Sysinternals Suite工具包使用指南
微软极品Sysinternals Suite工具包使用指南
今天，小编把这套工具包里面的每个实用软件都整理出来，按照名称首字母排序，点击每个蓝色标题链接都可以转到微软的对应官方页面，有对这些工具包的直接下载地址和更详尽的用法。因为每个软件几乎都可以长篇大论的介绍，所以，在此就只做简介和罗列，希望能够对大家有所帮助。
每个软件都可以单独下载，当然更建议直接下载他们的集成版——Sysinternals Suite 系统工具套装。其实，这套工具包的下载地址几乎是常年不变的，基本都保持在10M大小，下载地址大家可以记住：https://www.wendangku.net/doc/cb15511433.html,/Files/SysinternalsSuite.zip。
好吧，下面是列表，都是中文说明。
一、各工具简介和微软官方网页
AccessChk
为了确保创建安全的环境，Windows 管理员通常需要了解特定用户或用户组对文件、目录、注册表项和Windows 服务等资源具有哪种访问权限。AccessChk能够通过直观的界面和输出快速回答这些问题。
AccessEnum
这一简单但强大的安全工具可以向您显示，谁可以用何种访问权限访问您系统中的目录、文件和注册表项。使用此工具可查找权限漏洞。
AdExplorer
Active Directory Explorer 是一个高级的Active Directory (AD) 查看器和编辑器。
AdInsight
一种LDAP（轻型目录访问协议）实时监视工具，旨在对Active Directory 客户端应用程序进行故障排除。
AdRestore
恢复已删除的Server 2003 Active Directory 对象。
Autologon
登录过程中跳过密码屏幕。
Autoruns
查看哪些程序被配置为在系统启动和您登录时自动启动。Autoruns还能够完整列出应用程序可以配置自动启动设置的注册表和文件位置。
BgInfo
此完全可配置程序会自动生成桌面背景，其中包含有关系统的IP 地址、计算机名称、网络适配器及更多内容的重要信息。
BlueScreen
此屏幕保护程序不仅精确模拟“蓝屏”，而且也模拟重新启动（完成CHKDSK），并可在Windows NT 4、Windows 2000、Windows XP、Server 2003 和Windows 9x 上工作。CacheSet
CacheSet是一个允许您利用NT 提供的功能来控制缓存管理器的工作集大小的程序。它与NT 的所有版本都兼容。
ClockRes
查看系统时钟的分辨率，亦即计时器最大分辨率。
Contig
您是否希望迅速对您频繁使用的文件进行碎片整理？使用Contig优化单个的文件，或者创建连续的新文件。
Coreinfo是一个新的命令行实用工具，可向您显示逻辑处理器与物理处理器之间的映射、NUMA 节点和它们所处的插槽，以及分配给每个逻辑处理器的缓存。
Ctrl2cap
这是一个内核模式的驱动程序，可在键盘类驱动程序上演示键盘输入过滤，以便将Caps-Lock 转变为控制键。在此级别过滤允许在NT 刚好要“看到”键之前变换和隐藏键。Ctrl2cap 还显示如何使用NtDisplayString() 打印初始化蓝屏的消息。
DebugView
Sysinternals的另一个优先程序：此程序截取设备驱动程序对DbgPrint的调用和Win32 程序生成的OutputDebugString。它允许在不使用活动的调试器的情况下，在本地计算机上或通过Internet 查看和记录调试会话输出。
Desktops
使用这一新的实用工具可以创建最多四个虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。
Disk2vhd
Disk2vhd可简化从物理系统到虚拟机(p2v) 的迁移。
DiskExt
显示卷磁盘映射。
Diskmon
此实用工具会捕捉所有硬盘活动，或者在您的系统任务栏中象软件磁盘活动灯一样工作。DiskView
图形磁盘扇区实用工具。
Disk Usage (DU)
按目录查看磁盘使用情况。
EFSDump
查看加密文件的信息。
Handle
此易用命令行实用工具将显示哪些进程打开了哪些文件，以及更多其他信息。
Hex2dec
将十六进制数字转换为十进制及反向转换。
接合点
