安全渗透

网络安全渗透测试之pingtunnel使用实验

目录一、实验环境准备二、安装pingtunnel（一）在192.168.101.105web服务器上安装pingtunnel三、建立ICMP隧道（一）在web服务器上启动pingtunnel（二）在kali上设置转发（三）隧道渗透演示一、实验环境准备192.168.101.105web服务器，ubuntu系统192.168.101.106后端服务器，ubuntu系统192.168.101.78攻击
見贤思齊·2023-09-18 10:10

安全渗透Nmap笔记

Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。准备nmap官网原理原理基础知识端口状态port-status端口状态信息Open（开放的）应用程序正在这个端口上监听连接Closed（关闭的）端口对探测做出了响应，但是现在没有应用程序在监听这个端口Filtere
Victor_Xu·2023-09-05 20:11

Web安全测试(五)：XSS攻击—存储式XSS漏洞

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。
桃酥zz·2023-09-05 08:13

Web安全渗透暑假班开课了！

大家好，我是ID是"CanMeng"QQ1426470161我是一个『勉强算是一个资深的web安全渗透技术爱好者吧』各位进入这个博客一定也是志同道合的朋友，对着计算机技术与WEB安全渗透技术有着极大的兴趣
CanMeng2018·2023-09-02 16:26

2023年信息安全管理与评估（赛项）评分标准第三阶段夺旗挑战CTF（网络安全渗透）

全国职业院校技能大赛高职组信息安全管理与评估（赛项）评分标准第三阶段夺旗挑战CTF（网络安全渗透）竞赛项目赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题，内容包括：夺旗挑战CTF（网络安全渗透）。
旺仔Sec·2023-09-01 06:54

科技云报道：一文搞懂企业渗透测试

网络安全渗透测试，能够帮助企业从攻击者的角度思考，快速了解企业在网络防御方面的不足。通过梳理企业的IT资产、寻找漏洞和攻击路径，以便更好地修复或应对风险。
科技云报道·2023-09-01 05:31

2023年全国职业院校技能大赛信息安全管理与评估网络安全渗透任务书

全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养比赛时间及注意事项本阶段比赛时长为180分钟，时间为9:00-12:00。
旺仔Sec·2023-09-01 04:20

Burpsuite工具的证书安装

Burpsuite工具的证书安装Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http
zxl2605·2023-08-30 23:49

Web安全测试(四)：XML注入和代码注入

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。
桃酥zz·2023-08-29 16:34

Web安全测试(三)：SQL注入漏洞

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。
桃酥zz·2023-08-26 14:03

Web安全测试(一)：HTTP请求详解

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。
桃酥zz·2023-08-24 19:30

Web安全测试(二)：HTTP状态码、响应和url详解

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。
桃酥zz·2023-08-24 11:19

构建完善的安全渗透测试环境：推荐工具、资源和下载链接

数据来源01一些VM虚拟机的安装攻击机kali：kali官网渗透测试工具KaliLinux安装与使用kali汉化虚拟机网络建议设置成NAT模式，桥接有时不稳定。靶机OWASP_Broken_Web_Apps：迅雷下载网盘下载安装教程开机之后需要登录，默认的账号/密码：rootowaspbwa在浏览器中打开获取到的ip要根据自己的情况输入ip地址访问默认的账号/密码：rootowaspbwa如果要管
正经人_____·2023-08-23 12:34

一则汽车CAN总线的安全渗透题目分析

题目目前大部分汽车采用基于CAN总线的诊断服务（ISO14229-1），然而CAN报文有效数据最多只有8个字节，因此引入CAN传输层协议（ISO15765-2）以使CAN报文可以传输大于8字节的有效数据。白帽“小安”在做诊断相关测试的时候录制了一段Log，请帮助小安分析1）这段Log展示了哪个诊断服务过程？（须写明服务英文全称）2）这段Log体现了哪些风险？3）你可以利用上述某个风险基于最后两帧报
晓翔仔·2023-08-20 07:09

Linux 介绍

（java、tocat、docker）安全Kalilinux：安全渗透测试应用！（目前程序员已经接近饱和，如果要是想转行可以往安全方面考虑）一、环境搭建1、本地安装—安装CentOS（不太建议）
酱芈芈·2023-08-15 22:28

