都有着一颗黑客的心，我希望通过一系列的文章让大家了解黑客和网络安全。&br&&/p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界 2 学习渗透技术&i class=&icon-external&&&/i&&/a&&p&每个章节都会有知识点，提到了几个关键字，渗透、入侵、社会工程学、蜜罐、内网渗透、外网渗透，白帽子，黑帽子等等。入侵渗透涉及许多知识和技术，需要前期的很多准备，请一定看完文字部分往下翻，网络安全极其重要，尤其是近两年，在早些时候，网络的防御几乎如纸窗一般，那时候大批的脚本小子也趁虚而入，许多数据都被盗取，而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽，在我看来并没有所谓的好坏一分，如果黑客与骇客一般，只看你自己如何理解，也不要给自己贴上所谓的标签。&/p&&p&看到部分文章没有阅读到的可以翻一下我的微博文章、知乎专栏、微信公众号、黑客花无涯，都可以的，想进一步了解学习可以看看我的书网络黑白 ，很多人有私信一直来问，这里就贴出来前几章的链接，方便查阅。感谢大家提出的建议。&/p&&p&改号的平台目前封了很多，但是还是有可用的，大家别做什么坏事，关于软件的提供，一些福利，会隐藏在某些章节的底部 分享出来，所以，大家关注就好，太明显的发布这些黑客软件也不是一件好事。&/p&&p&主叫：可以控制是否向被叫用户传送自己的号码，也就是手机系统设置的那个“隐藏号码”功能，但是该功能需要运营商支持，但是现在的运营商都是默认传输的，所以是个摆设……&/p&&p&终端交换机（主叫的网关）：有权控制是否发送主叫号码（110，119，120，122等特殊用户除外，必须发送！），并且可以为所欲为的修改，当然，正规运营商的机器是不会这么干的……&/p&&p&运营商骨干网络：传输数据，不作任何修改。（公安监听电话就在此处哦）&/p&&p&终端交换机（被叫的网关）：权限同上，但是这里是判断被叫有没有开通来电显示功能，开通了就发，没开通就不发。&/p&&p&被叫：判断是否有附加信息数据包，有就显示，否则不进行任何操作……&/p&&p&我们从以上的资料中得知，电话通讯网络不是依靠电话号码进行用户识别的，而来电显示功能则只是，在交换机发出第一次振铃信号后，附加了包含一个主叫用户信息的数据包而已，包含着拨号方的电话号码、日期、时间、姓名等信息，来电号码显示器在每一次振铃信号的唤醒下，开始接收FSK信号，经解码芯片获得其中信息，由单片机进行格式处理并在屏幕上显示出来。&/p&&p&就好像在互联网中通讯的时候，我向某个QQ号发送消息的时候，我可以选择是否发送昵称（电话号码等信息），而且这个昵称是完全可以修改的。&/p&&p&流程可以简单的概括为：&/p&&p&1、首先在智能手机或电脑上预置一个VoIP软件，该软件指向某预置网关，该网关为非法落地网关。&/p&&p&2、并且该网关允许并接收客户端发送指定主叫号码，并将此号码传递给被叫号码所属网关。&/p&&p&3、拨电话吧，随意伪造号码。&/p&&p&并且不受110等特殊号码限制，因为从“源网关”处，就已经伪造了号码，所以你可以给110打一个来电号码是110的电话……&/p&&p&扯了一大堆，核心的东西就在这个落地网关上！不只是互联网，不同的网络之间通讯都有类似的网关。&/p&&p&这个网关夹在主叫方与电信公司的网关中间，修改主叫号码后再把修改结果送入电信公司的网关系统中。&/p&&p&他们自己有一个平台，这个平台与运营商有接口，或者与国外的一些IP运营商存在接口。&/p&&p&如果你需要，首先会给你的电脑或手机装一个软件，建立一个与他这个平台的通道，但你使用这项功能的时候，就等于接入了他的平台，他的平台再帮你实现这模拟任意号码呼叫。&/p&&p&最后总结:&/p&&p&所谓的来电显示修改，也制作了一个网关，夹在主叫方与电信公司的网关中间，用自己的网关随意修改主叫号码，再把修改结果送入电信公司的网关系统中。目前，兜售修改软件的公司大都用的这个原理。&/p&&p&由于这些电话是通过中转平台或者电脑软件拨打，并不是两方之间的连接，因此只要按显示的号码拨过去，对方是无法接听的。&/p&&p&目前，互联网上的所有网络电话，例如：Skype、UUCall 等公司，全部都可以做到修改来电号码，但他们为了合法，所以只允许你修改为你自己的手机号码，并且要求手机短信验证后，才可以修改。&/p&&p&实际上，他们的管理员可以任意修改……&/p&&p&而这些伪造来电号码的公司，和这些网络电话公司的运行模式完全一致，只不过他们是接非法业务……&/p&&p&为什么近两年这种伪造来电号码的非法业务越来越多？&/p&&p&因为现在网络越来越发达，速度越来越快，成本越来越低，上手简单，而且又可以和电话网络互通互联，这比从电话公司处伪造号码（最早的伪造方式）容易的不是一点半点，促进了这类公司的发展，他们和雨后春笋一样冒了出来……&/p&&p&现实世界的每一个个人和组织，都在网络世界的版图中对应着属于自己的一座或大或小的城池。而在险恶的互联网丛林中，每座城市都随时面临来自黑暗中的突施冷箭，来跟我一起走进黑客世界。 &br&&/p&&p&网络世界比真实世界更浩淼，更繁复。正义的光芒难以照射这个空间的一切折痕沟回。更多的时候，这像一个黑暗的森林，我们需要用武器来武装自己，对抗黑暗中侵袭而来的枪弹。网络世界如何保护自己和身边的人？ 跟我一起走进黑客世界 。&/p&&p&诚然，很多人想到黑客，就会联想到高超的技术。但是，当你真正了解到赛博世界殊死搏斗的真相，你就会理解，对于黑客的最高褒赏，并不是攻城略地的高超技术，而是不战而屈人之兵的闪光智慧。&/p&&p&我发现，无论任何人，只要找到好方向，找到对的人，做一个精心的布局，遇到一个不错的机会，&/p&&p&玩命干起来，那么只要三年，或许只要两年，就足以改变一个人的大命运。比如从草根到行业大牛，从小创业者，到行业里的教父级人物。不存在什么十年打拼之类的， 黑客亦是如此，共勉。&/p&&p&中国黑客协会信息安全组织启用“H.A.C”，为组织全体成员代号。中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神，不断的吸收与发展，中国黑客协会目前是世界范围内延续发展最久远的黑客组织之一。&br&&/p&&p&我们认为真正的民族主义者以追求本民族――中华民族的利益最大化为目标、准则、信念。判断一个人是不是真正的民族主义者，判断标准很简单：看他是给本民族的整体利益带来好处，还是损害民族利益。真正的民族主义者最务实，因为他知道坚持原则，同时又懂得策略。&/p&&p&喜欢继续更新下去系列学习文章的朋友们感谢你们，可以看看我的书&/p&&p&这是一条带给你好运的抽奖&a href=&/?target=http%3A////F40wklPpX& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&微博&i class=&icon-external&&&/i&&/a&，转发和评论中不定期抽粉丝送书！&/p&&p&大家可以多给些建议和想法，可以到微博问答提问，也可以打赏哦~ 支持我！&/p&