创建Win2K NTFS 符号链接。
LDMDump
转储逻辑磁盘管理器在磁盘上的数据库内容，其中说明了Windows 2000 动态磁盘的分区情况。
ListDLLs
列出所有当前加载的DLL，包括加载位置及其版本号。2.0 版将打印已加载模块的完整路径名。
LiveKd
使用Microsoft 内核调试程序检查真实系统。
LoadOrder
查看设备加载到WinNT/2K 系统中的顺序。
LogonSessions
列出系统中的活动登录会话。
使您可以安排在系统下一次重新启动时执行移动和删除命令。
NTFSInfo
用NTFSInfo可以查看有关NTFS 卷的详细信息，包括主文件表(MFT) 和MFT 区的大小和位置，以及NTFS 元数据文件的大小。
PageDefrag
对您的分页文件和注册表配置单元进行碎片整理。
PendMoves
枚举在系统下一次启动时所要执行的文件重命名和删除命令的列表。
PipeList
显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。
PortMon
通过高级监视工具监视串行端口和并行端口的活动。它能识别所有的标准串行和并行IOCTL，甚至可以显示部分正在发送和接收的数据。3.x 版具有强大的新UI 增强功能和高级筛选功能。
ProcDump
这一新的命令行实用工具旨在捕获其他方式难以隔离和重现CPU 峰值的进程转储。该工具还可用作用于创建进程转储的一般实用工具，并可以在进程具有挂起的窗口或未处理的异常时监视和生成进程转储。
Process Explorer
找出进程打开了哪些文件、注册表项和其他对象以及已加载哪些DLL 等信息。这个功能异常强大的实用工具甚至可以显示每个进程的所有者。
Process Monitor
实时监视文件系统、注册表、进程、线程和DLL 活动。
ProcFeatures
这一小程序会报告处理器和Windows 对“物理地址扩展”和“无执行”缓冲区溢出保护的支持情况。
PsExec
在远程系统上执行进程。
PsFile
查看远程打开的文件。
PsGetSid
显示计算机或用户的SID。
PsInfo
获取有关系统的信息。
PsKill
v1.13（2009 年12 月1 日）
终止本地或远程进程。
PsList
显示有关进程和线程的信息。
PsLoggedOn
显示登录到某个系统的用户。
PsLogList
转储事件日志记录。
更改帐户密码。
PsService
查看和控制服务。
PsShutdown
关闭并重新启动（可选）计算机。
PsSuspend
挂起和继续进程。
PsTools
PsTools套件包括一些命令行程序，可列出本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志，以及执行其他任务。
RegDelNull
扫描并删除包含嵌入空字符的注册表项，标准注册表编辑工具不能删除这种注册表项。RegJump
跳至Regedit中指定的注册表路径。
RootkitRevealer
扫描系统以找出基于Rootkit 的恶意软件。
SDelete
安全地覆盖敏感文件，并使用此符合DoD的安全删除程序清理先前删除文件所在的可用空间。
ShareEnum
扫描网络上的文件共享并查看其安全设置，以关闭安全漏洞。
ShellRunas
通过方便的shell 上下文菜单项，作为另一个用户启动程序。
Sigcheck
转储文件版本信息并检查系统中的映像是否已进行数字签名。
Streams
显示NTFS 备用数据流。
Strings
在二进制映像中搜索ANSI 和UNICODE 字符串。
Sync
将缓存数据刷新到磁盘。
TCPView
活动套接字命令行查看器。
VMMap
VMMap是进程虚拟和物理内存分析实用工具。
VolumeId
设置FAT 或NTFS 驱动器的卷ID。
Whois
查看Internet 地址的所有者。
WinObj
基本对象管理器命名空间查看器。
ZoomIt
在屏幕上进行缩放和绘图的演示实用工具。
二、Sysinternals Suite 小工具下载排行前10名（靠上的越受欢迎）Process Explorer
AutoRuns
Process Monitor
PsTools
PageDefrag
RootkitRevealer
TcpView
BgInfo
BlueScreen
NewSid
