安全渗透

2023全国职业院校技能大赛信息安全管理与评估正式赛（模块三CTF）

全国职业院校技能大赛高等职业教育组信息安全管理与评估\任务书\模块三网络安全渗透、理论技能与职业素养极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训
Geek极安网络安全·2023-12-15 17:04

web学习路线

Web安全渗透方面的学习路线?原地址：http://www.zhihu.com/question/21914899乌云社区是国内技术氛围最好的社区，没有之一。
许胖子·2023-12-06 19:05

黑客学习资料干货（web方向）

前言说是黑客学习资料，只能说自己也是一个标题党了，这里只总结一些在web安全渗透方向的资料，有句话说在头，我感觉很重要，就是不要活在自己的世界里，不要你以为怎么样就怎样，技术始终是为生活服务的。
浅影科技·2023-11-30 21:50

基于3个操作系统的靶场，从零开始做安全渗透工程师

通过三天的强化学习,把平时学习的技术串联起来，最终达到提升渗透能力的目的主题安全渗透岗在业内叫法也称“白帽子黑客”。
kali_Ma·2023-11-26 06:56

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

中职组网络安全-PYsystem003.img（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:08

中职组网络安全-web-PYsystem003.img-（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:07

无线WiFi安全渗透与攻防(国外篇)：使用 Aircrack-ng 破解 WEP 密码

使用Aircrack-ng破解WEP密码使用Aircrack-ng破解WEP密码一.用Aircrack-ng破解WEP密码-背景知识网卡与网卡芯片WEP加密协议WEP所使用的身份认证协议二.使用Aircrack-ng破解WEP密码-破解原理破解机理三.使用Aircrack-ng破解WEP密码-aircrack-ngsuite的介绍与安装aircrack-ngsuite的介绍与安装aircrack-
坦笑&&life·2023-11-23 09:28

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护
旺仔Sec·2023-11-19 05:31

无线WiFi安全渗透与攻防(六)之WEP破解-Gerix-wifi-cracker自动化破解WEP加密

WEP破解-Gerix-wifi-cracker自动化破解WEP加密WEP破解-Gerix-wifi-cracker自动化破解WEP加密1.环境准备1.软件和kali2.下载软件，下载地址3.将软件复制到kali，解压4.进入软件目录2.破解步骤1.启动gerix-wifi-cracker-2-master软件2.设置无线网卡位MonitorMode模式3.重新扫描网络4.选择需要破解的WIFI5
坦笑&&life·2023-11-18 19:59

无线WiFi安全渗透与攻防（N.3）WPA破解-创建Hash-table加速并用Cowpatty破解

WPA破解-创建Hash-table加速并用Cowpatty破解WPA破解-创建Hash-table加速并用Cowpatty破解1.Cowpatty软件介绍2.渗透流程1.安装CoWPAtty2.抓握手包1.查看网卡2.开启监听模式3.扫描wifi4.抓握手包5.进行冲突模式攻击3.STA重新连接wifi4.渗透WPAwifi5.使用大字典破解3.hash-table加速1.将密码字典生成hash
坦笑&&life·2023-11-16 19:25

无线WiFi安全渗透与攻防（N.2）WPA渗透-使用airolib-ng创建彩虹表加速

WPA渗透-使用airolib-ng创建彩虹表加速WPA渗透-使用airolib-ng创建彩虹表加速1.什么是彩虹表？2.渗透wifi1.创建数据库名2.将字典导入数据库3.生成渗透wifi密码的PMK4.生成需要渗透wifi的彩虹表5.渗透wifiWPA渗透-使用airolib-ng创建彩虹表加速1.什么是彩虹表？彩虹表是一个用于加密散列函数逆运算的预先计算好的表，为破解密码的散列值（或称哈希值
坦笑&&life·2023-11-16 19:25

无线WiFi安全渗透与攻防（N.1）WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速

WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速1.渗透WIFI1.导入密码字典2.导入essid，破解完成记得删除3.批处理数据库,速度比较慢，耐心等待4.batch-table(批处理数据库)加速渗透wifi5.attack_d
坦笑&&life·2023-11-16 19:24