花无涯带你走进黑客世界 目前几章开始慢慢同步，没有看到的可以直接进进专栏看。
这里把前几章也发出来，知乎的贴图比较麻烦，所以有案例的章节都发布在微博里头，关注新浪微博 花无涯 微信公众号 黑客花无涯 heikehua
&img src=&/v2-33d55f7ddbc277afa6a0dca7faa9eed6_b.jpg& data-rawwidth=&702& data-rawheight=&302& class=&origin_image zh-lightbox-thumb& width=&702& data-original=&/v2-33d55f7ddbc277afa6a0dca7faa9eed6_r.jpg&&&blockquote&&p&　　过去学霸们比的是谁书多，现在比的就是谁数据库多了。在网络资源很稀缺的年代，要想解决一个问题，写一篇论文，图书馆里要搬来10多本书堆在身旁。现在，电脑搜索个一小时就能搞定。&/p&&p&　　有人可能会问：堂主，你的意思就是练熟度娘搜索的几大技巧呗。并不是，用百度搜学术信息，你会把大部分时间浪费在看广告……还是学术数据库好，信息专业，结果直接，用了对的数据库，你论文就成功一半了。&/p&&p&　　所以，社科学术圈整理的这41个法宝，绝对值得你收藏：&/p&&/blockquote&&br&&p&▼正文分割线▼&/p&&blockquote&&p&&strong&1.北大法意网教育频道&/strong&&/p&&/blockquote&&p&教育频道是北大法意及北京大学实证法务研究所专门面向高校领域深度打造的法学门户资源站点，该频道以法学数据为核心，适用于法学专业以及其他各领域学科与法学专业的交叉研究，重点服务于高校领域的教学科研工作。该频道包含在线司法考试模考系统、实证研究平台、案例数据库群、法规数据库群、法学词典、法学文献、法学家沙龙、法学核心期刊目录、高校热点关注、免费电子期刊等模块及栏目。是国内唯一以法学教育、学习与科研应用为目的自主服务平台。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www.lawyee.org/User/AutoLoginByIP.asp& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&北大法意:教育频道 全球最大、最专业的中文法律信息数据库&i class=&icon-external&&&/i&&/a&（长按可复制）&br&&/p&&blockquote&&p&&strong&2.读秀学术搜索与文献传递系统&/strong&&/p&&/blockquote&&p&读秀现收录230余万种中文图书题录信息（其中近200万种图书有全文），占已出版的中文图书的95％以上，可搜索的信息量超过8亿页。可以对文献资源及其全文内容进行深度检索，并且提供原文传送服务。上网用户可以通过读秀对图书的题录信息、目录、全文内容进行搜索，提供图书封面页、目录页、正文十七页以及各章节和全文内容的部分试读。还可以对所需资料进行文献传递，方便快捷地找到想阅读的图书和内容。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&系统登录&i class=&icon-external&&&/i&&/a&（长按可复制） &/p&&blockquote&&p&&strong&3.Factiva道琼斯新闻数据库&/strong&&br&&/p&&/blockquote&&p&Factiva由道琼斯和路透社共同发起建立，现隶属于道琼斯公司，是世界一流的信息数据库之一，它提供的是全球范围内最有价值的新闻和商业信息，可以满足不同专业层次不同岗位类型的工作人员对于此类信息的需求。Factiva整合了全球159个国家和地区，以22种语言发行的10000多种权威信息来源，涵盖了30多种行业领域。Factiva提供世界顶级的新闻和商业信息，除了道琼斯和路透社新闻电讯、华尔街日报等独家组合新闻服务以外，还囊括了全球最有影响力的电讯和报刊所报道的全部信息，如BBC、CNN、NBC、FOX、纽约时报、南华早报、泰晤士报、经济学家、财富、时代周刊等2300余种报纸，以及世界各地的地方性著名新闻机构发布的信息。此外还收录了3，200，000余家公司报告、世界各地公司的资料档案、大量权威的行业研究资讯，1，300，000多份人物档案，以及每周新增3，000余幅图片。&/p&&p&&strong&网址：&/strong&&a href=&/?target=https%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&4.DFINDER数据发现平台&/strong&&/p&&/blockquote&&p&提供了海量的数据资源，结构化与非结构化数据都在其中；利用搜索引擎，实现数据指标的快速查找；提供多样化的数据分析功能与可视化展示；进行快捷的数据分享与共享操作；准确的指引与数据相关的其他资源，如文献、统计表格等；&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&5.EPS全球统计数据分析平台&/strong&&/p&&/blockquote&&p&EPS（Economy Prediction System）数据库涵盖经济、金融、会计、贸易、能源等领域实证与投资研究所需的绝大部分数据，参考了SAS、SPSS等国际著名分析软件的设计理念和标准，在完整、全面、权威的数据库的基础上建立强大的数据分析和数据预测功能，突破了传统数据库数据单一、操作复杂的使用方式，通过内嵌的数据分析预测软件在平台内只需点击相关按钮即可完成对数据的分析和预测。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&.cn&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&6.方正Apabi数字图书馆&/strong&&/p&&/blockquote&&p&Apabi定位：该解决方案的核心是Apabi数字图书馆全套软件系统。图书馆使用方正Apabi数字图书馆软件系统后，可以通过北大方正公司获得全国主要出版社授权提供的最新出版的高质量的电子书。方正决心成为图书馆出版社长期稳定获得电子书的最主要的渠道，以及图书馆电子书业务最佳技术提供者。目前已有152家出版社提供了10,000种电子书，预计从明年开始每年会增加3万种图书。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//ebook./Default2.asp%3Flang%3Dgb& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Apabi数字资源平台&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&7.