有任何问题可以在本文下方留言，软媒小编会及时处理。
渗透攻击测试—Burp Suite
渗透攻击测试——Burp Suite Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点： 1.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包. 2.Spider(蜘蛛)–Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞。 3.Scanner(扫描器)–它是用来扫描Web应用程序漏洞的.在测试的过程中可能会出现一些误报。重要的是要记住,自动扫描器扫描的结果不可能完全100%准确. 4.Intruder(入侵)–此功能呢可用语多种用途,如利用漏洞,Web应用程序模糊测试,进行暴力猜解等. 简要分析 代理工具可以说是Burp Suite测试流程的一个心脏，它可以让你通过浏览器来浏览应用程序来捕获所有相关信息，并让您轻松地开始进一步行动，在一个典型的测试中，侦察和分析阶段包括以下任务： 手动映射应用程序-使用浏览器通过BurpSuite代理工作，手动映射应用程序通过以下链接，提交表单，并通过多步骤的过程加强。这个过程将填充代理的历史和目标站点地图与所有请求的内容，通过被动蜘蛛将添加到站点地图，可以从应用程序的响应来推断任何进一步的内容(通过链接、表单等)。也可以请求任何未经请求的站点(在站点地图中以灰色显示的)，并使用浏览器请求这些。 在必要是执行自动映射-您可以使用BurpSuite自动映射过程中的各种方法。可以进行自动蜘蛛爬行，要求在站点地图未经请求的站点。请务必在使用这个工具之前，检查所有的蜘蛛爬行设置。
BurpSuite爆破密码
Burp Suite--- Intruder小技巧 作者：小冰50421961[AT] QQ [Dot] com 0x00 题外话 最近朋友送了我少女时代日本巡回演唱会蓝光高清限量版，太激动了！为此表示感谢，所以才有了下文。O(∩_∩)O哈哈~废话不多说，进入正题。 0x01 Intruder—暴力破解 安装要求： Java环境下载地址： https://www.wendangku.net/doc/cb15511433.html,/j2se/downloads.html Burp Suite下载地址： https://www.wendangku.net/doc/cb15511433.html,/burp/download.html 入门： 安装完成后可以双击可执行的JAR文件，如果不工作，你可以运行在命令提示符或终端输入。命令: Java –jar burpsuite_v1.4.jar 上篇文章对于burp的基本设置，已经说了很明了了，在这我就只提下就行咯。(*^__^*) 嘻嘻…… 配置过程如下： 代理端口配置如下图： 浏览器的配置如下图：
然后把拦截（intercept）功能关闭,因为我们这里不需要进行数据拦截 目标：登陆页面 思路过程：寻找登陆错误关键字—进行暴力破解 打开我们的目标如下图：
我们随意填写账户密码进行登陆，以此获取到登陆的错误信息如下图： 然后返回burp看提交和返回数据信息如下图：
发现我们浏览器所爆出的错误信息在数据包返回的页面中根本无法找到。我想这应该是要pro 版本 才能查看到数据吧 O(∩_∩)O 哈哈~ 开个玩笑！其实细心的童鞋会发现我上图我所标注的地方，HTTP 状态码302—重定向到另外一个url，我们看看第二个url 返回的内容如下图：
brupsutie安装教程及汉化
Burpsuite安装教程及汉化方法 1、安装java环境（以jdk-8u261-windows-x64.exe为例） 将jdk-8u261-windows-x64.exe下载放到桌面，直接双击安装即可。安装完成，cmd执行java –version，出现如下信息，说明安装成功。 如果不成功，需要设置环境变量。搜索“系统”，依次按照下图配置环境变量即可。 2、安装brupsutie 安装步骤： （1）cd 到burp-loader-keygen-2.jar所在路径，执行java –jar burp-loader-keygen-2.jar，弹出的对话框中，点击run，弹出如下对话框。显然，关键就是获取activation request 和activation response的值。（2）将（1）中的license值复制过来，点击next，手动激活，根据request值生成response值即可。关系图如下所示：