无线WiFi安全渗透与攻防（N.4）WPA-hashcat渗透

WPA-hashcat渗透WPA-hashcat渗透1.hashcat介绍2.渗透姿势1.查看网卡2.开启监听模式3.扫描wifi4.抓包保存5.进行冲突模式攻击6.重新连接wifi7.生成hccap文件8.破解WPA-hashcat渗透严重声明:cpu加速都是幌子，aricrack-ng也用cpu，不然用爱跑的？1.hashcat介绍Hashcat系列软件是比较牛逼的密码破解软件,HashCat
坦笑&&life·2023-11-16 19:14

无线WiFi安全渗透与攻防(五) mdk4安装（kali linux）以及更新kali源

无线WiFi安全渗透与攻防（五）mdk4安装（kalilinux）一.2021最新版kali-2021-4a更新源Kali系统换源1.使用leafpad编辑器打开系统源文本（也可用vim）2.填写源文本
坦笑&&life·2023-11-16 05:57

无线WiFi安全渗透与攻防(一) 无线安全环境搭建以及密码生成

无线WiFi安全渗透与攻防一.无线安全环境搭建1.802.11标准（1）.概念（2）.802.11标准和补充2.WiFi标准3.无线接入点AP(AccessPoint)1.概念2.AP的分类（1）.胖AP
坦笑&&life·2023-11-16 05:56

无线WiFi安全渗透与攻防(三) 无线信号探测(目前仅kismet)

这里写目录标题一.kismet1.软件介绍2.软件使用1.查看kali是否链接了无线网卡2.启动kismet3.查看此时的网卡配置4.访问kismet管理界面5.打开图形窗口，第一次使用时，将会进入用户信息设置界面，如下图：6.填写相关用户信息，第一行用户名，第二行密码，第三行重复密码，设置完成，点击save（保存）。弹出如下界面3.拓展一.工具简介二.在kismet中包含的工具新版旧版三.示例1
坦笑&&life·2023-11-16 05:56

无线WiFi安全渗透与攻防(九)之aircrack-ng渗透WPA加密

WPA-aircrack-ng渗透WPA加密1.WPA概念介绍WPA全名WI-FIProtectedAccess,有WPA和WPA2两个标准，是一种保护无线网络的安全协议。WPA实现了IEEE802.11i标准的大部分，是在802.11i完备之前替代WEP的过度方案，后被WPA2取代。由于WPA和WPA2都是基于802.11i，因此在技术层面几乎是相同的。主要区别在于WPA2要求支持更安全的CCM
坦笑&&life·2023-11-12 03:35

无线WiFi安全渗透与攻防(五)之aircrack-ng破解WEP加密

系列文章无线WiFi安全渗透与攻防(一)之无线安全环境搭建无线WiFi安全渗透与攻防(二)之打造专属字典无线WiFi安全渗透与攻防(三)之Windows扫描wifi和破解WiFi密码无线WiFi安全渗透与攻防
千负·2023-11-12 03:34

无线WiFi安全渗透与攻防(六)之WEP破解-Gerix-wifi-cracker自动化破解WEP加密

系列文章无线WiFi安全渗透与攻防(一)之无线安全环境搭建无线WiFi安全渗透与攻防(二)之打造专属字典无线WiFi安全渗透与攻防(三)之Windows扫描wifi和破解WiFi密码无线WiFi安全渗透与攻防
千负·2023-11-12 03:34

无线WiFi安全渗透与攻防(四)之kismet的使用

系列文章无线WiFi安全渗透与攻防(一)之无线安全环境搭建无线WiFi安全渗透与攻防(二)之打造专属字典无线WiFi安全渗透与攻防(三)之Windows扫描wifi和破解WiFi密码kismet如果要进行无线网络
坦笑&&life·2023-11-12 03:00

网安学习 | Kail安全渗透测试系统之【主机存存活及指纹探测】工具学习实践

微信改版了，现在看到我们全凭缘分，为了不错过【全栈工程师修炼指南】重要内容及福利，大家记得按照上方步骤设置「接收文章推送」哦~关注回复【学习交流群】加入【SecDevOps】学习交流群!本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到[[email protected]]中我将及时回复。免责申明：本文分享旨在给网络安全从业人员
全栈工程师修炼指南·2023-11-11 20:30

