E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
渗透测试小记录
网络安全售前入门05安全服务——
渗透测试
服务方案
目录1.服务概述2.测试内容2.1网络层安全2.2系统层安全2.3应用层安全3.测试范围4.漏洞分级5.渗透用例6.测试风险6.1风险说明6.2风险规避6.3数据备份7.服务输出1.服务概述渗透性测试是对安全情况最客观、最直接的评估方式,主要是模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试,目的是侵入系统,获取系统控制权并将入侵的过程和细节产生报告给用户,由此证实用户系统所存在的安全威胁
努力工作的网安人
·
2024-08-31 18:33
网络安全
web安全
安全
经验分享
网络安全
小白如何快速入门网络安全里,主要岗位有哪些?
本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类
渗透测试
学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些:
渗透测试
工程师:主要是模拟黑客对目标业务系统进行攻击
baimao__沧海
·
2024-08-31 18:02
web安全
安全
linux
tcpdump
运维
java
【
渗透测试
】利用hook技术破解前端JS加解密 - JS-Forward
前言在做
渗透测试
项目时,尤其是金融方面,经常会遇到前端JS加解密技术,看着一堆堆密密麻麻的密文,会给人一种无力感。
Hello_Brian
·
2024-08-30 19:55
渗透测试
安全
Hook技术
前端JS加解密
渗透测试
web安全
国内网站安全测试6大步骤
网站安全测试目标:1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别:·
渗透测试
是经过授权的·可控制的、非破坏性的方法3.宏观上的分类:·黑盒测试不了解目标详细信息的情况,模拟黑客攻击
红酒味蛋糕_
·
2024-08-30 00:47
网络安全
最新
渗透测试
面试题合集
网上整理的
渗透测试
⾯试问题⼤全,有些HW⾯试的题,已经收集好了,提供给⼤家。现在就是毕业季节,希望各位都能找到好⼯作。
程序员安安
·
2024-08-29 14:15
web安全
网络安全
前端
网络
安全
渗透测试
黑客
入坑网安后悔一年,不入坑后悔一辈子!
岗位一:
渗透测试
。模拟黑
程序员鬼鬼
·
2024-08-29 12:57
网络
安全
web安全
php
开发语言
计算机网络
网络安全
Metasploit漏洞利用系列(五):MSF
渗透测试
- 应用Word软件渗透实战
在本系列的第五篇文章中,我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行
渗透测试
。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit漏洞利用系列(八):MSF
渗透测试
- PHPCGI漏洞利用实战
在本系列的第八篇文章中,我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行
渗透测试
。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit漏洞利用系列(九):MSF
渗透测试
- DistCC后门漏洞实战
在本系列的第九篇文章中,我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行
渗透测试
。
Alfadi联盟 萧瑶
·
2024-08-29 02:55
网络安全
Metasploit漏洞利用系列(一):MSF完美升级及目录结构深度解读
在信息安全领域,MetasploitFramework(MSF)是一个无处不在的工具,它集合了大量的
渗透测试
和漏洞利用模块,帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶
·
2024-08-29 02:25
网络安全
Metasploit漏洞利用系列(十):MSF
渗透测试
- 震网三代(远程快捷方式漏洞)实战
虽然“震网三代”并非官方术语,而是为了描述一个类似震网蠕虫的高级威胁,但我们将以此为背景,探索利用Windows快捷方式(LNK)文件的漏洞进行
渗透测试
的技术细节。
Alfadi联盟 萧瑶
·
2024-08-29 02:54
网络安全
渗透测试
-metasploit-ssh弱口令暴力破解
一.ssh:SSH为SecureShell的缩写,SSH为建立在应用层基础上的安全协议。SSH是较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。传统的网络服务程序,如:ftp、pop和telnet在本质上都是不安全的,因为它们在网
dongxieaitonglao
·
2024-08-28 10:32
网络安全
渗透测试
ssh
渗透测试
工具sqlmap基础教程
-----------------------------本文仅献给想学习
渗透测试
的sqlmap小白,大牛请绕过。>>对于网络安全人员来说,掌握渗透工具的使用方法是一项必备的技能。
清缓
·
2024-08-27 21:37
信息安全
sqlmap
渗透测试
sql注入
渗透测试
sqlmap
Android逆向及
渗透测试
相关技术总结
本文主要介绍使用一些工具对apk进行逆向获取部分源代码,并通过frida对函数进行Hook并修改其值;使用Burpsuite对app请求进行抓包并进行
渗透测试
,本文仅供交流学习。
ghost9527
·
2024-08-26 17:14
2018-10-08-Vulnhub
渗透测试
实战writeup(5)
