渗透测试工具使用教程

web渗透测试----29、OWASP TOP 10----2017版

OWASPTop10是Web应用程序中最常见的漏洞类型。OWASPtop10中文版地址：2017top10本来是打算学习完之后记录一下学习过程，但是这篇文档已经把漏洞发现到防御总结完了，所以我也就按照文档学习了一遍。关于每种漏洞具体的信息，想学习的朋友可以参照这个中文文档。文章目录1、注入2、身份验证和会话管理中断3、敏感数据暴露4、XML外部实体注入(XXE)5、访问控制缺陷6、安全配置错误7、
七天啊·2023-11-07 18:54

小白必看!OWASP top 10详解

外部实体(XXE)A5失效的访问控制A6安全配置错误A7跨站脚本（xss）A8不安全的反序列化A9使用含有已知漏洞的组件A10不足的日志记录和监控前言:关注网络安全的人都知道,OWASPTop10是每一位渗透测试人员都必须要深入了解和学习的
渗透小剑客·2023-11-07 18:23

渗透测试常见漏洞描述及修复建议

验证码绕过漏洞描述服务端没有对验证码进行二次验证，导致攻击者可以利用修改返回值的方式直接跳转到设置新密码的页面，然后重置用户密码。整改建议服务端对验证码进行二次校验。Nginx版本泄漏漏洞描述暴露版本号整改建议打开nginx配置文件nginx.conf，在http{…}中加上server_tokensoff;弱口令漏洞描述由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步
KAK_SKY·2023-11-07 11:37

越权漏洞（逻辑漏洞）

越权漏洞（逻辑漏洞）重点：把握住传参就能把握住渗透测试的命脉1.顾名思义就是你越过了某一权限。
想当大佬的菜鸡·2023-11-07 11:07

渗透测试面试题--日更（1-9day）

day-one1、拿到一个待检测的web站，渗透测试思路？
1erkeU·2023-11-07 11:06

渗透测试思路

渗透测试思路端口扫描注意未授权访问漏洞：mongoDB/redis/hadoop/推荐工具：nmap—时间较长小米范—可快速发现很多页面的未授权访问常规测试点明文传输（中危）：抓包，是不是HTTPS，是
行者_Seven·2023-11-07 11:06

越权漏洞详解

今天继续给大家介绍渗透测试相关知识，本文主要内容是越权漏洞详解。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-11-07 11:05

渗透测试必知必会—Web漏洞

0x00前言本文为对WEB漏洞研究系列的开篇，日后会针对这些漏洞一一研究，敬请期待0x01目录0x00前言0x01目录0x02OWASPTOP10简单介绍0x03乌云TOP10简单介绍0x04非主流的WEB漏洞0x02OWASPTOP10简单介绍除了OWASP的TOP10，Web安全漏洞还有很多很多，在做测试和加固系统时也不能老盯着TOP10，实际上是TOP10中的那少数几个直接说2013的：A1
weixin_33693070·2023-11-07 11:04

网站移动端APP渗透测试安全检测方案

许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务
websinesafe·2023-11-07 11:34

渗透测试-安全服务体系+OWASP top 10

安全服务体系+OWASP介绍注入injection危害常见的注入如何防范失效的身份认证敏感数据泄露XML外部实体(XXE)失效的访问控制安全配置错误跨站脚本（xss）不安全的反序列化使用含有已知漏洞的组件不足的日志记录和监控内容敏感数据泄漏方面，账号体系风控方面（漏洞等级酌情提升），###漏洞类型1.注入Injection（XSS）TOP2017-A01——TOP2021-A03(高危)2.上传、
amingMM·2023-11-07 11:30

【渗透测试】垂直越权（高危）、水平越权（中危）

目录一、简介1.1水平越权（中危）1.2垂直越权（高危）1.3方便记忆方法二、修复方案2.1水平越权修复2.2垂直越权修复一、简介1.1水平越权（中危）漏洞危害：水平越权是相同级别（权限）的用户或者同一角色中不同的用户之间，可以越权访问、修改或者删除其他用户信息的非法操作。如果出现此漏洞，可能会造成大批量数据的泄露，严重的甚至会造成用户信息被恶意篡改。解决建议：完善权限验证措施，自己的身份只能查看
ACGkaka_·2023-11-07 11:53

