作者 axuy Web应用信息隐藏 信息收集的前期工作，决定后期渗透工作的难易程度，而自己搭建网站时则需要隐藏自己服务器的信息，增加网站的安全性。...本文内容 屏蔽php网页报错信息 隐藏wordpress指纹信息 隐藏nginx版本信息 隐藏apache版本信 进行下列操作时 需对配置文件备份，若误操作网站可能无法运行。...1 Php 隐藏网页报错信息 网页报错信息可能会暴露你网站的绝对路径，web应用版本信息等敏感信息 修改php.ini 文件中 display_errors 将默认的on 改为off 隐藏报错信息 2...Wordpress 指纹信息隐藏 Wordpress版本信息容易被入侵者利用，寻找漏洞进行攻击。...wallalyzer不显示版本信息了 4 Apache版本信息隐藏 修改apache目录下/conf-enabled/security.conf文件 将ServerTokens 值改为Prod ServerSignature
会看到下面这样的界面： http://localhost:8080/not-exist 404 http://localhost:8080/([%5E 400 如遇安全扫描等场景希望不暴露 Tomcat 版本信息时...showReport="false" showServerInfo="false" /> 隐藏后效果如下
Python收集linux主机信息，需要安装dmidecode命令，yum -y install dmidecode #!.../usr/bin/env python # coding=utf-8 from subprocess import Popen, PIPE #获取ifconfig命令信息 def getIfconfig...Popen(['ifconfig'], stdout=PIPE) data = p.stdout.read().decode() return data #获取dmidecode命令信息...ipaddr = line_list[1].split()[1] break dic['ip'] = ipaddr return dic #处理dmidecode数据获取信息
php // 作用取得客户端的ip、地理信息、浏览器、本地真实IP class get_gust_info { ////获得访客浏览器类型 function GetBrowser(){ if...preg_match('/Opera/i',$br)) { $br = 'Opera'; }else { $br = 'Other'; } return $br; }else{return "获取浏览器信息失败...preg_match('/bsd/i',$OS)) { $OS = 'BSD'; }else { $OS = 'Other'; } return $OS; }else{return "获取访客操作系统信息失败...> //获取电脑的CPU信息 function OnlyU(){ $a = ''; $b = array(); if(function_exists('exec')){ if(mailto:!
也是通过收集主机的一些参数信息，熟悉python里的文件读取，字符切割，字典存储等知识。 文章结构： (1) 文章目的，需要收集的信息，并逐个分析如何获取信息。...目的 用python 脚本实现收集主机信息： (1)主机名(hostname). 当然了，在命令行下，直接使用"hostname" 命令就可以直接输出本机的hostname了。...但是我们现在用python 一般是用读取文件的方式获取信息。主机的hostname 在"/etc/sysconfig/network" 文件里。 ? (2)ip地址. ...') cpu = getCpu('/proc/cpuinfo') mem = getMemory('/proc/meminfo') dic = {} #定义空字典，上面收集到的主机信息都是字典形式的...在字典里保存了，文章开头列出所需的9个主机信息。 3. 总结： 还是熟悉读取文件的方法： 对字符切割，对列表的操作等等。如果需要读取其他的主机信息，再增加函数就可以了。
提示：这样就完成了 打开图片正常显示 图片存储内存加大 修改为你添加的压缩格式 即可打开压缩包里的内容
所以为了减少一点——仅仅是一点的风险，我们可以隐藏Apache的配置 ?...此时刷新一下网页，发现Apache的版本信息已经被隐藏了 ?...当然，也可以通过修改源码，把Apache换个nginx的马甲，这样查看你版本信息的时候会误以为你用的是nginx，给攻击者额外增加一点难度。 至于如何改马甲，网上搜了几个教程，都没有成功。
在不少的攻防演练中，许多人都会使用CDN来隐藏真实的主机地址来防止溯源，需要攻击者自行购买带有公网IP的主机以及域名，一旦被发现真实IP地址和域名并被类似微步这样的威胁情报标记，就不得不放弃使用该主机以及域名...以下内容将演示零成本隐藏CobaltStrike主机，仅供技术研究与授权测试，请勿用于非法用途。...主机隐藏测试 ? 通过微步云沙箱检测，完美的隐藏了CS主机的真实IP。
因为封装一词已经被误用太久，所以使用「信息隐藏」能更简单的阐述清楚这个概念，这能避免受对「封装」先入为主的错误理解的影响。 信息隐藏， 顾名思义就是将信息给隐藏起来。 信息是什么？...在编程语言中， 信息包括变量、常量、语句、函数、类等等一切组成代码的元素， 信息隐藏的意义就是在高级别的代码元素层面上对低级别的代码元素进行隐藏。...类的作用就是将private成员给包裹起来，使之对于类外部不可见，这就是类的信息隐藏功能，而类的信息隐藏能力就是为大众所知的封装功能。...，是没有信息隐藏的能力的。...，因为它从某种角度显现出来的都是未经过信息隐藏的细节内容。
1、隐藏nginx版本信息 在nginx.conf里面加server_tokens off;就可以隐藏版本号。...2、隐藏server信息 实现方案 : 需要重新编译nginx 进入解压出来的nginx 源码 目录（不是nginx的安装目录） vi src/http/ngx_http_header_filter_module.c...CRLF;static char ngx_http_server_full_string[] = "Server:X-Web " CRLF; 修改完后重新编译nginx，再看header里面Server信息变成了自定义的名字...，不再显示nginx信息了。
