渗透测试一些总结

网络渗透测试实验四

实验目的和要求实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTPweb服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统环境：KaliLinux2、WebDeveloper靶机来源：https://www.vulnhub.com/
dawsw·2023-12-29 18:48

网络渗透测试实验二

1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。1.1写出以上过滤语句。Ip.src==192.168.50.2431.2在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，B是否能看到A和外网（该网站）的通信（A刚输入的帐户和口令）？为什么？不能，因为A会将数据发给网关，不经过B。2.1为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实
dawsw·2023-12-29 18:18

网安入门07-Sql注入（二次注入）

渗透测试简介黑盒测试：看不到后端代码，只能依靠前端页面显示来判断是否有注入点白盒测试：可以看到后端代码，进行代码审计分析注入点白＋黑：既可以看到后端代码，也可以看到前端页面的回显实战中黑盒占80%，客户提供源码白盒占
挑不动·2023-12-29 16:38

渗透测试和风险评估之间的区别

渗透测试和风险评估是信息安全领域中两个不同的概念。渗透测试是一种主动的安全测试方法，旨在模拟攻击者的行为，评估系统、网络或应用程序的安全性。
德迅云安全-小娜·2023-12-29 15:32

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-29 13:25

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-29 13:25

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-29 13:54

开源安全测试工具 | 网络安全工具列表

自动化渗透测试•AttackSurfaceMapper(https://github.com/superhedgy/AttackSurfaceMapper)-自动化渗透测试工具,使用手册/测试流程(https
知白守黑V·2023-12-29 12:42

Shell脚本通过渗透测试检测服务器安全！

以下是一个简单的Shell脚本通过渗透测试来发现服务器漏洞的例子：#!
静姐说测试·2023-12-29 11:36

xxl-job弱口令登录后台RCE复现渗透测试

简介XXL-JOB是一个轻量级分布式任务调度平台，使用JAVA语言研发，使用其可以轻松的实现分布式任务调度，任务管理、执行、监控等功能，在国内颇受欢迎，目前已有多家公司接入xxl-job。任务官方地址中文版：http://www.xuxueli.com/xxl-job漏洞影响xxl-job全版本，获取后台权限可以管理所有的任务管理，甚至可以执行指令，接管服务器。漏洞复现1.登录界面如下使用弱口令登
烽铃子·2023-12-29 07:44

中职网络安全Web2003-2——Web渗透测试

需要环境或换，有问题可以私信我或加Q1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为Flag值提交；FLAG=flag{htmlcode}2.通过URL访问
er,we,th·2023-12-29 02:38

2021年江西省“网络安全”——Web渗透测试B-8

B-8：Web渗透测试任务环境说明：服务器场景：Server03服务器场景操作系统：未知（关闭连接）有问题需要环境加q通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击
er,we,th·2023-12-28 23:04

2023年中职“网络安全“广东web渗透——System0116

Web渗透测试(2023广东省赛)任务环境说明：✓服务器场景：System0116（关闭链接）✓服务器场景操作系统：未知✓用户名:未知密码：未知换环境有问题需要环境可以私信我访问地址http://靶机IP
er,we,th·2023-12-28 23:04

2024年山东省网络安全Web20200529隐藏信息探索

B-3：隐藏信息探索服务器场景：Server2007（关闭链接）服务器场景操作系统：未知换环境有问题可以私信加q通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，找到登录界面中的
er,we,th·2023-12-28 23:34

2024年江西省网络安全Server18-2——Linux操作系统渗透测试B-2

B-2：Linux操作系统渗透测试任务环境说明：服务器场景：Server18-2（关闭链接）服务器场景操作系统：Linux（版本不详）换环境有问题需要环境可以私信我通过本地PC中渗透测试平台Kali对服务器场景
er,we,th·2023-12-28 23:33

网络安全知识内容、小白入门攻略知识体系

网络安全是知识面kali是工作中用到的系统工具黑客是外人对这个职业的称呼web安全是网络安全工作种类的一种渗透测试是指专门渗透的网络安全内还包含黑客防御，劫持类的工作内容回答完这个问题，接下来说说学习路线想要做安全首先要了解安全
程序员漏网之鱼·2023-12-28 20:08

中职网络安全Server2002——Web隐藏信息获取

B-2：Web隐藏信息获取任务环境说明：服务器场景名：Server2002（关闭链接）服务器场景用户名：未知有问题需要环境加q通过本地PC中渗透测试平台Kali使用Nmap扫描目标靶机HTTP服务子目录
er,we,th·2023-12-28 18:45