安装完毕后，cd 到burp-loader-keygen-2.jar所在路径，执行java –jar burp-loader-keygen-2.jar，弹出的对话框中，点击run即可。效果图如下： 3、汉化 cd 到相应目录，执行link.bat文件即可，如图所示。
汉化后的效果图： 4、内容简介： Target：攻击目标网站、目录、所发送的数据信息等；Proxy：对网站数据的拦截、修改、上传等；Spider：爬虫 Scanner：扫描，漏洞发现 Repeater：手动发送http请求分析，常用于漏洞验证；Decoder：加密、解密 Comparer： 5、安装包获取方式：1106324600
健康工具包
一 二、工具包的使用 （一）.健康保健工具包里面有： 刮痧板、刮痧油（凡士林）、艾灸条、拔气罐、中医理疗袋（盐热袋、中草药袋）、多功能腰围尺、体温计、限盐勺等家庭常用保健工具，还有一本“居民保健手册”。这个工具包本身还是一个家庭小药箱，可以用来装一些家庭常备药品。 （二）.刮痧疗法 刮痧疗法是用边缘钝滑的特制的刮痧器具，依据中医经络腧穴理论，在患者体表相应部位进行反复刮动，使局部皮下出现瘀斑，从而达到疏通腠理，促使周身气血流畅，逐邪外出为目的的防治疾病的方法。对疼痛性疾病有立竿见影的效果，并且能够有效 预防疾病，还能协助诊断疾病。 一）治病保健的机理和作用 1、恢复和提高经络对机体的调控功能 2、宣通气血、活血化瘀、改善微循环 3、排毒解毒、促进新陈代谢 4、增加机体免疫功能 二）刮痧介质——刮痧油 刮痧油是中草药与医用油精炼而成的油剂。具有清热解毒、活血化瘀、消炎镇痛、解肌发表、缓解疼痛等作用，适宜于成人，或者刮痧面积大，或皮肤干燥者。
三）操作方法：五度 1.角度：刮板与刮拭方向保持45度—90度进行刮痧 长度：刮痧部位刮拭时应尽量拉长，如背部每条6—15厘米 2.力度：力量适中均匀 3.速度：适中 4.程度：一般刮拭20次左右，以痧痕为度，停止刮拭。如一些不出痧或出痧少，不可强求 四）刮痧的方向次序 总原则：先头面后手足，先胸腹后背腰，先上肢后下肢 1）全身刮：一般头部、颈部、背部、胸部、腹部、上肢、下肢为顺序，从上到下，从内到外。 2）局部刮：颈部：头、颈、肩、上肢；肩部：头、颈、肩上、肩前、肩后、上肢；背腰部：背腰部正中、脊柱两侧、双下肢。3）单方向刮拭，不宜来回。 4）刮好一部位（经络），再刮另一部位（经络） 如颈部：大椎穴刮痧时力度宜小、轻，左右两侧刮痧时手法尽量拉长 如腰背部：较瘦的患者刮痧时，手法宜轻，以免损伤脊柱胸腹部：胸部刮痧时，避开左右两侧乳头。 胸腹部：胸部刮痧应取肋间，不宜在肋骨上刮痧；饭后30分钟刮，肚脐应避开及不可擦油。肝硬化、腹水、胃出血或腹部手术不久禁刮
Burp Suite使用说明
目录 什么是Burp Suite (1) Burp Suite工具箱 (1) Burp Suite的使用 ............................. 错误!未定义书签。Burp 菜单.. (2) 搜索 (2) 保存和恢复状态 (3) 记录设置 (6) 精简模式 (6) 目标站点地图 ................................. 错误!未定义书签。比较站点地图 (10) 目标范围..................................... 错误!未定义书签。套件选项..................................... 错误!未定义书签。连接选项 . (15) Sessions 选项 (10) 显示选项 (18) SSL选项 (19) 杂项 (19) 定制工具 (21) 搜索 (22) 查找注释和脚本 (22) 查找引用 (22) 分析目标 (23) 搜索内容 (24) 任务调度 (25) 手动模拟测试 (25) Burp Proxy帮助 (27) 什么是Burp代理 (27) 使用Burp代理 (22) 拦截选项卡(Intercept tab) (27) 项目选项卡(Options tab) (30) 历史记录选项(History tab) (33) 浏览器控制(In-browser controls) (37)