安全渗透——AWK知识整理

1.awk的定义awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入(stdin)、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。awk有很多内建的功能，比如数组、函数等，这是它和C语言的相同之处，灵活性是awk最大的优势。2.awk的使
Unraveled·2023-08-10 10:50

网络安全渗透测试之靶场训练

NWES:7月26号武汉地震检测中心遭受境外具有政府背景的黑客组织和不法分子的网络攻击。目前网络攻击主要来自以下几种方式:DDOS：分布式拒绝服务攻击。通过制造大量无用的请求向目标服务器发起访问，使其因短时间内无法处理大量请求而陷入瘫痪。主要针对服务器。端口扫描和漏洞利用：攻击者通过扫描目标网络的开放端口和系统漏洞，利用这些漏洞进行攻击，如入侵服务器、获取敏感信息等。通信劫持:通过技术手段干扰传输
codeMaster__hyd·2023-08-09 22:23

安全渗透知识总结二

目录一、html实体编码1、Unicode字符编码2、字符的数字表示3、常见实体编码4、url协议主机http状态码http常用的状态码端口常见协议端口查询参数锚点url字符urlcode字符绝对url和相对url二、字符编码Ascll字符集html字符集html的url编码html的base64编码三、this关键字什么是this关键字作用域绑定this关键字Function.prototype
txtxla·2023-08-04 06:26

2023年最新整理的网络安全渗透测试面试题合集！秋招前必看！！！

前言以下为网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。注：本套面试题，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞
不是程序媛呀·2023-07-31 17:39

如何成为安全渗透工程师？

前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
白面安全猿·2023-07-31 05:02

安全渗透初级知识总结-2

CIA三原则：保密性，完整性，可用性https:解决了安全传输问题核心技术：用非对称加密传输对称加密的秘钥，然后用对称秘钥通信抓包：Wireshark、tshark、tcpdumpvalueof方法是一个所有对象都拥有的方法，表示对该对象求值。不同对象的valueof方法不尽一致，数组的valueof方法返回数组本身Eg:Vararr=[1,2,3];Arr.valueof()//[1,2,3]t
凌晨五点的星·2023-07-31 05:31

Day02 基础入门-数据包扩展

Day02基础入门-数据包扩展声明：本文章仅仅是个人学习笔记,仅供交流学习使用，请勿用于非法用途——小迪web安全渗透培训视频笔记文章目录Day02基础入门-数据包扩展内容网站解析对应HTTP/S数据包
风羽墨客·2023-07-30 07:32

安全渗透重点内容

this是js中的一个关键字，在不同的场合使用，this的值会发生变化，下面我将详细的介绍this在函数中的各种指向。在方法中，this表示该方法所属的对象。如果单独使用，this表示全局对象。在函数中，this表示全局对象。在函数的严格模式下，this是未定义的(undefined)。在事件中，this表示绑定事件的元素对象。使用new构造函数创建对象，this就是实例对象1.作为函数，它的th
桃子在哪·2023-07-28 13:54

安全渗透初级知识总结

Day1：xss详解：web攻防之XSS攻击详解——XSS简介与类型-知乎(zhihu.com)Cookie：身份验证网页元素属性：id：class：样式名称console.log(div_class);----打印标签tabindex="0"---这是第一个获得焦点的Hidden---网页隐藏---是否允许用户修改内容DNS：端口53pass：后门and反弹木马：后门就是Boss程序---电脑中
凌晨五点的星·2023-07-27 23:58

【安全渗透】第一次作业（编码知识总结）

目录1.ASCII编码2、Unicode3、UTF-81.ASCII编码ASCII是“AmericanStandardCodeforInformationInterchange”的缩写，翻译过来是“美国信息交换标准代码”。ASCII的标准版本于1967年第一次发布，最后一次更新则是在1986年，迄今为止共收录了128个字符，其中有33个控制字符（具有某些特殊功能但是无法显示的字符）和95个可显示字
君の名280·2023-07-27 15:59

安全渗透--正则表达式

什么是正则表达式？正则表达式是一组由字母和符号组成的特殊文本，它可以用来从文本中找出满足你想要的格式的句子。一个正则表达式是一种从左到右匹配主体字符串的模式。“Regularexpression”这个词比较拗口，我们常使用缩写的术语“regex”或“regexp”。正则表达式可以从一个基础字符串中根据一定的匹配模式替换文本中的字符串、验证表单、提取字符串等等。想象你正在写一个应用，然后你想设定一个
Unraveled·2023-07-26 09:56