2020年网鼎杯青龙组web AreUSerialz详解

再次强调：严禁对未授权设备进行渗透测试！一、题目简介题目来源于2020年网鼎杯青龙组（目前可以在ctfhub平台上找到该题目），打开后直接显示源代码，如下所示：二、PHP代码分析接下来，我们对上述源代
永远是少年啊·2023-11-07 09:24

Kali Linux渗透测试的艺术

KaliLinux（Kali）是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来。
Asshebabyฅ·2023-11-07 07:18

渗透测试——信息收集（详细）

信息收集：前言：信息收集是渗透测试除了授权之外的第一步，也是关键的一步，尽量多的收集目标的信息会给后续的渗透事半功倍。
Ays.Ie·2023-11-06 20:21

第八章：security testing

Mutation-basedFuzzing好处坏处Generation-basedFuzzing好处坏处MemoryDebuggerUndefinedBehaviors（未定义行为）SecurityTesting渗透测试
暖仔会飞·2023-11-06 19:11

网络安全（黑客）-0基础小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-06 19:52

网络安全（黑客）-0基础小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-06 17:16

渗透测试概述

文章目录Web安全测试概述渗透测试1.明确目标2.信息收集：收集域名信息：2.2搜索子域名3.查询注册人信息4.收集web信息5.搜集敏感目录6.端口扫描4.旁站C段5.整站分析渗透测试铺垫Web安全测试概述攻击系统软件可以直接获得
小高写BUG·2023-11-06 17:59

网络安全渗透测试目标

渗透测试概述：渗透测试是对用户信息安全措施积极评估的过程什么是渗透测试渗透测试是通过模拟恶意黑客的攻击方法，来估计计算机网络系统安全的一种安全测试与评估方法。
酒酿小小丸子·2023-11-06 17:27

18款好用的网络安全渗透测试工具推荐

内容速览渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作，这也是进行攻击前的第一个环节。
酒酿小小丸子·2023-11-06 17:27

汽车网络安全渗透测试概述

目录1.汽车网络安全法规概述1.1国外标准1.2国内标准2.汽车网络安全威胁分析2.1汽车网络安全资产定义2.2汽车网络安全影响场景及评级示例3.汽车网络安全渗透测试描述3.1参考法规3.2渗透测试内容
CyberSecurity_zhang·2023-11-06 17:25

渗透测试-----arpspoof的安装

arpspoof安装如果出现问题，则按以下步骤去执行命令即可第一步（这里先更新系统，输入以下命令即可）sudoapt-getinstall-ydsniffssldump-fix-missing或者用apt-getupdate第二步（在更新完系统后直接执行以下命令即可）sudoapt-getinstall-ydsniffssldump最后在输入arpspoof看是否有提示即可如果到了这一步还没解决，
孤寂204·2023-11-06 10:51

畅销书《Kali Linux高级渗透测试》更新版速速查收~

懒大王感谢大家的关注和三连支持~作者简介：懒大王敲代码，正在学习嵌入式方向有关课程stm32，网络编程，数据结构C/C++等今天给大家推荐畅销书《KaliLinux高级渗透测试》，希望大家能觉得实用！
懒大王敲代码·2023-11-06 08:59

web渗透测试----5、暴力破解漏洞--（3）FTP密码破解

文章目录一、hydra二、Medusa三、Ncrack四、Patator五、Metasploit文件传输协议（FileTransferProtocol：FTP）是用于在网络上进行文件传输的一套标准协议，它工作在OSI模型的第七层，TCP模型的第四层，即应用层，使用TCP传输而不是UDP，客户在和服务器建立连接前要经过一个“三次握手”的过程，保证客户与服务器之间的连接是可靠的，而且是面向连接，为数据
七天啊·2023-11-06 08:16

web渗透测试----5、暴力破解漏洞--（9）MS-SQL密码破解

文章目录一、hydra二、Medusa三、Metasploit四、NMAPMSSQL是指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。默认端口：1433。一、hydraHydra是一个并行的登录破解器，它支持多种攻击协议。它非常快速和灵活，并且新模块很容易添加。kali工
七天啊·2023-11-06 08:16