老规矩,直接上nmapnmap-p--A-sV-Pn10.10.10.145结果如下:StartingNmap7.01(https://nmap.org)at2018-10-0816:50CSTNmapscanreportfor10.10.10.145Hostisup(0.0082slatency).Notshown:65532closedportsPORTSTATESERVICEVERSION8
最初的美好_kai
·
2024-08-26 17:02
启明星辰
渗透测试
岗位面经
吉祥知识星球http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330#rd《网安
mingzhi61
·
2024-08-26 15:18
安全
奇安信
渗透测试
岗位三面经验分享
吉祥知识星球http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330#rd《网安
mingzhi61
·
2024-08-26 14:46
面试
经验分享
职场和发展
25届
WEB渗透Win提权篇-AccountSpoofing
渗透测试
60w字全套md笔记:夸克网盘分享需要MachineAccountQuota>0检查账户的MachineAccountQuota>crackmapexecldap10.10.10.10-uusername-p'Password123
Pluto-2003
·
2024-08-26 14:14
渗透测试
渗透测试
WEB渗透
网络安全
WEB安全
windows
WEB渗透Win提权篇-MYSQL-udf
渗透测试
60w字全套md笔记:夸克网盘分享Udf:sqlmap-master\udf\mysql\windows\>pythonsqlmap/extra/cloak/cloak.pylib_mysqludf_sys.dll_Mysql
Pluto-2003
·
2024-08-26 14:13
渗透测试
mysql
渗透测试
WEB渗透
网络安全
WEB安全
提权
WEB渗透Win提权篇-RDP&Firewall
渗透测试
60w字全套md笔记:夸克网盘分享爆破RDPHydra爆破RDP>hydra-ladmin-P/root/Desktop/passwords-S192.168.0.0rdpNlbruteMSF开启
Pluto-2003
·
2024-08-26 13:09
渗透测试
渗透测试
网络安全
WEB安全
WEB渗透
提权
生活
小记录
2021年7月4日,周一,晴。晚上8点多,爸爸打电话过来,一是问问我到了没有,二是问问我妈的状况。说了一会儿,可可便跑过来接电话:“妈妈,你们在哪里呀?”“妈妈在昆明啊!你在家里要听外公的话,要乖,好不好?”“嗯,我乖,我听话,你们要快快地回来哦,不然我找不到妈妈我就想妈妈啦!”“嗯,宝贝乖,妈妈过几天就回来了,妈妈爱你哦!”“我也爱你哦!木嘛!”小家伙,在家里的时候嘛,总是因为不听话挨打骂,分开
紫岚兮
·
2024-08-25 21:10
今年暑期
渗透测试
面试经验分享
吉祥知识星球http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330#rd《网安
go_to_hacker
·
2024-08-25 21:55
面试
经验分享
职场和发展
渗透测试
之四层发现
优点:可路由且结果可靠不太可能被防火墙过滤甚至可以发现所有端口都被过滤的主机缺点:基于状态过滤的防火墙可能过滤扫描全端口扫描速度慢TCP探测:1,在没有TCP三次握手,即未经请求发送SYN数据包,主机会返回RST中断数据包,可以使用这种方法判断主机是否在线2,主动和目标进行TCP三次握手连接,判断目标主机是否在线UDP探测:向目标主机(IP)发送UDP数据包,若目标主机返回ICMP端口不可达的相应
Louisnie
·
2024-08-24 23:50
移动端安卓app
渗透测试
逆向工具集分享(1)
给大家分享一些我自己收藏的移动端安卓app逆向工具包,下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android逆向助手_v2.2apktoolapk数据提取Backupdex2jar-0.0.9.15drozer集合frida-server-15.1.1GD
2401_86855609
·
2024-08-24 20:26
渗透测试
逆向
安卓逆向
安全
高级网络
渗透测试
技术(第一篇)
一、概述网络
渗透测试
(PenetrationTesting,PenTest)是通过模拟恶意攻击者的行为来评估计算机系统、网络或Web应用的安全性。
Hi, how are you
·
2024-08-24 18:14
网络
php
web安全
生活
小记录
(一)
2021年5月8日,周六,阴转晴。晚上19:30到21:30,我有二年级的课,可可爸爸说他回来早一点,6点左右到家,让我饭做早一点,提前一点,以免耽误去上课。早上7点多起来,叫可可起床,带她换衣服、洗漱、收拾完,爸爸送她去幼儿园。我吃了早点,做点儿自己的事,听到小宝醒了给他喂奶,昨晚睡得晚,奶他睡觉的时候,我也睡着了。中午小宝在客厅看电视,我便改作文,下午去接可可,可可一看到我就跑出来,手里拿着一
紫岚兮
·
2024-08-24 07:38
网络安全实训Day15
网络空间安全实训-
渗透测试
渗透测试
概述定义一种模拟黑客攻击,为了获得目标访问权和控制权而开展的挫败对方防御系统,绕过对方身份验证等一系列行为目标是检测对方信息系统的安全性,检验目标应急响应系统的有效性分类黑盒测试完全模拟黑客行为
Yisitelz
·
2024-08-24 03:08
web安全
安全
网络
笔记
渗透测试
常见 反弹shell的方法
在
渗透测试
的过程中,在拿到webshell以后,如果目标主机是Windows主机,则是通过开3389端口在远程连接,如果目标主机是linux服务器,一般我们都会选择反弹shell来进行操作。
A 八方
·
2024-08-23 19:14
安全
WEB基础知识-WEB常见术语(一)
WEB基础知识web常见术语1、