急招开发、安全工程师&实习生

信息安全工程师-实习生公司：四川久远银海软件股份有限公司工作职责1、负责对公司WEB应用、APP、小程序、公众号等产品进行安全渗透测试；2、负责对参与攻防演练、护网行动的项目组提供安全技术支撑；3、负责提供基线核查
汇智知了堂·2023-11-09 17:29

web安全渗透课学习！！！

所以保证Web程序的安全,是各使用单位必须思考的问题.目前解决这一问题的方式是,企业和个人需要进行一系列web安全渗透技术的学习，巩固和完善安全技术水平，定期进行Web安全渗透测试,检测其是否有安全漏洞
CanMeng'Blog·2023-11-08 03:30

网络安全渗透测试目标

渗透测试概述：渗透测试是对用户信息安全措施积极评估的过程什么是渗透测试渗透测试是通过模拟恶意黑客的攻击方法，来估计计算机网络系统安全的一种安全测试与评估方法。通过实施渗透测试，可以发现一个主机中潜在却未被披露的安全性问题。然后，用户可以根据测试结果对系统中的不足和安全弱点进行加固及改善，从而使用户的系统变得更加安全，减少其风险。接下来介绍三种测试方法：黑盒测试黑盒测试（black-box-test
酒酿小小丸子·2023-11-06 17:27

18款好用的网络安全渗透测试工具推荐

内容速览渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作，这也是进行攻击前的第一个环节。当然，是在恶意黑客找到这些漏洞之前，而这些业内安全专家各自钟爱的工具各种各样，一些工具是公开免费的，另一些则需要支付费用，但这篇文章向你保证，值得一看。下面列举18个常用的渗透工具供大家参考。1.Nmap2018年9月1日是Nmap的21岁生日。从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具
酒酿小小丸子·2023-11-06 17:27

汽车网络安全渗透测试概述

目录1.汽车网络安全法规概述1.1国外标准1.2国内标准2.汽车网络安全威胁分析2.1汽车网络安全资产定义2.2汽车网络安全影响场景及评级示例3.汽车网络安全渗透测试描述3.1参考法规3.2渗透测试内容
CyberSecurity_zhang·2023-11-06 17:25

2019安全渗透类工具合集

子域名爆破枚举或接管https://github.com/lijiejie/subDomainsBrute-Lijiejie开发的一款使用广泛的子域名爆破枚举工具评分:?????|编程语言:Python2.x|仍在维护:✖️https://github.com/ring04h/wydomain-猪猪侠开发的一款域名收集全面、精准的子域名枚举工具评分:?????|编程语言:Python2.x|仍在维
weixin_30663391·2023-11-06 09:41

最新漏洞POC_exp集合站 IT设备默认用户名密码 证语网络安全Lab

证语实验室分为两大组成部分证语问安做安全渗透证语听证做电子取证通达O
奇乃正·2023-11-02 02:25

2021江苏中职网络安全任务四：Web安全渗透测试

通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）截图就行通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交robots.txt通过浏览器访问http://靶机服务器IP/3，对该页面进行渗透测
一本正经光头强·2023-11-01 17:18

信息安全保障基础

目录需要自己手动添加1.网络安全基础2.信息安全保障基础3.密码及应用技术基础4.渗透测试情报收集5.信息泄露6.跨站脚本XSS7.SQL注入式攻击8.目录遍历9.代码/命令执行10.弱口令11.渗透测试技术【12.安全渗透技术演练
hyhrosewind·2023-10-31 10:20

应急响应-web&win&linux

安全修复并给出合理的解决方案必备知识点1.熟悉常见的WEB安全攻击技术2.熟悉相关日志启用及储存查看等3.熟悉日志记录的数据分类及分析等准备工作：1.收集目标服务器各类信息2.部署相关分析软件及平台等3.整理相关安全渗透工具指纹库
tj2718647721·2023-10-25 13:42