国务院发展研究中心信息网&/strong&&/p&&/blockquote&&p&国务院发展研究中心信息网由国务院发展研究中心信息中心主办，是中国著名的大型经济类专业网站，是向领导者、投资者和学者提供经济决策支持的权威的信息平台。国研网以国务院发展研究中心丰富的信息资源和强大的专家阵容为依托，并与海内外众多著名的经济研究机构和经济资讯提供商紧密合作,全面整合中国宏观经济、金融研究和行业经济领域的专家学者以及研究成果。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&国研网&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&8.国泰安数据库&/strong&&/p&&/blockquote&&p&CSMAR系列研究数据库是国泰安公司根据国际数据库标准（CRSP和COMPUSTAT）开发的专门针对中国金融、经济领域的研究型精准数据库,涵盖金融（股票、债券、基金、期货、权证等）、经济（宏观、区域、行业等）领域的海量数据，覆盖面广，时间区间完整，指标丰富。至今为止，国泰安已为国内外500余所大学及Baclays、Morgan Stanley、IMF、中金所、博时、等金融机构提供了数据产品和服务。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&登录页面&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&9.汉斯出版社中文学术期刊&/strong&&/p&&/blockquote&&p&汉斯出版社是一所国际综合性开源学术期刊出版机构，聚焦于国际开源中文期刊的出版发行。目前已有国际开源中文期刊90余本，期刊覆盖以下领域:数学物理、生命科学、化学材料、地球环境、医药卫生、工程技术、信息通讯、人文社科、经济管理等。期刊文章已被国际知名DOAJ开源数据库以及中国万方、维普数据库收录。由于所有期刊都是开源的，可以免费下载阅读期刊文章，期刊主页访问量每月高达500,000余次，已出刊文章下载量每月达到70,000余次。目前已有400多所高校图书馆和中科院研究院所图书馆在使用汉斯的资源。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www.hanspub.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&学术期刊_电子期刊_开源期刊投稿_汉斯出版社(Hans Publishers)&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&10.北大法宝&/strong&&/p&&/blockquote&&p&包括“法律法规”、“司法案例”、“法学期刊”、“律所实务”、“专题参考”、“英文译本”和“法宝视频”等八大检索系统，全面涵盖法律信息的各种类型&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&法律法规_北大法宝法律数据库_司法解释全文_法律法规检索平台&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&11.博学易知考试数据库&/strong&&/p&&/blockquote&&p&包含考试相关教参书和300多科近千种等级和职业资格类电子试卷52000多套，便于师生在线浏览、收藏、学习。涵盖计算机、法律、学历、金融、医学、语言、外贸、水电、建筑工程、职业资格十大类的考试资源。学生可自主选择试卷在线答题，在线自测，辅助全学科各类学生通过相应的各种考试。教师自由利用平台资源用于教学活动中，提升教学水平和教学效果。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&天问·博学易知&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&12.“冰果英语”英语教学数据库&/strong&&/p&&/blockquote&&p&冰果英语（全国高校版网址&a href=&/?target=http%3A//www.bingoenglish.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&www.BingoEnglish.net&i class=&icon-external&&&/i&&/a&）是浙江大学外国语言文化与国际交流学院的教授团队携手中外人工智能专家队伍，推出的个性化智能化互动网络英语学习系统。冰果英语的总负责人应惠兰教授是《新编大学英语》教材的主编。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&冰果英语&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&13.超星学术视频（机构用户）&/strong&&/p&&/blockquote&&p&超星学术视频邀请国内众多知名专家学者、学术权威，通过影像技术将他们多年的学术研究成果系统的记录、保存并传播。突破地域的限制，与广大师生共享，并将这些学术界名家推向校园。视频是一种直观的阅读方式，它可以提供给观众更直接广泛的阅读资源，带给读者不同于普通读物的阅读效果。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&用户登录 - 超星尔雅学术视频&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&br&&blockquote&&p&&strong&14.爱迪科森《网上报告厅》视频数据库&/strong&&/p&&/blockquote&&p&爱迪科森《网上报告厅》有机整合了权威学术机构的专家报告资源，开发了“学术报告”和“学术鉴赏”两大视频报告群，同时提供国内第一套网上报告厅制作平台。《经管系列》包含了一大批向林毅夫、周小川、龙永图、成思危这样的专家针对目前经济领域的热点问题所作的深度报告。《文史系列》是提升广大师生文化素质的优秀教材，既可以品读《水浒》、《红楼梦》。也可以通过《清十二帝疑案》了解真正的历史。《综合素质》可以帮助学生提高心理素质、商务礼仪，拓展知识面，提高综合素质……&学术鉴赏&群&学术鉴赏&群整合了中央电视台多个精品栏目，提供人物访谈、科普类视频资料。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&网上报告厅 - 感知前沿思想，激发探求渴望，构筑完整人格，享受智慧人生&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&15.环球英语多媒体数据库&/strong&&/p&&/blockquote&&p&环球英语多媒体资源库是2008年4月环球天下教育集团在教育部高校教改工程大方针下，专门为高校图书馆推出精品课程数据库。