黑客学习指导笔记（网络安全入门到精通）

给大家澄清，过去的黑客确实是行走在灰黑产业的不法分子，但是如今不同了，是精通网络安全渗透技术等高技术力的人才，如今网络安全法规愈来愈完善，行走在灰黑产业的黑客也都逐渐向善，但是掌握一门黑客技术对于做编程的人来说
德西德西·2023-07-25 01:49

网络安全工程师需要考哪些证？

一、CISP-PTE（国家注册渗透测试工程师）CISP-PTE即注册信息安全渗透测试工程师，该证书由中国信息安全测评中心颁发，证书是国内唯一认可的渗透测试认证，专业性强，技能要求高。
网络安全成神之路·2023-07-18 21:57

SQL注入环境环境搭建

只需安装在物理机本地1.软件下载网盘链接：https://pan.baidu.com/s/1-JYbABvsQ-UwoZHVRUtXWw提取码：ie5p路径：安全测试/web安全渗透测试/模块1/课前准备路径
龙少_玩测试·2023-06-23 16:47

kali linux安装

种安装方式，方法一只需直接打开（推荐），方法二需要手动配置网盘链接：https://pan.baidu.com/s/1-JYbABvsQ-UwoZHVRUtXWw密码：ie5p方法一：安全测试/web安全渗透测试
龙少_玩测试·2023-06-22 20:16

网安学习 | Kail安全渗透测试系统之【前期信息收集】工具学习实践

欢迎关注「全栈工程师修炼指南」公众号点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到进阶实践再到放弃学习！“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]博客：[https://blog.weiyigeek.top]作者安全运维学习答疑交流群：请关注公众号回复【学习交流群】本章目录：本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，
全栈工程师修炼指南·2023-06-17 16:43

2023年网络安全保姆级入门学习路线，建议收藏！

作为一个工作多年的网络安全渗透工程师，我知道对于零基础小白来说，网络安全可能是一个非常陌生而且有些恐怖的领域。但是不用担心，只要你愿意花费时间和精力去学习，你也能成为一个优秀的网络安全专家。
不是程序媛ya·2023-06-17 09:16

网安学习|Kali安全渗透测试系统网络安全从业者必备

欢迎关注「全栈工程师修炼指南」点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到进阶实践再到放弃学习！“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]博客：[https://blog.weiyigeek.top]作者安全运维学习答疑交流群：请关注公众号回复【学习交流群】文章目录:本文为作者原创文章
全栈工程师修炼指南·2023-06-16 23:37

看【ChatGPT】能否正确解答关于SQL注入漏洞的问题

作者：Beerus|慕课网讲师背景本周在《Web安全渗透测试》课程的QQ群中，有同学提问了一个关于网上一个关于SQL注入漏洞讲解案例的问题，如图：很明显，这是个错误案例。
·2023-06-13 19:25

吊打面试官：2023最新安全渗透面试题。

安全渗透面试题1、引言2、安全渗透面试题2.1什么是渗透测试？2.2你能提供一些常见的渗透测试工具和技术吗？2.3在渗透测试中，如何利用SQL注入攻击？2.4在渗透测试中，如何利用XSS攻击？
Carl_奕然·2023-06-12 13:25

网安学习|Kail安全渗透测试系统之【前期信息收集】工具实践学习

欢迎关注「全栈工程师修炼指南」点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到进阶实践再到放弃学习！“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]博客：[https://blog.weiyigeek.top]作者安全运维学习答疑交流群：请关注公众号回复【学习交流群】本章目录：本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转
全栈工程师修炼指南·2023-06-11 19:38

web安全渗透 解析

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
浩～~·2023-06-09 13:02

安全测试前置实践1-白盒&黑盒扫描

从应用安全维度出发，展开系列安全测试工作，包括不限于：安全前置扫描、安全渗透测试、数据安全、SDL流程引入等。本文我们将以围绕系统安全质量
·2023-06-08 15:24

《WEB安全渗透测试》（36） JAVA反序列化工具ysoserial使用介绍

1.ysoserial是什么？项目地址：https://github.com/frohoff/ysoserial作者介绍：Aproof-of-concepttoolforgeneratingpayloadsthatexploitunsafeJavaobjectdeserialization.ysoserial是一款用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。ysoserial
午夜观星河·2023-06-07 18:07