安全渗透测试之信息收集

一、什么需要收集？1.1whois得到域名注册人的信息（邮箱、电话、姓名）1.2子域名可以扩大攻击范围，子域名一定是有关联的，很多时候基本上都同属一个公司1.3端口探测危险端口能直接爆破入侵，一个IP能搭建多个网站，分布在不同端口1.4目录扫描目录扫描有时能访问到压缩包源码、编辑器目录、废弃页面、其他站点1.5指纹识别识别CMS，寻找通杀漏洞1.6旁站查询旁站其实就是同IP站点，一定和目标站点在同
布丁_码到成功·2023-10-24 07:29

安全渗透测试网络基础知识之路由技术

#1.静态路由技术##1.1路由技术种类：静态路由技术、动态路由技术##1.2静态路由原理静态路由是网络中一种手动配置的路由方式，用于指定数据包在网络中的传输路径。与动态路由协议不同，静态路由需要管理员手动配置路由表，指定目的网络和下一跳路由器的关联关系。比较适合小型网络。##1.3静态路由部署##1.4实验目标1.为路由器配置IP地址（物理接口和环回接口）2.showiproute查看路由表,s
布丁_码到成功·2023-10-24 07:25

ONE DAY |网络安全渗透测试之跨网段攻击

目录一、网络安全1、什么是渗透测试？2、渗透测试的完整流程3、渗透测试方法二、实验阶段1、实验项目名称2、实验所需工具3、实验目的及要求作业要求：4、实验开始1、配置网络环境1、输入msfconsole启动metasploit目录一、网络安全1、什么是渗透测试？2、渗透测试的完整流程3、渗透测试方法二、实验阶段1、实验项目名称2、实验所需工具3、实验目的及要求作业要求：4、实验开始1、配置网络环境
NeverUP.·2023-10-22 15:57

安全渗透测试之网络基础知识(IP地址)

#1.IP地址介绍注意：不同局域网需要有不同的网络部分，通过网络部分区别出网段/网络；局域网内部，主机部分不能一样，否则会出现地址冲突范围：0.0.0.0-255.255.255.255表示：点分十进制组成：由网络部分和主机部分组成192.168.1.11.1.1.1255.254.188.2二进制：0000000011111111十进制：0255#2.IP地址分类##2.1基于技术分类A类：1.
布丁_码到成功·2023-10-22 15:43

安全渗透测试基础知识之网络基础知识

一、OSI七层模型7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层1.物理层提供通信介质和接口标准网线2.网络链路层提供二层寻扯/MAC地址和二层通信(交换机)功能协议：以太网Ethernet3.网络层提供三层寻扯/IP地址和三层通信(路由器
布丁_码到成功·2023-10-20 12:18

零基础如何学习Web安全渗透测试？看完这个我也学会了

网络渗透这一行，做个，使使工具啥的，个把月就学会了，这不难。很多人把[网络渗透]简单的理解成就是Web安全，或者搞网站，这是大错特错的！不过这也难怪，Web安全那三招两式，最好教也最好学，也好写书写博客，随便学几招就能出去忽悠人，以至于让很多人都错误的以为网络渗透就是Web安全。结果就是学了几招Web安全后，发现自己好像还是很菜，做不了什么事情。或者根本不明白这些工具背后的原理，稍微情况有些变化自
Python程序员小泉·2023-10-18 11:58

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。它的主要功能包括：漏洞扫描：AWVS能够自动扫描目标网站和Web应用程序，以发现各种安全漏洞，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。它可以检测一系列漏洞，并对它们进行分类和评级。自动化检测：该工具使用自动化技术来模拟攻击者的行为，以
周全全·2023-10-12 15:05

局域网ip扫描工具_黑客武器库之手机安全渗透工具盘点（下）

.001ZantiZanti是由Zimperium公司打造的Android平台下的渗透测试工具包。Zanti支持两种中间人攻击方式，分别为MIMT攻击和ARP攻击，中间人内带有多个攻击模块，例如MAC地址欺骗，会话劫持，漏洞检查，密码审核，网络扫描，SSL条等等...Zanti除中间人外，还有许多小功能，例如MAC地址转换器，开钓鱼热点，路由器后门大全，WiFi信号检测器，HTTP服务器等等...
weixin_39964528·2023-10-12 06:54