Burp Spider帮助 (39) Burp网络爬虫是什么？ (39) 使用Burp Spider (39) 控制选项(Control tab) (40) 项目选项卡(Options tab) (41) Spider的结果 (44) Burp Scanner帮助 (45) Burp Scanner是什么？ (45) 主动扫描 (45) 被动扫描 (46) 开始扫描 (46) 审查结果 (51) 扫描优化 (53) 报告 (55) Burp Intruder帮助 (58) Burp Intruder是什么？ (58) 配置Burp Intruder (58) 启动一次攻击 (75) Burp Repeater帮助 (79) 使用Burp Repeater (79) 选项 (81) Session Handler帮助 (82) 会话处理的挑战 (82) Burp的cookie容器 (82) 会话处理规则 (83) 宏 (84) 使用示例 (85) 会话处理跟踪器 (91) Burp工具的集成 (91)
WebScarab小教程
来自：https://www.wendangku.net/doc/cb15511433.html,/thanks4sec/blog/item/6350e83d758f380290ef39c5.html 这个东东和burpsuite差不多，很有用 SQL注入是目前Web应用中最常见的漏洞，只要网页上有提交框并且该提交框的内容影响后台的查询的SQL语句，就可能存在该漏洞。一般程序员在编写Web应用程序时都是直接从request中取出提交的参数的值放入到SQL语句中进行查询，这就造成了一个又一个的SQL注入风险。熟悉SQL语句的攻击者会在网页输入框中输入设计好的内容，将SQL的查询逻辑改变，从而得到自己想要的东西。举几个例子： 案例1：绕过登录界面： 常见的登录页面有两个输入框，一个用户名，一个密码，后台的SQL语句为 select*from Users where username=’[用户名]’and password=’[密码]’ 其中[用户名]和[密码]分别为在两个输入框中输入的内容，一般来说没有什么问题，程序员只要判断返回的recordset的记录数大于0就可以使用户登录进去，但是如果恶意用户在用户名中输入x’or‘1’=’1,密码随便输，那么后台的SQL查询语句就会变为 select*from Users where username=’x’or‘1’=’1’and password=’[密码]’ 其中where语句的逻辑值始终为真，如果能猜中用户名，即可以使用该用户登录 案例2：执行危险的SQL语句； 现在不少数据库支持批处理，使用分号隔开多个SQL语句，如一个查询界面，可以查询客户号（客户号为数字类型），后台的SQL语句为： select*from customers where ID=[客户号] 其中[客户号]为用户输入内容，假如用户输入的为1;drop table customers。则整个SQL语句变为select*from customers where ID=[客户号]1;drop table customers，这样的查询一过，Customers表就没了。 使用同样的手法，恶意用户还可以植入触发器，修改数据，总之，可以执行后台的SQL执行时使用的数据用户权限内的所有操作。 当然SQL注入攻击也不见得都是这么简单，有的时候需要认真分析网页，猜测其SQL的结构，并且需要利用一些工具进行辅助。本文对WebGoat教程中的一段有关SQL注入测试进行解释，WebGoat我在另一篇文章【学习Web应用漏洞最好的教程----WebGoat】中有过介绍。因为在测试中用到了WebScarab，这里简单介绍一下。 WebScarab说白了就是一个代理工具，他可以截获web浏览器的通信过程，将其中的内容分析出来，使你很容易修改，比如我发一个submit请求，WebScarab首先截获到，不急着给真正的服务器，而是弹出一个窗口让你可以修改其中的内容，修改结束了再提交给服务器，如果网页的输入框进行了一些限制，如长度限制、数字格式限制等，只能使用这种方式进行修改了；它也可以修改服务器返回的response，这就可以过滤掉一些对客户端进行限制的js 等。这是OWASP的另一利器。 下面开始注入过程：
Burp Suite 应用教程
