NBNS（NetBios名称服务器）
Bettercap将广播数据包广播到端口137 / UDP，询问其名称为“ CKAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA”。

SSDP（简单服务发现协议）
Bettercap广播的SSDP数据包可搜索所有类型的服务（UDP端口1900）。

WSD（Web服务发现）
Bettercap广播WSD数据包以搜索服务（UDP端口3702）。
ID 姓名 电子邮件 电话 邮编 国家 州/省 帐户创建于 帐单地址 发货地址 出生日期 税号 增值税号 性别 街道地址 城市 帐单名字 帐单姓氏

用了以上的工具，你基本可以解决大部分网站了，算是一个合格的初级爬虫工程师了。这个时候，我们想要进阶就需要面对更复杂的网站爬虫了，这个阶段，你不仅要会后端的知识，还需要了解一些前端的知识，因为很多网站的反爬措施是放在前端的。你需要提取对方站点的js信息，并需要理解和逆向回去，原生的js代码一般不易于阅读，这时，就要它来帮你格式化吧

1.请求地址

https://www.lagou.com/zhaopin/Python/

2.需要爬取的内容

（1）岗位名称

（2）薪资

（3）公司所在地

Chrome属于爬虫的基础工具，一般我们用它做初始的爬取分析，页面逻辑跳转、简单的js调试、网络请求的步骤等。我们初期的大部分工作都在它上面完成，打个不恰当的比喻，不用Chrome，我们就要从智能时代倒退到马车时代

同类工具： Firefox、Safari、Opera

PySpider PySpider是一款基于Python的强大的分布式爬虫框架。它具有简单易用的特点，不需要编写复杂的代码即可完成爬虫任务。PySpider提供了直观的Web界面，方便用户管理和监控爬虫任务。同时，PySpider还支持分布式爬虫，可以快速地爬取大规模的网页数据。

对于现有的搜索引擎来说，还不存在哪个搜索引擎有能力将互联网上出现的所有网页都下载并建立索引，所有搜索引擎只能索引互联网的一部分。而所谓的抓取覆盖率指的是爬虫抓取网页的数量占互联网所有网页数量的比例，覆盖率越高，等价于搜索引擎的召回率越高，用户体验越好。

用户反馈使用手机浏览器打开网页时经常被跳转到色情推广页面，经过抓包分析，发现是由于百度网盟CDN缓存服务器中的关键JS文件被污染注入广告代码，劫持代码根据user-agent头判断流量来源后针对PC、android、iso等平台进行分流弹窗，诱导用户安装“伪色播”病毒APP。

某“伪色播”病毒app通过短信定制业务进行扣费的接口数据包

根据Url加载一个第三方库，可以用这个函数加载jquery,underscore等工具库，加载完成后就可以在代码中使用这些库了，本例中使用这个函数加载async异步并发控制库。

需要打粉的老板联系 这边实力出量
DNS劫持，入侵 渗透 拖库 攻击 防御 开发等各类服务！

领域的资料、工具和库，比如平台、编程语言、前端开发、后端开发、大数据、数据科学、数据库、安全、硬件、DevOps 等等等，几乎想到的全都有。

就拿 Platform 这个平台这个分支来讲吧，里面又有进一步的细分，比如 iOS、Android、Linux、macOS、JVM 等等，然后每一个又是一个新的以 awesome 开头的仓库，比如：

awesome-linux：https://github.com/inputsh/awesome-linux
awesome-android：https://github.com/JStumpp/awesome-android
awesome-macOS：https://github.com/iCHAIT/awesome-macOS

wooyun平台上也曾多次曝光运营商流量劫持的案例，例如曾经被用户举报的案例“下载小米商城被劫持到UC浏览器APP”，感谢万能的白帽子深入某运营商劫持平台系统为我们揭秘内幕。

weixin_crawler已经在Win/Mac/Linux系统下运行成功, 建议优先使用win系统尝试
weixin_crawler could work on win/mac/linux, although it is suggested to try on win os firstly

从 sql 注入到内网渗透
直接举例。

拿到一个 mssql 注入，并且可以开启 xp_cmdshell 设置执行任意命令的情况下（--os-shell）。如果注入是属于回显、报错注入的话，直接执行命令就没有太大的限制，如果是延时注入的话，要等很长时间才能回显，这就比较恶心了。

举个例子，像下面这种注入的话就是属于无页面回显，只能靠时间盲注才能出数据，根据时间盲注是一个字符一个字符的出数据，速度就会慢很多，而且有时候还不稳定。

这款shell输入错误密码没有返回错误信息，在登录页面里找关键字也不可以爆破，难道真的没办法啦~下面就来演示下

先用抓包工具抓一下包，可以看到是post提交方式

然后访问一下木马文件即可拿到shell,因为是在beez3的模板中写入的,路径是/templates/beez3/,我生成的是language目录的test.php
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8