渗透测试经验技巧

渗透测试前期——信息收集

目录概述1.域名发现1.1子域名枚举1.2巧用搜索引擎1.3第三方平台发现1.4证书透明性信息查询1.5DNS域传送漏洞2.IP资源收集2.1CDN隐秘背后的真实秘密2.2旁站息收集2.3C段信息收集3.端口信息收集3.1常用端口3.2端口探测收集3.3Nmap常用命令帮你快速捡漏4.网站关键信息识别4.1指纹识别4.1.1特定关键字识别4.1.2响应头部信息识别4.1.3第三方指纹信息收集4.2
0xc4Sec·2023-11-22 02:33

bulldog靶机复现

nmap-sP-T410.4.7.0/24扫描出靶机IP为：10.4.7.134扫描端口、服务nmap-A-T4-p-10.4.7.134-sV发现扫描出了23、80、8080端口，开放了ssh和http服务渗透测试扫描目录该靶机开放了
ZS_zsx·2023-11-21 22:49

2019-02-10 Metasploit中的ZoomEye插件

参考资料：《KaliLinux2网络渗透测试实践指南》在Metasploit中加载ZoomEye插件在ZoomEye中注册了一个账户之后，我们可以在其他工具中使用ZoomEye提供的API功能。
NoelleMu·2023-11-21 22:16

山东大学网络安全靶场实验平台——团队及项目介绍

我们旨在搭建一个集渗透测试靶场、密码加解密、漏洞复现的平台，为同学们以及未来的学弟学妹们提供一个练习网安技术的场地，同时也能作为学院的实验平台给相关课程的教学提供检验学习成果的平台乃至改进授课模式。
⁡⁢琛歌·2023-11-21 18:22

网络安全（黑客技术）—高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-21 14:16

网络安全（黑客）—高效自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-21 14:12

渗透测试面试准备

网络协议TCP协议TCP协议是一个面向连接，可靠的，字节流服务的协议TCP连接的两端：套接字、插口、端口。（不同叫法）形式：｛IP+端口号｝格式三次握手假设两端为A和B；第一次握手：A给B发送syn=1;seq=x(x随机生成)第二次握手：B给A发送seq=y;ack=x+1第三次握手：A给B发送ACK=y+1三次握手是建立安全连接的最少次数，如果A和B第一次握手，B给A回复了但是因为网络问题，导
ddryj·2023-11-21 08:00

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
_PowerShell·2023-11-21 07:12

2023最新100道渗透测试面试题（附答案）

眨眼间2023年快过去一半了，不知道大家有没有找到心仪的工作呀，今天我给大家整理了100道渗透测试面试题给大家，需要答案的话可以在评论区给我留言哦~第一套渗透面试题什么是渗透测试？它的目的是什么？
白帽小衫·2023-11-21 07:38

渗透测试面试中常见的问题收集（部分）

1、xss盲打到内网服务器的利用钓鱼管理员信息收集2、什么是虚拟机逃逸？利用虚拟机软件或者虚拟机中运行的软件的漏洞进行攻击，以达到攻击或控制虚拟机宿主操作系统的目的3、了解过websocket吗？WebSocket是一种在单个TCP连接上进行全双工通信的协议，最大特点是服务器可以主动向客户端推送信息，客户端也可以主动向服务器发送信息，是真正的双向平等对话。4、什么是CRLF注入攻击？通过“回车”和
小菜茑·2023-11-21 07:06

网络渗透测试（TCP/IP）理论篇

TCP/IP体系垂直服务：底层为高层服务TCP/IP体系结构是一个分层的协议体系，由多个层次组成，每个层次都负责不同的功能。以下是TCP/IP体系结构的主要层次：物理层（PhysicalLayer）：该层负责传输原始的比特流，通过物理媒介（例如电缆、光纤或无线信号）将数据从一个节点传输到另一个节点。它定义了电压、电流、传输速率等物理特性。数据链路层（DataLinkLayer）：该层负责在直接相连
Back～～·2023-11-21 07:26

2023年网络安全竞赛B模块专项练习题（ALL）

2023年网络安全竞赛B模块专项练习题（ALL）目录B模块安全事件响应/网络安全数据取证/应用安全（400分）...1任务一：nmap扫描渗透测试1.1任务二：nmap扫描渗透测试2.1任务三：nmap
旺仔Sec·2023-11-20 22:30