网络安全（黑客技术）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-28 18:42

黑客（网络安全）技术自学30天

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2023-12-28 18:40

那些曾经大名鼎鼎的黑客，现在怎么样了？

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
会python的小孩·2023-12-28 17:40

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2023-12-28 15:31

[渗透测试学习] Zipping - HackTheBox

文章目录信息搜集漏洞利用文件上传漏洞文件包含漏洞sql注入写入文件提权后记信息搜集用nmap扫一下端口nmap-sV-sC-p--v--min-rate100010.10.11.229发现有两个端口，22端口是ssh服务，80端口有http服务访问80端口，扫一下目录发现有文件上传功能漏洞利用文件上传漏洞要求是上传zip文件，那我们试试zip软链接读取文件上传成功后，curl一下发现成功读取得到信
_rev1ve·2023-12-28 15:42

C++ 关于结构体struct的一些总结

文章目录一、结构体(struct)是什么？（1）概念（2）struct与calss的区别二、定义、声明与初始化（1）三种定义结构体的方法：（2）结构体变量初始化三、结构体嵌套四、结构体数组五、结构体指针六、结构体指针成员（1）指向文字常量区：（2）指向堆区：七、结构体的拷贝（1）浅拷贝（2）深拷贝八、返回值是结构体的函数九、结构体的对齐规则（1）为什么要对齐（2）强制对齐规则（3）有趣的问答九、共
Majin_2.0.exe·2023-12-28 14:06

Web安全测试实战指南，干货满满

Web安全攻防：渗透测试实战指南本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
马士兵教育苹果老师·2023-12-28 14:57

小猿圈分享新的安全检测的方法

渗透测试通过
小猿圈IT教育·2023-12-28 13:29

Python开发Web扫描器实战

今天继续给大家介绍渗透测试相关知识，本文主要内容是Python开发Web扫描器实战。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-12-28 11:11

毕设分享 多功能 Web 应用渗透测试系统（源码+论文）

0简介今天学长向大家介绍适合作为毕设的项目：毕设分享多功能Web应用渗透测试系统（源码+论文）项目获取：https://gitee.com/sinonfin/algorithm-sharing项目介绍系统简介本项目为多功能
毕设算法家·2023-12-28 11:03

[Godot4][源码分享]GWJ#50作品—俯视角解谜

前段时间参加GodotWildJam#50，用Godot4.0beta3做了一个俯视角解谜类游戏，这里做一些总结，并分享一下源码。
pamisu·2023-12-28 04:23

web等保评测需要实机查看的操作系统、服务器、数据库和应用部分

实际操作可参考本文《安全篇━━整改mysql数据库及windows服务器（根据安全等级保护评估、渗透测试报告）》操作系统部分账号、密码
暂时先用这个名字·2023-12-27 20:26

小子，就是你把我家的网弄慢了对吧！

其实是渗透渗透领域里面有很多厉害的工具渗透测试人员为了方便做渗透测试，就把很多渗透工具集成在了一个系统里面这个系统就是kalilinuxkali是黑客最常用的系统，其包含众多黑客工具，方便使用破解wifi
敲不完的代码·2023-12-27 17:55

渗透测试体系学习——centos8基本使用与命令讲解（一）

渗透测试体系学习——centos8基本使用与命令讲解上节课我们安装好了centos8接下来我们学习服务器Linux的基本使用可能有的小伙伴会出现无法上网的情况这是centos7和centos8的一个差距
kerve·2023-12-27 12:11

网安面试三十道题(持续更新)(sql注入系列)

61给你一个网站，一般怎么做渗透测试的先确定黑盒测试还是白盒测试黑盒测试信息收集：服务器相关---：系统版本，真实IP，开放端口，使用的中间件指纹信息---有无cdn加速，dns解析记录，是不是cms系统
什么都好奇·2023-12-27 11:17

网安面试三十道题(持续更新)

31，红队攻击和渗透测试最主要的区别是什么##红队的工作也与业界熟知的渗透测试有所区别。
什么都好奇·2023-12-27 11:46

【持续更新中...】1000道网络安全面试题集锦（附答案）

一、渗透测试方向：如何绕过CDN找到真实IP，请列举五种方法(★★★)redis未授权访问如何利用，利用的前提条件是？(★★★)mysql提权方式有哪些?利用条件是什么?(★
网络安全-无涯·2023-12-27 11:13

