搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏漫流砂
Nmap NSE 缺陷
端口状态为 filtered 状态下，是不会执行 portrule 的 port 对象是在 portrule 阶段被创建的，无法使用在 hostrule 阶段的 action 代码中 Nmap执行 NSE
72730发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> httpspider
下面是一个例子，我们将覆盖默认的 withinhost 方法，并且仅允许在主机中非“ js”或“ css”资源上进行爬网
56030发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> stdnse
output_table 这个函数应该就不用说了，咱们的每个代码都有这个，这就是一个输出表，会按照插入数据的顺序进行显示 0x0021 pretty_printer pretty_printer 这个函数在nse
1K20发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> shortport
这个库是专门为了端口规则 (portrules) 而准备的,用来构造端口规则，从下面这个图就可以看出来了
86040发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> url
absolute 函数有两个参数: base_url, relative_url
66930发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> http
个库文件，接下来的工作就是对其中比较常用的进行分析 Nmap 其实给了一份库文件函数参考: https://nmap.org/nsedoc/lib/http.html （这个是http库的地址） nse_main.lua 调用NSE脚本时会首先调用 nse_main.lua 由这个文件进行统一的调控这个脚本的作用主要为：检查系统环境声明一些变量定义脚本总的执行规则加载NSE核心库（nselib）定义一些最常用的方法 linked_from 链接到此页面的路径表 contenttype 这个路径的content-type 这个函数没有返回值,这个函数将所有相关结果都保存进入 nmap.registry 中其实这个函数被nse 中使用极少，在nse中，与http相关的脚本有 132个 ? 可以看到，只有一个脚本使用了这个函数，在我看来，只有对 NSE 十分了解，并且有多个脚本联合作战共享数据的情况下才需要这个函数 ---- 发送数据包相关的函数基本结束了，下面就是对响应包进行相关操作的函数了
1.7K30发布于 2020-08-20
来自专栏漫流砂
Nmap NSE 库分析 >>> nmap
) 写入到log文件 mutex (object) 创建一个线程锁 new_dnet () 创建一个新的dnet对象，用于发送原始数据包 new_socket(protocol, af) 建立一个新的NSE
1.6K20发布于 2020-08-20
来自专栏kali blog
Nmap高级用法之NSE使用
利用nmap的插件nse功能，便可以方便的完成各种渗透测试。如sql注入的检测，密码的破解等等。 image.png Update NSE Database nmap --script-updatedb XSS检测 Nmap -sV --script=http-unsafe-output-escaping
75730编辑于 2021-12-19
来自专栏FreeBuf
判断是否支持Heartbeat的NSE脚本
在ssl-enum-ciphers.nse的基础上，改了一个nse脚本（http://pan.baidu.com/s/1pJ37kF5），来根据上述特征判断SSL是否支持Heartbeat，该脚本在nmap
1.9K70发布于 2018-02-02
来自专栏漫流砂
Nmap NSE 库分析 >>> base64
---- 0x00 简介 base64 这个库就两个函数方法，一个加密一个解密很好理解 0x01 方法实战 enc enc 函数只有一个参数 p，为要编码的数据 --- --- Generated by EmmyLua(https://github.com/EmmyLua) --- Created by root. --- DateTime: 2020/1/2 上午9:39 --- local url = require "url" local stdnse = require "stdnse" lo
41320发布于 2020-08-19
来自专栏漫流砂
Nmap NSE再探-phpstudy-backdoor
通过我们的工具直接看到，存在漏洞，使用的payload是 echo "style_black";
67420发布于 2020-08-20
来自专栏漫流砂
NSE代码生成器 | Nmap 脚本
可以看到直接生成了发送这个 http 请求的Nmap NSE代码，至于要如何处理返回包，如何判断是否存在漏洞那就是你的事了如果你希望直接生成文件，执行 python3 nmap_helper.py http_req.txt > poc.nse 我们抓包看一下是否能够发送数据包 ?
86210发布于 2020-08-20
来自专栏FreeBuf
论Nmap中一些常用的NSE脚本
除了常规的网络扫描，Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作，这种脚本是基于Lua编程语言，有点像javascript。正是NSE，使得Nmap不再普通。
1.5K20发布于 2019-08-26
来自专栏漏斗社区
工具| NSE漏洞审计和渗透脚本的demo