资源库涵盖出国英语、学历英语、应用英语、职业英语、热门小语种、职称英语等六大类几百门近9000集环球名师海量课程视频，充分满足在校大学生考试、外语学习、出国、求职等多种实际需求。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&环球英语多媒体资源库-会员登录&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&16.课程网&/strong&&/p&&/blockquote&&p&中国大学资源共享课涵盖了理学、工学、文学、法学、经济学、教育学等10个学科门类，本科课程84门，高职高专课程22门，网络教育课程14门，共享资源总数达到31985条。这些课程来自北京、天津、上海、江苏、湖北等21个省、市、自治区的78所高校，1456位教师参与建设，其中不乏国家工程院院士、高等学校教学名师奖获得者主讲的课程。&/p&&p&&strong&网址&/strong&&strong&：&/strong&&a href=&/?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&www.&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&17.尚唯科技报告数据文献服务平台&/strong&&/p&&/blockquote&&p&尚唯科技报告数据平台的报告来源：国际货币基金组织、美国能源部DE、世界银行组织、美国国防部收集整理和出版的AD、日本原子能研究所、美国国家航空和航天局出版的NASA、IBM、惠普、美国商务部出版局出版的PB、斯坦福大学、加州大学、华盛顿大学、东京大学原子核研究所……&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www.rarelit.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&尚唯科技报告资源服务系统&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&18.口语伙伴&/strong&&/p&&/blockquote&&p&含公共英语、国外就学、旅游英语、求职面试、社交英语、生活英语、影视对白、职场英语、中级英语会话、走遍美国等模块口语训练。首次使用需要进行个人注册，每次使用时登录个人注册的账号密码。&/p&&p&&strong&网址:&/strong&&a href=&/?target=http%3A///index.php& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&首页- 口语伙伴-公共馆高校馆专属网站&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&br&&blockquote&&p&&strong&19.科学文库&/strong&&/p&&/blockquote&&p&“科学文库”是是国内针对图书内容资源的第一个在线全文发布平台。目前平台上收录的电子书约为34000余种，按学科分为6个专题，科学、技术、医学、生命科学、人文社科、地球科学与环境。同时，还收录有《中国植物志》、《中国动物志》、《中国科学院科学与社会系列报告》、《中国科学技术史》等科学出版社优质丛书。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&/&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&br&&blockquote&&p&&strong&20.龙源电子期刊阅览室&/strong&&/p&&/blockquote&&p&龙源是大型人文类期刊网上阅览室，与纸版刊物同步发行。按照时事政治、现代文学、文化艺术、管理财经等九大类进行归集整理，每个大类的每个刊物都以整刊现刊网络出版的方式呈现，供读者“取刊”使用，方便阅读。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&龙源期刊网-你喜欢的所有名刊大刊数字版都在这里了!&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&21.经济学教研资源系统&/strong&&/p&&/blockquote&&p&课堂教学系统包括模型系统和课件系统；自主学习系统包括师生交流系统和知识共享系统；教学资源系统包括最新经济热点系统、统计年鉴查询系统、经济速递系统。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&教研室_经济管理专业教学资源分享家园&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&22.麻省理工学院开放式课件中国镜像&/strong&&/p&&/blockquote&&p&麻省理工学院的开放式课件（MIT OpenCourseWare）是全世界的教师、学生和自学者不可多得的一个免费、开放的教育资源。它秉承了麻省理工学院“推进知识和教育，在二十一世纪服务于全人类”的使命，也符合了麻省理工学院追求卓越、创新和领先的价值理念。麻省理工学院开放式课件是麻省理工学院公开发布的课程资料，不需要任何注册登记，不授予学位和证书，不提供麻省理工学院教师信息。已译完的中文课程有445门,可下载。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www.myoops.org/cocw/mit/index.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&myoops.org/cocw/mit/ind&/span&&span class=&invisible&&ex.htm&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&23.起点考试网&/strong&&/p&&/blockquote&&p&包括三大内容：考试题库（英语、财经、计算机、公务员、司法……），多媒体视频（英语、财经、计算机、公务员、司法……），口语伙伴（英语、日语等），是大学生学业拓展的重要资源。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&起点考试网--就业能力拓展培训信息网&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&br&&blockquote&&p&&strong&24.全球产品样本数据库&/strong&&/p&&/blockquote&&p&全球产品样本数据库（GPD）收录了丰富的产品样本数据，包括：企业信息、企业产品目录、产品一般性说明书、产品标准图片、产品技术资料、产品CAD设计图、产品视频/音频资料等。