! Burp Suite 是Web应?用程序测试的最佳?工具之?一。它可以执?行很多种功能，拦截请求修改后重放攻击、扫描web应?用程序漏洞，暴?力破解登录框框，检查随机性会话令牌等诸多功能。在这篇?文章中，我们会完整的时间每?一项功能来讨论这个套件的所有特性。 Burp Suite 的免费版在BT5中就有提供了，专业的破解版我也会放到最后，在免费版中?一些功能是不能使?用的，?比如Burp Scanner, Task Scheduler, Target Analyzer,（功能部分为了?大家使?用?方便我就写英?文了）。下?面是她全部的功能 1) Proxy - Burp Suite ?自带?一个默认运?行在8080端?口的代理服务器。使?用这个代理服务器，我们可以拦截并且修改我们发往服务端的流量。明?白来讲就是将我们以前抓包，改包在发送的过程简化并加强。这个代理服务器功能强?大，也可以重定向我们的数据流量，具体我们会在下?面讨论。 2) Spider - ??网络蜘蛛的功能就是爬取??网站应?用程序，寻找新连接，内容等等。它可以?自动提交登录表单（根据?用户的输?入），登录后继续寻找?一些特定的功能。所有被找到的信息都可以被送往 Scanner中进?行详细的分析和扫描。 3) Scanner - 扫描?用于扫描web应?用程序中的漏洞，这个扫描是被动的且可以被?用户定义的，但是我们要注意的是没有?一款扫描器可以说是100%准确的。且BT5中的免费版本是不提供scanner的。。别怕。。我们有破解版。 4) Intruder - 这个功能可以?用于漏洞利?用，暴?力破解，fuzzing测试等（fuzzing我不太清楚对应中?文命是什么，Fuzzing是?一种基于缺陷注?入的?自动软件测试技术。通过编写fuzzer?工具向??目标程序提供某种形式的输?入并观察其响应来发现问题，这种输?入可以是完全随机的或精?心构造的。Fuzzing测试通常以?大?小相关的部分、字符串、标志字符串开始或结束的?二进制块等为重点，使?用边界值附近的值对??目标进?行测试。百科。! 5) Repeater - 这个功能就是可以修改和重复发送?一个请求很多很多次（当然?自?己可以定义）同时他也可以对返回的结果进?行分析。 6) Sequencer - 这个功能主要?用于检查令牌的随机性。。它可以执?行不同测试来得出我们的结果。 7) Decoder - 这个功能可以?用来解码数据来把数据返回原始表单。或者编码解码数据。 8) Comparer -?用来?比较不同的请求和返回值。?一般我们都是?用来?比较同样输?入的的返回值，来确定变化的地?方。
甘肃省健康保健工具包培训考试题
姓名：工作单位：分数： 甘肃省健康保健工具包培训考试题 第一部分笔试（共50分） 一、填空题（本题测试学员的基本知识掌握情况，每小题2分） 1、刮痧时，刮板与刮拭方向一般保持在度～度。 2、刮痧时间一般在～分钟，最长不超过分钟。 3、刮痧治头痛常用穴位为：、、、。 4、应用拔气罐一般分钟左右开始起罐。 5、艾条熏灸疗法，可以起到、、、的功效，达到防病保健、治病强身的目的。 6、艾灸疗法常见的有灸、灸、灸、灸、灸等方法。施灸时艾灸条一般约距离皮肤～厘米，每次艾灸时间～分钟。 7、腰围指数、体重指数是衡量的重要指标。我国成年男性正常腰围应小于厘米，女性的则需小于厘米。 8、体重指数的计算公式是，BMI体重指数大于小于的人为超重。 9、限盐勺是世界卫生组织推荐的保健工具之一。标准限盐勺的容量是克，正常成人每日摄盐量一般不超过克。 10、常用的拔罐疗法有哪些？（至少写出5种）：、、、、、、。 二、判断题（本题测试学员对一般注意事项的掌握情况，每小题2分；对的打√，错的打X） 1、刮拭的方向一般为：从颈到背、腹、上肢再到下肢，来回纵向刮拭，胸部从内向外刮拭。（） 2、患有高血压、高血糖、高血脂、肝病、肾病、精神病、皮肤病、皮肤破损、有出血倾向的病人不能刮痧，孕妇不能刮痧。（） 3、拔罐时如出现小水泡，应防止擦破水泡，可待身体自然吸收。（）
4、高热不退、抽搐、痉挛、极度衰弱、消瘦、皮肤失去弹力的病人可以进行拔罐。（） 5、孕妇施灸时应遵循医嘱。（） 6、艾灸时应关闭门窗，防止受凉。（） 7、使用中医理疗热敷袋时，应将炒热的盐放置于肌肤上，才有较好的热敷效果。（） 8、人体肥胖会引起冠心病、糖尿病和脑中风等疾病。（） 9、一般正常成年人的腋下体温是36.5摄氏度左右，婴儿体温一般都比大人略低一些。（） 10、使用前先将体温计的水银汞柱甩到36摄氏度以下。（）
bpBurpsuite神器常用功能使用方法总结