网络安全必备1000道面试题集锦（附答案）

一、渗透测试方向：如何绕过CDN找到真实IP，请列举五种方法(★★★)redis未授权访问如何利用，利用的前提条件是？(★★★)mysql提权方式有哪些?利用条件是什么?
Python入门教学·2023-12-27 11:12

黑客技术（网络安全）自学1.0

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜欢挖漏洞的小夏同学·2023-12-27 09:55

码住！50个黑客渗透常用名词及解释

一.渗透测试1.渗透测试：渗透测试指的是一种安全评估方法，通过模拟真实的攻击技术和方法，评估目标系统的安全性。它旨在发现系统中的漏洞和弱点，并提供相应的修复建议。2.黑盒测试：黑盒测试是一种
网安老伯·2023-12-27 09:54

网络安全｜2024年及未来网络安全的重要趋势

除了学到深入高阶的漏洞挖掘类和渗透测试类的高端人才，大部分的网安
网安老伯·2023-12-27 09:54

自学黑客（网络安全）技术——高效学习

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜羊羊渗透·2023-12-27 09:19

网络安全（黑客）——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
学习网络安全的小猿同学·2023-12-27 09:49

小白想学黑客技术（网络安全），我劝你认真看完

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-27 09:49

【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析

它通过分析目标网站的HTML、CSS、JavaScript、HTTPHeaders、页面URL等信息，识别出目标网站所使用的CMS类型和版本号等信息，对于漏洞评估及渗透测试十分有用。
秋说·2023-12-27 09:18

网络安全（黑客）—自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-27 09:47

Kali linux系统扫描与抓包教程（仅作网络安全测试）

Kali是基于Debian的Linux发行版KaliLinux包含上百个安全相关工具-如：渗透测试、安全检测、密码安全、反向工程等官网：kali.org下载地址：https://www.kali.org
一个小运维·2023-12-27 08:24

Python武器库开发-武器库篇之渗透测试流程概述（三十六）

武器库篇之渗透测试流程概述（三十六）渗透测试在计算机科学中广泛应用于网络安全领域。它是一种通过模拟黑客攻击来评估计算机系统、网络和应用程序的安全性的方法。
千负·2023-12-27 07:47

2022-07-13精力管理

自5月22日开始实施精力管理以来，今天做一些回顾，从实践了哪些方法，和取得了哪些成效做一些总结。
敬恒教练·2023-12-27 04:21

TryHackMe-进攻性渗透测试-14_活动目录利用

ExploitingActiveDirectoryAD利用现在我们已经进行了内部侦察，并了解了有关AD结构和环境的土地布局，是时候进入开发阶段了。此阶段利用错误配置来执行横向移动和权限提升的组合，直到我们到达合适的位置来执行我们的目标，如下图所示。这个阶段通常与坚持相结合，以确保我们不会失去我们获得的新位置，但这将在下一个房间中介绍。它通常也与额外的枚举相结合，因为我们的新位置可能允许我们获得有关
Sugobet·2023-12-27 04:21

渗透测试（Lab4.0）

配置WebDeveloper的时候遇到一个错误导入失败，因为E:…ovf未通过OVF规范一致性或虚拟硬件合规性检查。请单击“重试”放松OVF规范与虚拟硬件合规性检查，并重新尝试导入；或单击“取消”以取消导入。如果重新尝试导入，可能无法使用VMwareWorkstation中的虚拟机原因：这是因为OVF版本不同导致的，VMwareWorkstation内置的ofvtool工具只支持OVFversio
Back～～·2023-12-27 01:42

渗透测试资源站

InfoSecInstitute-ITandsecurityarticles.MITRE'sAdversarialTactics,Techniques&CommonKnowledge(ATT&CK)-Curatedknowledgebaseandmodelforcyberadversarybehavior.MetasploitUnleashed-FreeOffensiveSecurityMetas
小浪崇礼·2023-12-26 21:45

端口+目录扫描

目录前言：基础知识：状态码：2XX：3XX:4XX：5XX：消息头：请求头：响应头：目录扫描：接口扫描：主机存活扫描：ICMP：编辑NetBIOS：ARP:SNMP：端口扫描：NMAP漏洞扫描:前言：渗透测试中什么最重要
GalaxySpaceX·2023-12-26 19:47
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他