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&尚唯产品样本数据库-全球最大的产品资料|技术资料|产品模型门户网站&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&p&&strong&25.全球案例发现系统（GCDS）&/strong&&/p&&p&全球案例发现系统（Global Cases Discovery System，简写GCDS）是案例研究领域的文献数据库集群，整合了世界众多知名案例研究机构的研究成果，定位于为从事案例数据库开发和为案例教学的用户提供全球一站式检索服务和传送服务。由《全球案例在线》、《中文案例素材库》和《清华经管教学案例全文库》三大数据库组成，分别提供案例索引、案例素材、案例全文三种类型的文献资料，通过系统提供的学科、适用读者、案例背景、学习目标等多指标自动聚类功能，读者可以非常轻松地发现自己所需的和感兴趣的案例和相关文献，能够为高等院校的案例研究和教学工作提供强有力的支持。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&26.人大复印报刊资料全文数据库&/strong&&/p&&/blockquote&&p&收录自2010年以来100多个专题全文复印资料，分为政治类（含马列、社科、政治、哲学、法律）、经济类、教育类（含教育、文化、体育）、文史类（含语言、文学、历史、地理）四大类，提供全文服务。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//ipub.zlzx.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&正在加载中...&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&27.软件通视频数据库&/strong&&/p&&/blockquote&&p&采用纯视频教学和全程语音讲解，每一个视频针对一个知识点，所有视频讲解均具有专业性、实用性和同步性，通过对各种软件视频的自助式点播，可轻松掌握软件的操作技能，快速提高计算机操作技巧和水平。系统内的学习视频涵盖12大类，包含75种软件，146个版本，超过15000个学习视频，总学习时长超过1000小时，每年更新视频数超过3000个。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&软件通&i class=&icon-external&&&/i&&/a&&/p&&blockquote&&p&&strong&28.RESSET数据库(试用)&/strong&&/p&&/blockquote&&p&数据库包括RESSET数据库（含金融研究、港股、国际经济金融、工业企业）；RESSET宏观数据库（含宏观经济、区域经济、行业财务、海关贸易）和RESSET行业数据库。&/p&&p&&strong&网址&/strong&&strong&：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&锐思数据 - 首页&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&29.书生之家数字图书馆&/strong&&/p&&/blockquote&&p&目前有电子图书100万种，图书包含文、理、工以及科研和教学方面的图书。多数是1999年后出版的新书，资源持续更新。现有的100万种电子图书，每本书均提供详细的书内目录导航。&br&&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&30.Taylor&Francis SSH期刊数据库&/strong&&/p&&/blockquote&&p&Taylor&Francis SSH期刊数据库提供超过1200种经专家评审的高质量期刊，包括来自社会科学与人文科学先驱出版社Routledge以及声誉卓越的Psychology Press的期刊。其中有480种期刊被汤森路透科学引文索引收录；内容最早至1997年。该数据库包含14个学科：人类学与考古学、艺术与人文、行为科学、商务、管理与经济、犯罪学与法学、教育学、地理、规划、城市与环境、图书馆与信息科学、媒体、文化与传播研究、政治、国际关系与区域研究、公共卫生与社会保健、社会学及其相关学科、体育、休闲与旅游、战略、防御与安全研究。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&31.新东方多媒体学习库&/strong&&/p&&/blockquote&&p&新东方多媒体学习库包括四六级、考研、出国留学、公务员考试等内容：另外，读者还可以使用新东方“爱学学习服务平台”。“爱学学习服务平台”是新东方多媒体学习库区的一大特色，使新东方多媒体学习库在提供课程、题库等资源的同时，提供大量的服务项目。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&正在登录中……&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&32.正保(中华网校)多媒体数据库&/strong&&/p&&/blockquote&&p&“正保远程教育”是一家在美国纽约证券交易所成功上市、为联合国教科文组织技术与职业教育培训在中国的唯一试点项目。正保多媒体数据库由其开发，包括会计、法律等九大系列。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&33.中国经济信息网&/strong&&/p&&/blockquote&&p&中国经济信息网是国家信息中心组建的、以提供经济信息为主要业务的专业性信息服务网站。目前已建成日更新量几百万汉字，覆盖宏观、金融、行业、区域、企业、国际、视频等多个频道的，国内互联网上最大的中文经济信息库，是监测和研究中国经济的权威网站群。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中国经济信息网&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&p&&strong&34.中国新方志全文数据库&/strong&&/p&&p&至2009年年底已收录全国方志2万余部.下载收取一定费用。机构订购数据库的话，下载则免费。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//c..cn/LocalChronicle.aspx& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&地方志-万方数据知识服务平台&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&35.