渗透测试常用方法总结

一、渗透流程信息收集漏洞验证/漏洞攻击提权，权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用nmap、masscan、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的banner信息。使用Python端口扫描的介绍https://thief.one/2018/05/17/1/?hmsr=toutiao.io&utm_m
网络安全小肖·2023-11-06 08:14

Hackbar插件安装

一：hackbar插件简介Hackbar是一款基于浏览器的简单的安全审计或者说是渗透测试工具，能够帮助测试人员测试sql注入，XSS漏洞和站点安全性，帮助开发人员对其代码进行安全审计。
赣遇·2023-11-06 04:25

burp proxy 过滤_burpsuite只拦截特定网站数据包教程

一、背景说明在配置burpsuite代理截包时经常会遇到这样的情况：浏览器经常自己发一些包(收集用户信息)，干挠渗透测试人员对目标网站的检测；如果是代理手机，那就是很多APP都时不时发一些包，干挠渗透测试人员对目标
你好当代艺术·2023-11-05 09:33

burp proxy 过滤_burpsuite只拦截特定网站数据包教程(示例代码)

一、背景说明在配置burpsuite代理截包时经常会遇到这样的情况：浏览器经常自己发一些包(收集用户信息)，干挠渗透测试人员对目标网站的检测；如果是代理手机，那就是很多APP都时不时发一些包，干挠渗透测试人员对目标
FFFire小火·2023-11-05 09:32

VulnHub DC-1

：DC:1~VulnHub下载镜像（Mirror版本）下载下来的文件为.OVA压缩文件，直接导入vmvare指定解压位置即可网卡设置和攻击机KALI保持一致即可，这里我选择NAT模式开机，靶场搭建完毕渗透测试首先明确目标
奋斗吧！小胖子·2023-11-05 04:30

【vulnhub】---DC-4靶机

目录一、实验环境二、信息收集三、渗透测试1、漏洞发现和利用2、提权四、总结一、实验环境靶机：DC-4靶机(192.168.15.152)攻击机：kaliLinux(192.168.15.129)二、信息收集主机发现命令
通地塔·2023-11-05 04:27

vulnhub DC-4 靶机 渗透测试

首先进行端口发现，开放80和22两个端口打开网站是一个登陆框，有一串英文AdminInformationSystemsLogin。使用hydra对密码进行破解，（burp真的是太慢了）。设置用户名为admin，因为虽然我们不确定他的用户名百分百是admin，但是在网页内容上显示的是AdminInformationSystemsLogin，借此我们可以假定用户名是admin。hydra-ladmin
小松博客·2023-11-05 04:56

渗透测试时，如何从Linux拓展到AD域？

本文讲的是渗透测试时，如何从Linux拓展到AD域？，适用于SAMBA3的方法通过阅读SAMBA文档可以了解到通过阅读secrets.tdb数据库就可以得到机器账户的明文密码。
weixin_34293246·2023-11-04 21:42

零基础入门网络安全白帽黑客，挑战年薪30w！

最近好朋友老李说他想转渗透测试。他说：运维这块干了3年了，感觉自己目前有点迷茫，不知该怎么去提升了。
耿直学编程·2023-11-04 19:21

渗透测试流程

明确目标当拿到一个合法的渗透测试项目时，我们首先应该明确客户要求我们进行渗透测试的范围以及整体项目的时间。
Daoke37·2023-11-04 18:22

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（六）文件包含相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
_PowerShell·2023-11-04 08:26