本期将以Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞为例子，为大家介绍如何用NSE来编写渗透脚本。 0x04 NSE脚本脚本的POC使用的是通过写入无害数据到文件，检测文件是否存在的方式。如果要使用监控服务的方式，只需更换POC即可。
1.1K70发布于 2018-03-28
来自专栏漫流砂
Nmap NSE初探-thinkphp远程代码执行脚本分享
Nmap简介 Nmap大家肯定都会用，不会的去翻我之前的文章，里面详细介绍过 Nmap 最吸引我的地方就是 NSE 部分，近600个脚本可以让你自如的完成各种渗透测试攻击研究背景最近一段时间各种漏洞层出不穷的脚本是实现这一目标的捷径 Nmap的脚本使用规则使用单个脚本 nmap www.baidu.com -p80 --script=sctipt_name 使用一组脚本 Nmap 官方设计的时候，将NSE script="version or vuln" 不使用某个分组的脚本 nmap www.baidu.com -p80 --script=“not version” 使用自定义的一组脚本（非NSE 在文末有链 Lua脚本语言 Nmap这个工具使用了很多门语言进行编写，其中包括 C/C++ , Python, Lua等 C和C++ 写主程序 Python写图形化 Lua 编写NSE 所以，如果你想要和我一样编写NSE，Lua是你绕不过去的关 Lua 脚本语言和Python 有点相似，我用了两天了解了大概但是我觉得Lua语言很操蛋，编写起来不爽！
94831发布于 2020-08-20
来自专栏漏斗社区
工具| 诸神之眼nmap定制化之NSE进阶
上一期斗哥跟大家介绍了Nmap中NSE脚本和常见的NSE的API，本期将为大家介绍Nmap的库文件以及如何利用Nmap的自身库将nmap的扫描结果保存在数据中。 0x01 NSE 中的库文件 NSE中的库文件实现了代码的分离和重构，有助于脚本的开发。斗哥的所用的Nmap库文件数目前有128个，存放在/nselib/文件夹中。 0x02 NSE库文件的编写 1. 创建一个测试库文件 NSE的库文件就是一个lua文件。在NSE脚本中引用测试库在scripts文件中新建一个测试脚本，testlib.nse文件，如果端口开启则把端口传入Porttest()方法中。下期预告 NSE漏洞审计和渗透脚本的demo NSE的并发处理
1.3K70发布于 2018-03-28
来自专栏数据科学和人工智能
数据集 | Reliance-NSE股票数据集
下载数据集请登录爱数科(www.idatascience.cn) 该数据集包含Reliance-MSE股票数据，从1月16日到 21年5月6日。 1. 字段描述 2. 数据预览 3. 字段诊断信息 4. 数据来源来源于Kaggle。
27720编辑于 2022-03-30
对接印度 NSE 与 BSE 交易所实时数据
印度股市拥有两大支柱：国家证券交易所 (NSE) 和孟买证券交易所 (BSE)。NSE 以极高的流动性和衍生品交易著称，而 BSE 则是亚洲最古老的交易所，拥有最多的上市公司。一、核心接入参数（交易所定位）在 StockTV API 体系中，通过 exchangeId 可以精准筛选数据源：交易所名称缩写exchangeId核心指数印度国家证券交易所NSE46Nifty 50 区分交易所获取股票列表如果您想单独展示 NSE 或 BSE 的股票排名或列表，可以使用 exchangeId 参数进行过滤。四、 Python 实战：获取 NSE 权重股行情以下示例演示如何快速调取 NSE 交易所中特定股票（如 Reliance）的实时数据：import requestsdef fetch_india_exchange_data 六、结语无论是追求极致速度的算法交易，还是注重用户体验的行情 App，提供的 NSE/BSE 双交易所接口都能为您提供最坚实的数据支撑。
16210编辑于 2026-02-06
来自专栏网络技术联盟站
飞塔Fortinet网络安全专家NSE4-ppt-02-日志与监控
来源：网络技术联盟站链接：https://www.wljslmz.cn/19983.html
34920编辑于 2023-03-01
来自专栏网络技术联盟站
飞塔Fortinet网络安全专家NSE4-ppt-03-防火墙策略
来源：网络技术联盟站链接：https://www.wljslmz.cn/19989.html
64920编辑于 2023-03-01

第 2 页第 3 页第 4 页第 5 页第 6 页第 7 页第 8 页第 9 页第 10 页第 11 页

点击加载更多

Nmap NSE 缺陷

Nmap NSE 库分析 >>> httpspider

Nmap NSE 库分析 >>> stdnse

Nmap NSE 库分析 >>> shortport

Nmap NSE 库分析 >>> url

Nmap NSE 库分析 >>> http

Nmap NSE 库分析 >>> nmap

Nmap高级用法之NSE使用

判断是否支持Heartbeat的NSE脚本

Nmap NSE 库分析 >>> base64

Nmap NSE再探-phpstudy-backdoor

NSE代码生成器 | Nmap 脚本

论Nmap中一些常用的NSE脚本

工具| NSE漏洞审计和渗透脚本的demo

Nmap NSE初探-thinkphp远程代码执行脚本分享

工具| 诸神之眼nmap定制化之NSE进阶

数据集 | Reliance-NSE股票数据集

对接印度 NSE 与 BSE 交易所实时数据

飞塔Fortinet网络安全专家NSE4-ppt-02-日志与监控

飞塔Fortinet网络安全专家NSE4-ppt-03-防火墙策略

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