中国工具书集绵在线&/strong&&/p&&/blockquote&&p&《中国工具书集锦在线》是2000多种语言词典、专科辞典、百科全书、图鉴、年表整合而成的数据库，含词条近1000万条，图片70多万张，向人们提供精准、权威的知识搜索服务。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//ki.net/refbook/default.aspx& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中国工具书网络出版总库&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&36.国家哲学社会科学学术期刊数据库&/strong&&/p&&/blockquote&&p&目前，国家哲学社会科学学术期刊数据库已经收录了中国社会社会科学院系统出版的期刊，延时约半年就能在线阅览、下载全文内容。本数据库并收录了全国高校等学术机构社科类期刊的信息。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www.nssd.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&国家哲学社会科学学术期刊数据库&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&37.ProQuest学位论文管理系统&/strong&&/p&&/blockquote&&p&PQDT学位论文全文库是目前国内唯一提供国外高质量学位论文全文的数据库，主要收录了来自欧美国家2000余所知名大学的优秀博硕士论文，涉及文、理、工、农、医等多个领域，是学术研究中十分重要的信息资源。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//pqdt.lib./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中科首页-中科学位论文&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&38.中国人文社会科学图书发现总库&/strong&&/p&&/blockquote&&p&我国首个中文图书引文分析数据库，包含了3个部分，即高被引学术图书分析导读库；有被引记录的学术图书分析导读库；学术图书全库。其中最重要的部分就是“高被引学术图书分析导读库”。该库拥有14653条高被引图书的相关记录。这些图书是从我国年出版的722534种图书用引文分析法和二八定律遴选出来的。均为各学科十分有价值的图书。用户能通过数据库查询这14653种图书的书名、作者及作者单位、出版社、被引情况（引文次数及引文年代分布等），并能与有关电子图书平台链接，直接获取电子图书，同时了解有关纸质图书的馆藏状况。其他2个子库为《有被引记录的学术图书分析导读库》和《学术图书全库》。用户可以通过这2个子库查询到出版的所有有被引记录的53333种学术图书的书名、作者、出版社、引文情况（用户可自行选择被引次数，寻找哲社类各学科不同被引次数的图书）；通过《学术图书全库》则可查到中国年大陆出版的所有学术图书（12余万种）的书名、作者、出版社。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&39.就业培训数据库&/strong&&/p&&/blockquote&&p&该平台整合了国内教育资源，汇集环球名师、清华名师、人力资源和社会保障部名师、HAILL名师、新九州的名师等强大的师资阵容，涵盖了公务员考试、研究生考试、职业考试、司法考试、外语学习、计算机课程、图书馆业务学习课程、就业创业指导等八大课程体系，是集考试资讯、考试系统、学习社区、评测系统、职业解读、客服中心等融为一体的科学化的高端学习平台。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&职业全能培训库 - 中国最优质的职业定位及资源服务在线平台&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&40.库客(KUKE)数字音乐图书馆&/strong&&/p&&/blockquote&&p&库克(KUKE)数字音乐图书馆是一家专注于非流行音乐发展的数字音乐图书馆，为所有音乐学习者和爱好者提供全面、丰富的正版数字音乐资源。KUKE数字音乐图书馆共汇聚了中世纪时期到近现代的8000多位艺术家、100多种乐器的音乐作品，曲目数量总计达20多万首曲目。除音乐资源以外，数据库还提供了丰富的有声英语读物资源。全部使用古典音乐为背景音乐。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&库客数字音乐图书馆-古典音乐第一门户&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&blockquote&&p&&strong&41.优米职场预备课&/strong&&/p&&/blockquote&&p&优米网是为创业者提供有价值视频的服务平台。视频产品聚焦“创业”主题，提供在线点播、直播等服务，致力于发现、扶持并培养优秀的创业者及创业项目，为他们提供多维度的创业类服务支持，伴随创业者一同成长。&/p&&p&&strong&网址：&/strong&&a href=&/?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&职场预备课资源库-优米网&i class=&icon-external&&&/i&&/a&（长按可复制）&/p&&br&&p&公众号：社科学术圈&br&&/p&&p&出处：&a href=&/?target=http%3A///4310273.shtml& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&41个超级网络资源数据库，绝对有你想要的！&i class=&icon-external&&&/i&&/a&&/p&
过去学霸们比的是谁书多，现在比的就是谁数据库多了。在网络资源很稀缺的年代，要想解决一个问题，写一篇论文，图书馆里要搬来10多本书堆在身旁。现在，电脑搜索个一小时就能搞定。 有人可能会问：堂主，你的意思就是练熟度娘搜索的几大技巧呗。并不是，用…