学习笔记-公有云安全

公有云安全相关案例SummitRoute/csp_security_mistakes-Cloudserviceprovidersecuritymistakes相关文章云环境下密钥泄露导致的安全问题关于云安全渗透实录
C-haidragon·2023-10-09 07:52

初级软件测试工程师如何涨薪？

技术测试：耳熟能详的性能测试、自动化测试、接口测试、数据库测试、安全渗透测试、白盒测试、灰盒测试等等，任何一
测试-八戒·2023-10-09 01:18

安全渗透测评之nginx配置解决方案

文章目录一、背景二、基本安全配置2.1host头攻击漏洞2.2、点击劫持漏洞（X-Frame-Options）2.2.1基本原理2.2.2nginx配置2.3X-Download-Options响应头缺失2.3.1基本原理2.3.2nginx配置2.4X-Permitted-Cross-Domain-Policies响应头缺失2.4.1基本原理2.4.2nginx配置2.5Referrer-Pol
程序猿每日分享·2023-10-09 00:19

安全渗透测试环境搭建-无坑

为了搭建渗透测试环境，折腾了两三天，特整理搭建过程，让后来者绕坑而行。目标：搭建靶机OWASP-linux攻击机Kali-（linuxDebian-base64）前置条件（最好按以下版本下载，不然会有各种报错）：1、准备1台Windows10（内存>=16Gbase64）虚机或实体机（以下简称“宿主机”）2、下载VMwareWorkstationpro12或16（目前官网pro16，我下载了pro
csdnhnma·2023-10-08 02:23

渗透测试工程师（CISP-PTE）备考攻略

CISP-PTE即注册信息安全渗透测试工程师，英文为CertifiedInformationSecurityProfessional–PenetrationTestEngineer，简称CISP-PTE
学编程的头没秃·2023-10-07 19:58

网络安全工程师考证指南，不看就亏了！！

一、CISP-PTE（国家注册渗透测试工程师）CISP-PTE即注册信息安全渗透测试工程师，该证书由中国信息安全测评中心颁发，证书是国内唯一认可的渗透测试认证，专业性强，技能要求高。
Jinmindong·2023-10-05 12:46

网络安全渗透测试工具之skipfish

网络安全渗透测试工具skipfish介绍在数字化的时代，Web应用程序安全成为了首要任务。想象一下，您是一位勇敢的安全冒险家，迎接着那些隐藏在Web应用程序中的未知风险。
布丁_码到成功·2023-10-02 22:42

安全渗透测试基础之-Nessus漏洞扫描工具(安装下载)

【注：本文中所需软件请回复公众号后获取，有任何问题请留言，看到会第一时间回复，毕竟我有自己的工作，分享经验并不是主业，不能时刻关注到。如果您觉得我写的好，请记得将公众号设为星标公众号，否则下次可能找不到。先谢谢各位愿意努力奋斗的小伙伴们了。】本篇是安装下载，后面会有Nessus使用介绍，以及其他工具的介绍，请感兴趣的小伙伴继续关注！1.1Nessus漏洞扫描工具介绍Nessus是全球使用人数最多的
布丁_码到成功·2023-10-01 09:35

安全渗透测试基础之漏洞扫描工具之Nessus使用介绍

前置条件：Nessus工具使用前要确保工具是服务状态systemctlstartnessusd.service启动nessus服务systemctlstatusnessusd.service查看nessus服务状态1.配置扫描模板2.新增高级扫描2.1设置日程表：2.2设置邮件收件人(可选)：2.3主机发现：2.
布丁_码到成功·2023-10-01 09:33

Web安全渗透白帽子养成记！

大家好，我是ID是"CanMeng"QQ1426470161我是一个『勉强算是一个资深的web安全渗透技术爱好者吧』各位进入这个博客一定也是志同道合的朋友，对着计算机技术与WEB安全渗透技术有着极大的兴趣
CanMeng·2023-09-27 12:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他