Burpsuite神器常用功能使用方法总结Burpsuite介绍： 一款可以进行再WEB应用程序的集成攻击测试平台。 常用的功能： 抓包、重放、爆破 1.使用Burp进行抓包 这边抓包，推荐360浏览器7.1版本(原因:方便) 在浏览器设置代理： 360浏览器：工具->代理服务器->代理服务器设置
设置好代理：127.0.0.1:8080 -> 确定 Burpsuite下载: Burpsuite1.6.rar （这边说下，Burpsuite原为收费，打开的时候使用已经破解的补丁就可以正常使用，就是如下的正确打开方式） 打开BurpLoader.jar 进行监听设置： Proxy->Options 我们再仔细看下：
Interface设置要跟前面浏览器设置的代理服务器一样。Running一定要打勾才可以监听。 开始抓包： 360浏览器设置： Burp设置： 这样在浏览器进行操作就可以抓到包：
可以直接在Raw这进行修改包的内容，最后要让包正常传递过去，点击Forward即可。不要这个包，点击Drop，就可以丢弃。 进行重放包： 鼠标对着Raw的内容右击，最后单击Send To Repeater 之后，你会发现这样的情况： 只需要点击Repeater进入重放功能模块。
想要重放点击Go就可以，从页面可以看到左边是我们抓到的包，右边是包返回的结果。进行爆破： 跟上面重放是一样的，右击Raw的内容，点击Send to Intruder 之后也会出现Intruder变黄色。还是跟重放一样，进去爆破功能模块。 设置爆破的参数： 进入后，先点击Clear $ 把要爆破的参数后面的值选中，点击Add $
渗透攻击测试—BurpSuite
渗透攻击测试——B u r p S u i t e Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点： 1.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包. 2.Spider(蜘蛛)–Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞。 3.Scanner(扫描器)–它是用来扫描Web应用程序漏洞的.在测试的过程中可能会出现一些误报。重要的是要记住,自动扫描器扫描的结果不可能完全100%准确. 4.Intruder(入侵)–此功能呢可用语多种用途,如利用漏洞,Web应用程序模糊测试,进行暴力猜解等. 简要分析 代理工具可以说是Burp Suite测试流程的一个心脏，它可以让你通过浏览器来浏览应用程序来捕获所有相关信息，并让您轻松地开始进一步行动，在一个典型的测试中，侦察和分析阶段包括以下任务： 手动映射应用程序-使用浏览器通过BurpSuite代理工作，手动映射应用程序通过以下链接，提交表单，并通过多步骤的过程加强。这个过程将填充代理的历史和目标站点地图与所有请求的内容，通过被动蜘蛛将添加到站点地图，可以从应用程序的响应来推断任何进一步的内容(通过链接、表单等)。也可以请求任何未经请求的站点(在站点地图中以灰色显示的)，并使用浏览器请求这些。 在必要是执行自动映射-您可以使用BurpSuite自动映射过程中的各种方法。可以进行自动蜘蛛爬行，要求在站点地图未经请求的站点。请务必在使用这个工具之前，检查所有的蜘蛛爬行设置。 使用内容查找功能发现，可以让您浏览或蜘蛛爬行可见的内容链接以进一步的操作。 使用BurpSuite Intruder(入侵者)通过共同文件和目录列表执行自定义的发现，循环，并确定命中。 注意，在执行任何自动操作之前，可能有必要更新的BurpSuite的配置的各个方面，诸如目标的范围和会话处理。 分析应用程序的攻击面- 映射应用程序的过程中填入代理服务器的历史和目标站点地图与所有的BurpSuite已抓获有关应用程序的信息。这两个库中包含的功能来帮助您分析它们所包含的信息，并评估受攻击面的应用程序公开。此外，您可以使用BurpSuite的目标分析器报告的攻击面的程度和不同类型的应用程序使用的URL。 代理 理功能使我们能够截获并修改请求.为了拦截请求,并对其进行操作，我们必须通过Burp Suite配置我们的浏览器. 一旦在浏览器上设置好之后，就打开Burp Suite，去Proxy项进行Intercept(截断),需要确保intercept is on 打开alerts标签,可以看到代理正运行在8080端口.我们可以在Proxy–>options下来修改这个配置. 打开Proxy下的options标签 在这里我们可以编辑代理正在监听的端口,甚至添加一个新的代理监听. 抓取