渗透测试工具（AntSword）

软件安装蚁剑渗透测试工具分为AntSword-Loader和antSword两部分文件下载：AntSword-Loader下载地址：GitHub-AntSwordProject/AntSword-Loader
hougang·2023-11-04 04:38

后渗透痕迹清理记录

简介渗透测试结束后，为了减少被发现和追溯的概率，有必要清除自己的攻击痕迹，这里注意记录一下自己收集记录的一些技巧,注意是清理掉访问日志等各种记录，愿用的上。
Ling-cheng·2023-11-03 23:16

Web安全第 01 讲：渗透测试方法论

-->host-->IP/ARP-->DNS-->IP-->网关-->路由-->到达对方主机-->访问80、443端口-->3次握手-->建立连接-->发送HTTP数据包-->HTTP响应二、简化的渗透测试流程简化的渗透测试流程是在进行渗透测试过程中经常使用的流程
Java秦老师·2023-11-03 22:59

SQL注入攻击实例

一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。
星仔学习·2023-11-03 21:05

Java接口自动化测试框架学习

Java接口自动化测试框架学习高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，白盒测试，UFT高级测试，Android测试，Selenium3
xiaolu010·2023-11-03 18:38

python接口测试框架与自动化实战_Python接口自动化从设计到开发，测试框架实战与自动化进阶视频课程...

Python接口自动化从设计到开发，测试框架实战与自动化进阶视频课程21套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，白盒测试
weixin_39722070·2023-11-03 18:05

05-Docker特权模式逃逸

01-前言在渗透测试的过程中，由于一些服务是部署在Docker容器中，所以当我们拿到一台Docker容器的shell后可能需要进行环境的判定，继而进行容器逃逸。
西瓜太郎呀！·2023-11-03 16:16

红蓝对抗中的近源渗透

19年的时候，笔者和朋友们就推出了漫画《黑客特战队·近源渗透》和出版书《黑客大揭秘：近源渗透测试》。作为近源渗透概念的主力“炒作者”之一，这篇文章和大家
扶苏゜·2023-11-03 16:07

2020-11-30

文章目录一、情报收集方法种类二、Google黑客语句三、钟馗之眼&Shodon四、Whois五、子域名收集六、真实IP获取（CDN）七、网站CMS指纹识别八、NMAP前言渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制
码农路·2023-11-03 14:20

渗透测试--信息收集

**渗透测试–信息收集**目录【实验要求】【实验内容】查询域名对应ipPing查询真实ipIP资产WhoisIP反查主机件判断操作系统搜索引擎：获取子域名信息子域名挖掘web网站防护信息漏洞扫描：Nessus
AKA_Godyang·2023-11-03 14:49

关于一次真实的渗透测试案例之phpstudy_rce

0x01漏洞简介2019年9月20日，网上传出phpStudy软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，经过分析除了有反向连接木马之外，还可以正向执行任意php代码。0x02影响版本版本phpStudy2016-php-5.2.17--phpStudy2016-php-5.4.45ph
出顾茅庐·2023-11-03 12:25

IOS以及Android端的安全防护 从渗透测试中把安全做到最大化

目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护，防止攻击，根据我们SINESAFE近十年的网络安全从业来分析，大部分网站以及APP被攻击的原因都是网站代码存在漏洞以及服务器系统
2080d3547106·2023-11-03 11:21

【渗透测试】文件上传漏洞：upload-labs通关简记

目录一、文件上传漏洞⚽1.1漏洞成因⚽1.2漏洞危害⚽1.3漏洞利用⚽1.4修复建议二、upload-labs通关简记⚽Pass-01：前端验证，js校验后缀格式⚽Pass-02：MIME验证，只对content-type进行了检查⚽Pass-03：黑名单验证，限制了php、jsp等文件的上传⚽Pass-04：黑名单验证，添加限制了php3、php5等文件的上传⚽Pass-05：黑名单验证，添加限
离陌lm·2023-11-03 08:31

2021web安全最全学习路线，从入门到入职（含书籍、工具包）

本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。
马士兵教育网络安全·2023-11-02 23:21
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他