如何挖掘xss漏洞

如何挖掘xss漏洞对于如何去挖掘一个xss漏洞我是这样理解的在实战情况下不能一上来就使用xss语句来进行测试很容易被发现那这种情况该怎么办呢打开准备渗透测试的web网站，寻找可以收集用户输入的地方比如搜索框
抠脚大汉在网络·2023-11-20 22:06

立哥先进技术-常用渗透测试工具

DirBusterDirBuster是一个多线程的基于Java的应用程序设计蛮力Web/应用服务器上的目录和文件名。HscanHscan是暴力破解的利器，支持多线程方式对指定的IP段，或主机列表进行检测，图形界面和命令行两种方式，此款软件适合大规模的网段主机密码扫描破解，速度很快，可以挂载自己的黑客字典对指定的主机进行密码破解。XscanX-Scan是国内最著名的综合扫描器之一，它完全免费，是不需
小可爱J 人工智能学者 全栈工程师·2023-11-20 19:55

宗老师教学-小程序渗透测试检测类目

漏洞类型漏洞名称安全等级要求内容注入类xml注入高通过手工篡改应用中xml实体中的头部，加入相关的读取文件或者命令执行等，如果可读取文件或者达到植入命令的效果，则存在该漏洞。命令注入高对通过系统界面提交的已知的有害输入进行过滤，如例如“'”,“--”，“&”，“”，“/”，“=”，“#”，“\r\n”，“\n\n”，“；”等字符，防止常见的SQL注入、XSS、等攻击行为。SQL注入高远程代码执行高
小可爱J 人工智能学者 全栈工程师·2023-11-20 19:55

2021中职网络空间安全国赛系统漏洞做题详解

通过本地PC中渗透测试平台Kali查看目标靶机共享的目录及IP地址白名单（将IP地址替换为0.0.0.0），将查看命令作为Flag提交；首先用kali对其进去参数和ipFlag：showmount–e0.0.0.0
Echo 1·2023-11-20 17:33

网络安全工程师毕业答辩杂记

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309
告诉桃花不用开了·2023-11-20 16:14

绝对干货！src漏洞挖掘经验分享

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2023-11-20 13:01

批量挖掘SRC思路与实践一

与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。
wespten·2023-11-20 13:23

记一次实战挖掘公益src

一前言我认为公益src要挖掘的话分两种，一种是你去找固定的漏洞，去用fofa或者Google语法去找可能有对应漏洞的url，然后去进一步测试，另一种就是正常的渗透测试，对一个公益网站进行完整的渗透测试，
网安小白(web渗透阶段)·2023-11-20 13:22

SQLMAP常用命令速查表

title:SQLMAP速查表copyright:truetop:0date:2019-05-2014:28:16tags:渗透测试categories:渗透测试permalink:password:keywords
浪子燕青啦啦啦·2023-11-20 10:25

网络渗透测试（被动扫描）

被动扫描主要是指的是在目标无法察觉的情况下进行信息搜集。在Google上进行人名的搜素就是一次被动扫描。最经典的被动扫描技术就是"GoogleHacking"技术。由于Google退出中国，暂时无法使用。在此介绍三个优秀的信息搜集工具被动扫描范围1.企业网络有自己独立的服务器环境，并根据不同的用途将网络划分为不同区域。比较常见的就是将企业网络划分成内部区域（员工使用设备所在区）和隔离区域（服务器所
Back～～·2023-11-20 09:26

情报收集工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写情报收集是信息安全领域中的一项重要工作，
Kali与编程～·2023-11-20 06:33

拒绝服务攻击工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写拒绝服务攻击是一种恶意攻击，旨在使目标系统无法正常工作
Kali与编程～·2023-11-20 06:03

密码保护工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写密码保护工具是一种可以帮助用户生成强密码
Kali与编程～·2023-11-20 06:03

漏洞利用工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写漏洞利用工具是一种常见的安全工具，它可以利用系统或应用程序中的漏洞来获取系统权限或者窃取数据等
Kali与编程～·2023-11-20 06:54

安全测试===burpsuit指南

网址：https://www.gitbook.com/book/t0data/burpsuite/details引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了BurpSuite
软件测试技术·2023-11-20 04:48

渗透测试--1.主动侦察和被动侦察

渗透测试--1.主动侦察和被动侦察渗透测试--1.主动侦察和被动侦察一般攻击流程分为六个步骤：被动侦察一.Maltego的安装、注册、登录以及使用一.Maltego的安装1.搜索并选择2.选择Y并回车3
坦笑&&life·2023-11-20 02:50

