小黄鸭_23 的回答 - 奇安信攻防社区

0 赞同

【网络安全一百问-83】信息收集常用哪些平台

1、爱站工具网2、站长之家3、收集子域名信息：oneforall4、fofa、shadan、zoomeye5、Google hacking、namp

回答于 2022-08-26 22:48

0 赞同

MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、图片隐写、数据分析

回答于 2022-08-26 10:47

0 赞同

建议前期先去打靶场，熟悉靶场的原理，然后多看看教学视频，熟悉一个漏洞后再去挖

回答于 2022-08-26 10:25

0 赞同

D．系统识别与描述、等级确定

回答于 2022-08-26 10:13

0 赞同

使用抓包软件（wireshark）进行流量分析，过滤出有用的流量（http数据包、url流量、ip地址）

回答于 2022-08-26 10:00

0 赞同

因为ICMP工作在OSI模型的Layer3(网络层)，SOCKS工作在Layer5(会话层)，挂SOCK5后是无法ping的

回答于 2022-08-25 14:57

0 赞同

1、frp2、ngrok3、natapp

回答于 2022-08-25 14:48

0 赞同

有一份电子版的

回答于 2022-08-25 14:42

0 赞同

1.system（）2.exec()3.shell_exec()

回答于 2022-08-25 12:07

1 赞同

有了立法禁止采购后，有利有弊，一方面使用无漏洞的软件可以防止一部分信息的泄露，有害攻击等，一方面可能因为利益关系使得厂商会隐瞒漏洞。

回答于 2022-08-25 09:54