渗透测试
说简单一点哈,渗透:就是搞站,拿站,入侵服务器,通过非法手段去获取权限以及目标数据等等一系列的。
那个人叫方寒
·
2024-08-23 15:49
web基础知识
web
【web安全】PDF写入XSS攻击
一开始研究用现成的PDF编辑器工具写入,发现又要VIP,又比较繁琐还不如用Python装一个库,写代码来的快捷所以采用了PyPDF2这个库来写入基础用法在
渗透测试
中,能触发弹窗就算是一个漏洞了#安装第三方库
星盾网安
·
2024-08-22 14:19
web安全
pdf
xss
前端
网络安全(黑客)——自学2024
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2024-03-29 06:38
web安全
安全
网络
学习
网络安全
信息安全
渗透测试
黑客(网络安全)技术自学30天
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客
·
2024-03-29 06:37
web安全
安全
网络
笔记
网络安全
信息安全
渗透测试
自学黑客(网络安全)技术——2024最新
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二
·
2024-03-28 21:26
web安全
安全
学习
笔记
网络
网络安全
信息安全
网络安全(黑客技术)—自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-26 22:43
web安全
安全
网络安全
学习
python
开发语言
php
网络安全(黑客技术)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-26 10:57
开发语言
php
安全
web安全
网络安全
python
网络
网络安全(黑客)—2024自学笔记
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-26 07:23
web安全
笔记
安全
网络安全
网络
python
开发语言
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-20 08:18
web安全
python
网络安全
网络
安全
开发语言
php
网络安全(黑客)0基础到精通,看这一篇就够了!
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
php
网络
python
开发语言
2024网络安全-自学笔记
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
开发语言
php
python
网络
在渗透领域,一个非常厉害的 Python 库
在信息安全领域,PythonFsociety库是一个备受欢迎的工具,它提供了许多用于
渗透测试
、网络攻击和安全研究的功能。
qq_30895747
·
2024-03-19 23:37
python模块
python
开发语言
网络安全(黑客技术)—0基础自学
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-17 13:49
网络安全
web安全
开发语言
安全
php
python
网络
基于ElasticSearch存储海量AIS数据-架构设计篇
文章目录引言I背景II数据集群架构选型2.1关键点2.2架构设计2.3数据迁移工具:Canal关键词:时空索引;船舶自动识别系统;轨迹压缩;数据集群引言船舶自动识别系统(AIS)数据具有海量性、时空性和
小记录
频繁更新等特性
iOS逆向
·
2024-03-15 23:58
数据库技能
elasticsearch
大数据
搜索引擎
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-09 10:06
网络安全
php
网络
web安全
安全
python
开发语言
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-06 21:17
web安全
网络安全
开发语言
安全
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-06 00:21
网络安全
php
开发语言
web安全
python
网络
安全
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-06 00:21
网络安全
web安全
开发语言
安全
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-04 04:53
web安全
安全
开发语言
php
网络安全
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-02-27 00:07
web安全
网络安全
安全
网络
python
开发语言
php
命令执行漏洞超详细讲解
博主昵称:摆烂阳博主主页跳转链接博主研究方向:web
渗透测试
、python编程博主寄语:希望本篇文章能给大家带来帮助,有不足的地方,希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳
·
2024-02-20 17:06
网络安全
服务器
网络
安全
渗透测试
之文件上传
一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符,用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中,我们不能看到服务
little whhite
·
2024-02-20 17:24
渗透测试
java
开发语言
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他