渗透测试--2.漏洞探测和利用

渗透测试--2.漏洞探测和利用渗透测试--2.漏洞探测和利用一.漏洞分类二.漏洞探测三.漏洞利用四.漏洞扫描1.Nessuskali安装Nessus1、下载安装2、启动Nessus3、访问Nessus（
坦笑&&life·2023-11-20 02:50

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-A

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-20 00:04

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-B

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-20 00:58

MyFileServer-vulnhub靶机-渗透测试思路

环境安装在vulnhub官网上下载实验需要的靶机文件：https://download.vulnhub.com/myfileserver/My_file_server_1.ova下载完成后用虚拟机vm打开主机发现使用nmap命令比较环境打开前后多出来的ip地址注：这里的ip地址段是使用ifconfig命令查看的ip地址如果发现开关靶机环境都没有多出来的ip地址的话，可以看看靶机的网卡是不是有问题，
南欢richrich·2023-11-19 21:38

使用Python编写渗透测试工具——学习笔记

目录0x01.Socket模块0x02.python-nmap模块0x03.Scapy模块a.基本操作b.发送接收函数c.sniff()函数d.简单的任务实现0x01.Socket模块安装socket模块pipinstallsocketssh重要的函数(socket.py)importsocket#--------------------------------------------------
我重来不说话·2023-11-19 19:40

防Ddos文献之敌情篇-DDoS攻击原理

91ri.rog：相比常规的渗透测试攻击来说，DDoS攻击比前者更具危害性，为什么这么说呢？
时间极客·2023-11-19 16:28

sqli-labs关卡18(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、靶场通关需要了解的知识点1、什么是http请求头2、为什么ht
无名小卒且不会安全的zzyyhh·2023-11-19 11:17

php7 一句话木马,PHP一句话木马后门

在我们进行渗透测试的最后阶段，入侵到内网里，无论是想要浏览网站结构，还是抓取数据库，或者是挂个木马等等，到最后最常用的就是执行一句话木马，从客户端轻松连接服务器。
解说柯基mkq·2023-11-19 06:26

2023年中职“网络安全“—Web 渗透测试②

2023年中职“网络安全“—Web渗透测试②Web渗透测试任务环境说明：1.访问http://靶机IP/web1/,获取flag值，Flag格式为flag{xxx}；2.访问http://靶机IP/web2
acaciaf·2023-11-19 05:40

2022年中职组“网络安全”赛项吉安市竞赛解析

赛项吉安市竞赛解析模块A基础设施设置/安全加固（200分）A-1：Windows操作系统安全配置A-2：Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统
acaciaf·2023-11-19 05:39

2021年中职“网络安全“江西省赛题—B-9：Windows操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试任务环境说明：服务器场景：Server05服务器场景操作系统
acaciaf·2023-11-19 05:09

2023年中职组网络安全竞赛——综合渗透测试解析

综合渗透测试题目如下：PS:需求环境可私信博主,求个三连吧！
旺仔Sec·2023-11-19 05:31

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护
旺仔Sec·2023-11-19 05:31

2023年广东省网络安全竞赛——Linux 操作系统渗透解析（超级详细）

任务四：Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统：Linux（版本不详）（关闭连接）通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var
旺仔Sec·2023-11-19 05:01

2022年-2023年中职网络安全web渗透任务整理合集

2022年中职网络安全web渗透任务整理合集目录2022年中职网络安全web渗透任务整理合集跨站脚本渗透-1Web应用程序文件包含跨站脚本渗透-2Web隐藏信息获取Web安全之综合渗透测试服务渗透测试Web
旺仔Sec·2023-11-19 05:30

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

春秋云境靶场CVE-2022-28512漏洞复现(sql手工注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、CVE-2022-28512靶场简述Sourceco
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

春秋云境靶场CVE-2021-41402漏洞复现(任意代码执行漏洞)

-2021-41402漏洞复现1、信息收集1、方法一弱口令bp爆破2、方法二7kb扫路径，后弱口令爆破2、找可能可以进行任意php代码执行的地方3、漏洞利用找flag总结前言此文章只用于学习和反思巩固渗透测试知识
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡19(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点上一关我们通过http头部的user-agent值进行注入，了解了http头部的一些常见可以注入的地方。这一关同
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡20(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点通过上一关的referer字段的注入，我们更加熟悉了http头部注入。这一关也是http头部注入，只是换地方了二
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡14(基于post提交的双引号闭合的报错注入)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！`一、回顾上一关知识点上一关是典型的布尔盲注或可以报错盲注。二、靶场第十四关通关思路1、判断注入点2、爆显位3、爆数据库名
无名小卒且不会安全的zzyyhh·2023-11-19 04:57
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他