&img src=&/v2-d4b7c6f612c91cc439a6d_b.jpg& data-rawwidth=&1080& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1080& data-original=&/v2-d4b7c6f612c91cc439a6d_r.jpg&&零基础网盘 &a href=&/?target=http%3A///share/home%3Fuk%3Dview%3Dshare%23category/type%3D0& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度网盘-19****394的分享&i class=&icon-external&&&/i&&/a&&br&&p&新手入门过程 看完 后面有进阶过程&/p&&p&简单工具&/p&&p&注：工具网盘黑协纪念优盘有&/p&&p&1. 啊 D &/p&&p&2. 明小子&/p&&p&webshell&/p&&p&工具推荐： 中国菜刀&/p&&p&拿shell常用格式.asp.asa.csx.cer&/p&&p&手工判断是否可注入&/p&&p&url后添加 （1）and 1=1 （2）and 1=2&/p&&p&工具推荐：vstart&/p&&p&万能密码进站（老站）&/p&&p&常用万能密码&/p&&p&旁注（从旁注入）&/p&&p&百度 “同ip网站查询”&/p&&p&图片上传拿shell&/p&&p&在文件上传点，假装上传图片，实际上传大马，访问即可&/p&&p&手工爆账号密码&/p&&p&ip随意换&/p&&p&推荐工具：花刺代理&/p&&br&&p&每个章节都会有知识点，提到了几个关键字，渗透、入侵、社会工程学、蜜罐、内网渗透、外网渗透，白帽子，黑帽子等等。入侵渗透涉及许多知识和技术，需要前期的很多准备，请一定看完文字部分往下翻，网络安全极其重要，尤其是近两年，在早些时候，网络的防御几乎如纸窗一般，那时候大批的脚本小子也趁虚而入，许多数据都被盗取，而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽，在我看来并没有所谓的好坏一分，如果黑客与骇客一般，只看你自己如何理解，也不要给自己贴上所谓的标签。&br&&/p&&br&&p&看到部分文章没有阅读到的可以翻一下我的微博文章、知乎专栏、微信公众号、黑客花无涯，都可以的，想进一步了解学习可以看看我的第一本书 网络黑白 ，很多人有私信一直来问，这里就贴出来前几章的链接，方便查阅。感谢大家提出的建议。&/p&&br&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客之 小白入门 第一弹&i class=&icon-external&&&/i&&/a&| &a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界 2 学习渗透技术&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界3 白帽和黑帽&i class=&icon-external&&&/i&&/a&|
&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界4 脚本小子&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D%26mod%3Dzwenzhang& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界5 黑客历程&i class=&icon-external&&&/i&&/a& | &a href=&/heike& class=&internal&&黑客花无涯知乎专栏&/a&&br&&/p&&p&&a href=&/?target=http%3A///ttarticle/p/show%3Fid%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&花无涯带你走进黑客世界6 漏洞扫描 &i class=&icon-external&&&/i&&/a&&br&&/p&&p&讲了脚本小子，虽然这些对于真正的黑客来说是必须具备的素质。但是需要看自己怎么理解，自己的价值观是怎么样的，拿技术去做一些什么样的事情，成为什么样的人，愿望和初心是好的，做点有意义的事情，利用工具和平台是很方便，但是要养成思维和各种熟练的操作，而不是对什么都不懂，就靠着工具里头的功能。&/p&&br&&p&“这就好比一个人学会了武功，在没有打人之前，你不能说他是个坏人。如果他用来除暴安良，他就是侠，如果他用来打家劫舍，那他就是盗。”每章结尾有彩蛋，it从业者和小白如何保护自己的招数。好了，话不多说，新手渗透必须学的就是先会安装这个平台，很多人虚拟机都还不会安装，先把虚拟机安装好，然后在安装这个。&/p&&br&&h3&最好的 NMAP 扫描策略&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# 适用所有大小网络最好的 nmap 扫描策略
# 主机发现，生成存活主机列表
$ nmap -sn -T4 -oG Discovery.gnmap 192.168.56.0/24
$ grep &Status: Up& Discovery.gnmap | cut -f 2 -d ' ' & LiveHosts.txt
# 端口发现，发现大部分常用端口
# http://nmap.org/presentations/BHDC08/bhdc08-slides-fyodor.pdf
$ nmap -sS -T4 -Pn -oG TopTCP -iL LiveHosts.txt
$ nmap -sU -T4 -Pn -oN TopUDP -iL LiveHosts.txt
$ nmap -sS -T4 -Pn --top-ports 3674 -oG 3674 -iL LiveHosts.txt
# 端口发现，发现全部端口，但 UDP 端口的扫描会非常慢
$ nmap -sS -T4 -Pn -p 0-65535 -oN FullTCP -iL LiveHosts.txt
$ nmap -sU -T4 -Pn -p 0-65535 -oN FullUDP -iL LiveHosts.txt
# 显示 TCP\UDP 端口
$ grep &open& FullTCP|cut -f 1 -d ' ' | sort -nu | cut -f 1 -d '/' |xargs | sed 's/ /,/g'|awk '{print &T:&$0}'
$ grep &open& FullUDP|cut -f 1 -d ' ' | sort -nu | cut -f 1 -d '/' |xargs | sed 's/ /,/g'|awk '{print &U:&$0}'
# 侦测服务版本
$ nmap -sV -T4 -Pn -oG ServiceDetect -iL LiveHosts.txt
# 扫做系统扫描
$ nmap -O -T4 -Pn -oG OSDetect -iL LiveHosts.txt
# 系统和服务检测
$ nmap -O -sV -T4 -Pn -p U:53,111,137,T:21-25,80,139,8080 -oG OS_Service_Detect -iL LiveHosts.txt