安全渗透测试基础知识梳理

一、安全漏洞评估1、评估方式自动化扫描：系统层漏洞大部分情况下使用自动化扫描手工评估：耗时、不全面、技术要求高2、评估流程二、安全配置评估1、安全配置评估分类评估说明基础安全配置评估在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关业务安全配置评估辨析不同业务系统的安全需求，在已形成的基础安全配置评估上进行增加，同时协调不同安全设备上的策略，以期望形成符合业务
魔都性能自动化AuricChan·2023-06-07 17:16

web安全渗透测试基础知识

渗透测试入门渗透测试前置知识靶场环境搭建windows基础网络基础web应用/架构搭建/站库分离/路由访问web四大件-系统web四大件-中间件web四大件-数据库web四大件-源码路由访问web架构/前后端分离/建站分配Web架构/OSS存储/CDN加速/反向代理APP架构反弹SHELL/文件下载抓包技术算法分析/传输加密/数据格式/密文存储/代码混淆/逆向保护渗透测试前置知识肉鸡：是指被我们控
殺風景·2023-06-07 17:01

2023最新150道渗透测试面试题

前言眨眼间2023年快过去一半了，不知道大家有没有找到心仪的工作呀，今天我给大家整理了150道渗透测试面试题给大家，需要答案的话可以在评论区给我留言哦~第一套渗透测试面试题你了解什么是网络安全渗透测试吗
白帽小衫·2023-06-07 13:55

162.网络安全渗透测试—[Cobalt Strike系列]—[Veil免杀]

文章目录1Veil的使用2生成有效载荷payload3Veil免杀过程4测试免杀1Veil的使用（1）Veil主要用于生成：免杀payload（2）下载地址：https://github.com/Veil-Framework/Veil（3）安装过程：https://blog.csdn.net/qq_53079406/article/details/1261925112生成有效载荷payload选择
qwsn·2023-04-20 20:27

2023年最新网络安全渗透工程师面试题汇总！不看亏大了！

技术面试问题CTF说一个印象深刻的CTF的题目PaddingOracle->CBC->密码学(RSA/AES/DSA/SM)CRC32反序列化漏洞sql二次注入第一次进行数据库插入数据的时候，仅仅只是使用了addslashes或者是借助get_magic_quotes_gpc对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身还是脏数据。在将数据存入到了数据库中之后，开
不是程序媛ya·2023-04-18 14:50

ios APP 安全渗透测试（共46篇）

翻译自一位外国大牛的系列文章，共46篇，整理不易，内容详实，只提供给需要的人看。懂，请下载。文件：n459.com/file/25127180-479629106访问密码：551685以下内容无关：-------------------------------------------分割线---------------------------------------------当我们要使用一个网站
爱分享的小佳·2023-04-16 05:56

如何成为安全渗透工程师？

前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
不是程序媛ya·2023-04-08 13:58

网络安全渗透测试的八个步骤（一）

一、明确目标1.确定范围：测试目标的范畴、ip、网站域名、内外网、检测帐户。2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。二、信息收集1.方法：积极扫描仪，开放搜索等。2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。3.基础信息：IP、子网、网站
网安世纪小鹅NISP_CISP·2023-04-07 03:39

学习渗透测试，考CISP-PTE还是考NISP-PT证书呢？

两个证书都由中国信息安全测评中心颁发，CISP-PTE（注册信息安全渗透测试工程师）,NISP-PT（国家信息安全水平考试渗透测试工程师),都属于渗透测试工程师认证。从证书认可度到含金量基本一致。
网安世纪小鹅NISP_CISP·2023-04-07 03:39

【安全测试】如何做好域名信息收集

作为专业的安全渗透测试人员，在项目开始时，一般都只有一个或一组域名，客户往往不会给你全部的有效域名（多数情况是他们自己都摸不透他们所有的域名）。
码同学软件测试·2023-04-05 12:06

msf对小米11进行安全渗透

作者:SwBack技术交流Q群:768493664文章在饭前编写，由于着急吃饭，所以排版比较乱环境配置工具型号接入方式kali2021桥接安卓手机小米11WIFIAndroidKillerV1.3.1.0apktools2.6.1实验过程中小米11未提示风险，(仅签名问题提示非小米应用商店app)但是功能实际都被拦截，无法获取敏感信息,如通话记录,短信等。当开启权限之后，信息被成功获取。如文章最下
SwBack·2023-04-05 03:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他