masscan在扫描时会随机选择目标IP，所以不会对远程的主机造成压力。默认情况下，masscan的发包速度为每秒100包，为了提高速度，可以设置为 --rate 100000。...10.0.0.233"的范围地址 3、CIDR地址 类似于"0.0.0.0/0"，多个目标可以用都好隔开 -p > 指定端口进行扫描 --banners 获取banner信息...回应请求 --append-output 以附加的形式输出到文件 --iflist 列出可用的网络接口，然后退出 --retries 发送重试的次数，以1秒为间隔 --nmap 打印与nmap兼容的相关信息...masscan 10.0.0.0/8 -p80 --banners --source-ip x.x.x.x 含义是扫描10.x.x.x网段80端口的开放信息，并且获取banner信息。...list：这是一个简单的列表，每行一个主机和端口对。只需使用参数-oL。或者，使用参数 --output-format list和--output-filename 。
nmap主要用于主机发现，端口扫描，服务和操作系统探测等等, 从而发现攻击弱点。通过nmap -h 即可显示nmap所有的功能，记得点在看和分享哈。 ?...man.html 常用扫描技术 -sT: TCP 扫描 -sS:SYN 扫描 -sA:ACK 扫描 -sU:UDP 扫描 -sR:RPC 扫描 -sP: ICMP扫描 -sn:禁用端口扫描 -Pn:跳过主机发现...指定端口扫描 nmap -p(port1,port2,…) 指定端口范围扫描 nmap -p(range) 小技巧 --host-timeout 主机超时时间
通过XSS这个简单的漏洞，BeEF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏览器拿到各种信息并且扫描内网信息，同时能够配合metasploit进一步渗透。...7.点击进来是这个画面 然后转到我们的Kali下 就可以看到受害者信息 ? 8.这时候就已经完成了一次内网钓鱼获取主机信息
题目 给你一条个人信息字符串 S，它可能是一个 邮箱地址 ，也可能是一串 电话号码 。...我们将隐藏它的隐私信息，通过如下规则: 电子邮箱 定义名称 name 是长度大于等于 2 （length ≥ 2），并且只包含小写字母 a-z 和大写字母 A-Z 的字符串。...我们只暴露最后 4 个数字并隐藏所有其他数字。 本地号码是有格式的，并且如 "***-***-1111" 这样显示，这里的 1 表示暴露的数字。...为了隐藏有国际号码的电话号码，像 "+111 111 111 1111"，我们以 "+***-***-***-1111" 的格式来显示。...最后，将提供的信息正确隐藏后返回。
un=xxx xxx替换成你想查的人的百度账号ID 懒得调用可直接使用上方功能查询 社工时要是苦苦找不到贴吧ID信息，不妨到他的回复翻一翻。说不定会有意想不到的收获。 原文由:社会工程学研究所
“ 隐藏表白技能” 你有想过一张图片所包含的信息吗？你有想过一张图片可以为你隐藏表达一些内容吗？你有想过图片的隐藏信息可以为你表达你想要说明的东西吗？以及你可以 用图片去表达你的爱意。...我们想做什么，我们想在图片上隐藏的表达我们的爱意，并且让对方必须通过某种方式才能获取到这些信息。 那问题就出现了，我们要如何去做。...黑客手段之一张照片就可能暴露你的基本信息 好了，有思路那就完美了，我们继续来看。 第二步：我们要如何才能做到信息的隐藏？...通过python我们已经可以获取到图片的隐藏信息，那我们能不能不能修改图片的exif信息呢？答案当然是能的，于是我们寻找到 piexif 这个模块可以帮助我们修改，exif的信息。...让你隐藏的表达你需要的内容。 02— 编写代码 知道如何实现，那我们来看如何实现这个需求。
在项目中，有时候一些信息不便完全显示，只需要显示部分信息。...现在提供一些隐藏敏感信息的操作方法，主要为对信息的截取操作： 1.指定左右字符数量,中间的*的个数和实际长度有关： /// /// 隐藏敏感信息...return sbText.ToString(); } 2.指定左右字符数量,中间的*的个数固定： /// /// 隐藏敏感信息...，默认左右各取1/3： /// /// 隐藏敏感信息 /// /// <param name="...email.LastIndexOf('@'); return HideSensitiveInfo(email, left, suffixLen, false); } 在一些<em>信息</em>的<em>隐藏</em>操作
Http中的Nginx版本信息 查看http请求的response里面的header我们会发现有server这个参数，它表示服务端使用的是什么web服务器。...很多网站不止返回了nginx而且还带了版本号，而像版本号这种东西完全没必要暴露给用户，我们可以通过设置server_tokens off隐藏掉版本号： PHP中的Nginx版本信息 即使把server_tokens...设为了off，也并不代表nginx的版本号是完全不可见的~ 通过上图我们可以看到虽然http返回的header里面已经没有了版本号，但是php里面还是可以获取到nginx的版本号的，如果要对PHP也隐藏掉版本号就需要修改...fastcgi_paramSERVER_SOFTWARE nginx/$nginx_version; 修改或者隐藏Nginx信息 如果我希望nginx也不显示呢？
代码如下 Control: from django.conf.urls import patterns, include, url from django.c...
项目上线时需要切换生产环境配置信息，这些信息可以直接被保存在项目中吗？如果保存下来，不小心提交到仓库或被破解查看，生产环境岂不是裸奔？那么该如何解决？...2.方案 一般配置信息都保存在指定目录下，分为测试、开发以及生产。...然后在项目加载默认配置信息后，通过环境变量引入生产配置信息，从而覆盖掉无用配置，隐藏敏感信息。这样我们的生产信息既不在仓库内，也不在项目中，而是在服务器某个角落。...项目中的配置信息都是本地配置项，被人知道也无妨，保留后还能造成迷惑。...Elasticsearch 数据库集群信息，还可以保存私钥等敏感信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
