渗透测试经验技巧

渗透测试之信息收集（超完整版）

操作系统（2）数据库（3）容器（4）CMS（5）web框架（6）web组件识别二、侧面信息收集1.站长之家（1）whois查询2.网络空间搜索引擎3.Google语法4.WAF探测5.偏门小技巧前言：在渗透测试的过程中
DayGas·2022-03-23 13:07

渗透测试工具之：BurpSuite

BurpSuite能高效率地与多个工具一起工作，例如：一个中心站点地图是用于汇总收集到的目标应用程序信息，并通过确定的范围来指导单个程序工作。在一个工具处理HTTP请求和响应时，它可以选择调用其他任意的Burp工具。例如：代理记录的请求可被Intruder用来构造一个自定义的自动攻击的准则，也可被Repeater用来手动攻击，也可被Scanner用来分析漏洞，或者被Spider(网络爬虫)用来自动
笨小孩@GF 知行合一·2022-03-23 13:06

@渗透测试之信息收集

目录渗透测试之信息收集一、信息收集之概述1.1渗透一个目标系统，最常见的信息手机目标有如下几种：1.2信息收集的作用二、利用搜索引擎收集信息2.1利用搜索引擎的收集目标主要有以下几种：2.2常用的gooleHacking
Froglets·2022-03-23 13:33

渗透测试之信息收集(2)

1.5指纹识别指纹由于其终身不变性，唯一性和方便性，几乎成为生物特征识别的代名词，通常我们说的指纹就是人的手指末端正面皮肤上凹凸不平的纹线规律的排成不同的纹型。应用程序一般在htlmjscss的文件中多多少少会包含写特征码,比如WordPress在robots中会包含wp-admin,首页index.php中会包含generator=WordPress3.xx,这个特征就是这个css，所以叫作指纹
小鬼别闹了！·2022-03-23 13:32

渗透测试工具——Metasploit

Metasplout简介Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具。Metasploit核心中绝大部分有Rudy实现，一小部分由汇编和C语言实现。kali中自带MetasploitMetasploit文件结构与模块路径:/usr/share/metasploit-framework/config:MSF环境配置信息，数据库配置信息data:后渗透模块的一
.SYS.·2022-03-22 09:05

ms08_067漏洞渗透步骤——MSF

本文简单介绍了如何使用metasploit针对ms08_067进行渗透测试，仅供学习测试环境描述ip主机kali2020192.168.1.113目标主机winxpsp3192.168.1.108①启动
我重来不说话·2022-03-22 09:57

详尽的msf——meterpreter——渗透测试教程

详尽的msf——meterpreter——渗透测试教程前言本文仅供学习参考使用，切勿用于非法事情！！众所周知，msf是大家公认的神器，年少不知msf香，总想自己写程序。
大瑞大·2022-03-22 09:55

【渗透技术】一个渗透测试工具人是怎样操作的

一、前言朋友给了我一个授权的站点，让我帮忙测试，并记录整体流程。从主站测试无果。通过信息收集，发现服务器还有一个疑似测试使用的旁站。在GitHub上找到旁站源码，通过审计发现一个任意文件读取漏洞。读取数据库配置文件，连接数据库，发现主站的管理员账号密码，最终getshell。二、主站测试前台为登录页面：随手试了一下后台路径Admin，发现路径没改，而且登录的提示报错可以枚举用户名，可知管理员账号就
IT老涵·2022-03-21 09:23

【网络安全】2022年第一次靶场渗透实战学习

一、介绍渗透测试是通过模拟黑客或者骇客攻击，以评估计算机系统或者网络环境安全性的技术；主要的目的是进行安全性的评估，而不是摧毁或者破坏目标系统。
IT老涵·2022-03-21 09:23

渗透测试基础-盲注（布尔盲注和时间盲注）

渗透测试基础-盲注布尔盲注和时间盲注盲注实现的关键函数布尔盲注靶场演练时间盲注靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。
jinxya·2022-03-16 14:37

渗透测试之BurpSuite工具的使用介绍（三）

若希望从更早前了解BurpSuite的介绍，请访问第二篇（渗透测试之BurpSuite工具的使用介绍（二））：https://www.cnblogs.com/zhaoyunxiang/p/16000296
ZhaoYXiang22·2022-03-13 15:00

当我们看到phpinfo时在谈论什么

我们在渗透测试的过程中，如果存在phpinfo界面，我们会想到什么？
春告鳥·2022-03-13 00:00

2021web安全最全学习路线，从入门到入职（含书籍、工具包）

本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。
大白Tang·2022-03-11 21:09

web渗透测试之攻破登录页面

web渗透测试之攻破登录页面当我们在做渗透测试时，无论厂商项目还是src众测项目，都会遇到给一堆登录系统的URL，然后让我们自己去测，能不能进去全看天的状况，本文将讲一下怎么突破这种封闭的web系统，从而进行更深层次的渗透
Internet_xx·2022-03-11 21:34

python爬虫之request模块深入讲解

目录一、概述二、安装和基本步骤使用三、http知识复习四、request请求模块的方法使用五，params和payload参数使用说明总结一、概述在后期渗透测试中，经常会遇到需要向第三方发送http请求的场景
·2022-03-09 12:23

Java接口测试项目实战教程 性能测试 功能测试 自动化测试

Java接口测试项目实战教程性能测试功能测试自动化测试25套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，白盒测试，UFT高级测试
蓝天1188·2022-03-09 11:12

Python渗透测试编程技术——漏洞渗透模块

漏洞渗透模块一、测试软件的溢出漏洞栈溢出漏洞发现自行构造数据包加大字符串的数量二、计算软件溢出的偏移地址显示软件FreeFloatFTPServer执行到地址“41414141”处时就无法再继续进行三、查找JMPESP指令一、测试软件的溢出漏洞栈溢出漏洞发现FreeFloatFTPServer会在运行的主机上建立一个FTP，主机192.168.0.116的C盘中运行FTP软件，在另一计算机中可使用
bulepangzi·2022-03-09 04:43