超级SQL注入工具使用说明书V1.4
程序简介 超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。 超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。 超级SQL注入工具采用C#开发，底层采用Socket发包进行HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。 超级SQL注入工具支持盲注环境获取世界各国语言数据，直接秒杀各种注入工具在盲注环境下无法支持中文等多字节编码的数据。 工具特点： 1.支持任意地点出现的任意SQL注入 2.支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内 容，本工具可完美解决。 3.支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问 题。 4.依靠关键字进行盲注，可通过HTTP相应状态码判断，还可以通过关键字取反功能， 反过来取关键字。 程序运行需要安装.Net Framework 2.0。运行环境Win7,Win8环境已测试，其他环境请自测。 1.基础信息配置 1.1.地址 打开程序在基础配置里面填写需要注入的域名或IP地址。
1.2.端口 打开程序在基础配置里面填写需要注入的域名或IP地址的端口。 1.3.SSL 如果是HTTPS传输的网页需要选择SSL，选择SSL会切换到443端口，如果是其他端口请修改端口地址。 1.4.超时 程序使用Socket传输，每个HTTP请求的超时时间，如果超过此时间，程序将放弃本次请求，单位是秒。 1.5.编码 程序在获取HTML网页时，采用的解码方式，默认采用UTF-8解码，如果是其他编码，可以选择对应的编码，编码可以在HTTP相应头或HTML头里面查看。
安全测试指南(无线版)
安全测试指南（无线版） 本文档主要用于对支付宝无线系统进行安全测试，检测应用中可能存在的安全风险，并及时反馈给系统owner、安全工程师和开发人员，以便加固修复。 适用人员：安全测试工程师、测试工程师、开发工程师 文档中提到的敏感数据，包括定义、录入、传输、展示等，请详细参考《SofaMVC安全编码规范》第5章、《支付宝会员信息展示规范.docx》。
一、跳转漏洞检测 危害：通过URL参数传递的跳转网址没有经过任何限制。 https://***https://www.wendangku.net/doc/cb15511433.html,/platform/editMessage.htm?messageId=3002&redirectUR L=https://www.wendangku.net/doc/cb15511433.html, http://***https://www.wendangku.net/doc/cb15511433.html,/login.htm?goto=https://www.wendangku.net/doc/cb15511433.html, 测试方法步骤： 1.涉及到页面跳转的功能点，一方面通过apache日志查看分析 reponsecode为302请求的，另一方面进行代码搜索相关关键字 redirect、vm/js文件中搜索src、href关键字进行查找 2.找到后，查看具体Controller。 3.构造地址，比如将跳转地址更改为其他网站进行测试。 注意事项： 1.对于搜索的src等关键字中包含的参数为外部引入则进行构造查看 2.参数为系统构造或自定义的则不用进行查看，一定不会有问题 二、jsonp服务xss和csrf检测 危害：通过URL请求，会存在csrf、xss等漏洞。 https://***https://www.wendangku.net/doc/cb15511433.html,/asset/getIndustryBindNum.json?_callback=stealInfo 测试方法步骤： 1.确认是否存在xss漏洞，抓包分析上面地址，如果返回格式为text 或html，则存在xss的风险，构造时，将_callback参数增加脚本 形式。比如