DVWA（Damn Vulnerable Web Application）是一个经典的开源Web安全漏洞靶场，专门用于学习和实践Web应用安全测试。本项目提供了完整的DVWA源码，可帮助安全爱好者、开发人员和渗透测试工程师在合法可控的环境中练习各种Web漏洞利用技术。 项目介绍 DVWA是一个用PHP和MySQL构建的故意存在安全漏洞的Web应用程序。它的设计目的是帮助信息安全专业人员在一个安全、合法的环境中练习技能、测试工具，同时帮助开发人员了解如何加强Web应用程序的安全性，也为学生和教师提供可控的教学环境。 项目包含多种常见Web漏洞，涵盖不同难度级别，从简单到复杂，适合各层次用户学习和提高。每个漏洞模块都有详细的说明和练习目标，用户可以逐步掌握漏洞原理、检测方法和修复技巧。

Liqun工具箱1.6.2，综合漏洞利用

包含goby红队版和社区版

适用于centos 7 x86_64 操作系统 适用于redhat 7 系列操作系统 二进制rpm包 openssh 9.3p2 版本 修复安全漏洞 CVE-2023-38408，当前2023年7月24日最新openssh版本

高危风险：对业务数据（如：用户账号、密码、银行卡密码等等）有窃取风险或者后门；对业务核心代码存在泄露得分析或者后门；严重漏洞 中危风险：对应用代码的不符合安全开发规范，有被第三方利用的风险；对应用内部文件存在数据被读取风险 低危风险：对应用代码有安全隐患，风险低

redis未授权漏洞vulhub靶场复现

最新版xray，便宜好用，可以点个关注，之后还会发布新版cs，Burpsuite，Awvs等一系列网络安全工具，绝对实惠

Nmap（诸神之眼）是主机扫描工具，他得图形化是zenmap，分布式框架为Damap 他可以做什么？ 主机探测 端口扫描 版本检测 系统检测 探测脚本的编写

nmap漏扫的全部600+脚本，"acarsd-info.nse", "address-info.nse", "afp-brute.nse", "afp-ls.nse", "afp-path-vuln.nse", "afp-serverinfo.nse", "afp-showmount.nse", "ajp-auth.nse", "ajp-brute.nse", "ajp-headers.nse", "ajp-methods.nse", "ajp-request.nse", "allseeingeye-info.nse", "amqp-info.nse", "asn-query.nse", "auth-owners.nse", "auth-spoof.nse", "backorifice-brute.nse", "backorifice-info.nse", "bacnet-info.nse", "banner.nse", "bitcoin-getaddr.nse", "bitcoin-info.nse", "bitcoinrpc-info.nse", 。。。。。。

nmap扫描的常用的端口，端口对应的常见服务。 tcpmux 1/tcp 0.001995 # TCP Port Service Multiplexer [rfc-1078] | TCP Port Service Multiplexer tcpmux 1/udp 0.001236 # TCP Port Service Multiplexer compressnet 2/tcp 0.000013 # Management Utility compressnet 2/udp 0.001845 # Management Utility compressnet 3/tcp 0.001242 # Compression Process compressnet 3/udp 0.001532 # Compression Process unknown 4/tcp 0.000477 rje 5/tcp 0 # Remote Job Entry rje 5/udp 0.000593 # Remote Job Entry unknown 6/tcp 0.000502 。。。。。。。