&/code&&/pre&&/div&&h3&Nmap – 躲避防火墙&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# 分段
# 修改默认 MTU 大小，但必须为 8 的倍数(8,16,24,32 等等)
$ nmap --mtu 24
# 生成随机数量的欺骗
$ nmap -D RND:10 [target]
# 手动指定欺骗使用的 IP
$ nmap -D decoy1,decoy2,decoy3 etc.
# 僵尸网络扫描, 首先需要找到僵尸网络的IP
$ nmap -sI [Zombie IP] [Target IP]
# 指定源端口号
$ nmap --source-port 80 IP
# 在每个扫描数据包后追加随机数量的数据
$ nmap --data-length 25 IP
# MAC 地址欺骗，可以生成不同主机的 MAC 地址
$ nmap --spoof-mac Dell/Apple/3Com IP
&/code&&/pre&&/div&&h3&Nmap 进行 Web 漏洞扫描&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&cd /usr/share/nmap/scripts/
wget putec.ch/projekte/vulscan/download/nmap_nse_vulscan-2.0.tar.gz && tar xzf nmap_nse_vulscan-2.0.tar.gz
nmap -sS -sV --script=vulscan/vulscan.nse target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv -p80 target
nmap -PN -sS -sV --script=vulscan –script-args vulscancorrelation=1 -p80 target
nmap -sV --script=vuln target
nmap -PN -sS -sV --script=all –script-args vulscancorrelation=1 target
&/code&&/pre&&/div&&h3&使用 DIRB 爆破目录&/h3&&p&注：&a href=&/?target=http%3A//dirb.sourceforge.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&DIRB&i class=&icon-external&&&/i&&/a& 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的&a href=&/?target=https%3A///lanjelot/patator& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&patator&i class=&icon-external&&&/i&&/a&，&a href=&/?target=https%3A///maurosoria/dirsearch& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&dirsearch&i class=&icon-external&&&/i&&/a&，&a href=&/?target=https%3A//www.owasp.org/index.php/Category%3AOWASP_DirBuster_Project& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&DirBuster&i class=&icon-external&&&/i&&/a&， 国内的御剑等等。&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&dirb http://IP:PORT /usr/share/dirb/wordlists/common.txt
&/code&&/pre&&/div&&h3&Patator – 全能暴力破解测试工具&/h3&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# git clone /lanjelot/patator.git /usr/share/patator
# SMTP 爆破
$ patator smtp_login host=192.168.17.129 user=Ololena password=FILE0 0=/usr/share/john/password.lst
$ patator smtp_login host=192.168.17.129 user=FILE1 password=FILE0 0=/usr/share/john/password.lst 1=/usr/share/john/usernames.lst
$ patator smtp_login host=192.168.17.129 helo='ehlo 192.168.17.128' user=FILE1 password=FILE0 0=/usr/share/john/password.lst 1=/usr/share/john/usernames.lst
$ patator smtp_login host=192.168.17.129 user=Ololena password=FILE0 0=/usr/share/john/password.lst -x ignore:fgrep='incorrect password or account name'
&/code&&/pre&&/div&&h3&使用 Fierce 爆破 DNS&/h3&&p&注：Fierce 会检查 DNS 服务器是否允许区域传送。如果允许，就会进行区域传送并通知用户，如果不允许，则可以通过查询 DNS 服务器枚举主机名。类似工具：&a href=&/?target=https%3A///lijiejie/subDomainsBrute& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&subDomainsBrute&i class=&icon-external&&&/i&&/a& 和 &a href=&/?target=https%3A///TheRook/subbrute/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SubBrute&i class=&icon-external&&&/i&&/a& 等等&/p&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&# http://ha.ckers.org/fierce/
$ ./fierce.pl -
$ ./fierce.pl }