25高级软件测试教程视频性能测试，功能测试，自动化测试

高级软件测试教程视频性能测试，功能测试，自动化测试Java接口测试项目实战教程性能测试功能测试自动化测试25套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试
蓝天1188·2022-03-08 10:23

【网络安全】无需SOCKS支持，帮助广大渗透测试人员建立一条隐蔽的通信信道

Ligolo-ng是一款轻量级的快速工具，可以帮助广大渗透测试人员利用反向TCP/TLS连接建立一条隐蔽的通信信道，而且无需SOCKS支持。
IT老涵·2022-03-08 10:32

渗透测试模拟实战——暴力破解、写入ssh公钥留后门、植入GPU挖矿程序（靶机系统：ubuntu）

本次实验主要是为了应急响应打基础，从攻击者的角度出发，知己知彼，百战不殆一、环境搭建Ubuntu20系统IP地址：192.168.226.138二、模拟攻击2.1扫描端口拿到目标IP首先使用nmap扫描，探测一下开放的端口nmap-sS192.168.226.138发现目标系统的22号端口开发2.2暴力破解root密码使用hydra工具爆破ssh登录密码hydra.exe-lzyr-Ppass.t
W小哥1·2022-03-07 15:49

渗透测试模拟实战——暴力破解、替换ps命令、留多个后门

本次实验主要是为了应急响应打基础，从攻击者的角度出发，知己知彼，百战不殆一、环境搭建Centos8系统IP地址：192.168.184.142二、模拟攻击2.1扫描端口拿到目标IP首先使用nmap扫描，探测一下开放的端口nmap-sS192.168.226.132发现目标系统的22号端口开发2.2暴力破解root密码使用hydra工具爆破ssh登录密码hydra.exe-lroot-Ppass.t
W小哥1·2022-03-07 15:49

DVWA 不跳转_（一）Kali Linux 渗透实战：搭建自己的 Web 安全测试平台 DVWA

DVWA是OWASP官方提供的一个做渗透测试的平台，由于DVWA是基于PHP语言编写的，因此我们需要部署一套Web环境。
weixin_39767322·2022-03-07 15:18

⽹络安全学习计划

信息安全基础2、nmap安装与使⽤3、burpsuite安装与使⽤⼆、Web基础三、Web安全⼊⻔四、信息收集五、漏洞原理第⼆阶段~基础知识学习⼀、程序设计⼆、⽹络技术三、Linux四、数据库拓展第三阶段~渗透测试实战与
小白狼࿐·2022-03-07 15:40

Selenium3自动化测试，Python3测试开发教程视频测试用例设计

Selenium3自动化测试，Python3测试开发教程视频测试用例设计25套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，
蓝天1188·2022-03-07 11:31

项目实战案例讲解python自动化教程视频源码Jmeter性能测试

项目实战案例讲解python自动化教程视频源码Jmeter性能测试25套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，白盒测试
蓝天1188·2022-03-07 11:31

python自动化教程Jmeter性能测试

python自动化教程Jmeter性能测试25套高级软件测试，性能测试，功能测试，自动化测试，接口测试，移动端测试，手机测试，WEB测试，渗透测试，测试用例设计，黑盒测试，白盒测试，UFT高级测试，Android
蓝天1188·2022-03-07 11:55

转载《2020年校招面经心得》

文章目录前言秋招经历秋招心得C++后台/Server端方向校招准备夯实技术栈-知识技能提升提升软实力，从容应对笔面试软实力的比拼笔试经验技巧面试经验技巧面经整理趋势科技提前批（后台开发工程师中国研发中心
我叫RT·2022-03-06 12:30

【基础概念大总结】— 网络安全 Java 基础知识大汇总

我们在渗透测试中，可以如何利用这些漏洞。那这一篇，首先全面总结一下JAVA中的基础概念。
LexSaints·2022-03-05 09:45

Metasploit Framework 6.1.32+20220303 (macOS, Linux, Windows) -- 渗透测试框架

请访问原文链接：MetasploitFramework6.1.32+20220303(macOS,Linux,Windows)--渗透测试框架，查看最新版。原创作品，转载请保留出处。
·2022-03-04 15:00

【渗透测试】条件竞争漏洞小结

介绍条件竞争漏洞发生在多个线程同时访问同一个共享代码、变量、文件等，但没有进行锁操作或者同步操作的场景中。这个漏洞存在于操作系统、数据库、web等多个层面，像有名的脏牛（dirtycow）。条件竞争漏洞属于服务器端漏洞，由于大多服务端框架在处理不同用户的请求时是并发进行的，而开发者在进行代码开发时常常倾向于认为代码会以线性的方式执行，而忽视了并行服务器会并发执行多个线程，这就会导致意想不到的结果；
·2022-03-02 14:18

python 网络渗透_Python 渗透测试入门篇

适合人群：网络安全工程师、Web安全工程师、渗透测试工程师、对Python安全开发有兴趣的任何人刘晓阳老师官方粉丝群独学而无友，则孤陋而寡闻。与良师益友，一起交流学习。
weixin_39663605·2022-03-01 13:34

想要入门安全测试？从Python开始

无论今后你是否从事网络安全或者安全渗透测试一职，只要你在测试、测开领域行走着、奔跑着，“网络端口扫描”将是你知识技能储备中不可或缺的一角。
软件测试君·2022-03-01 13:00

渗透测试-文件上传

简介文件上传漏洞，字如其意，就是可能出现在一切允许上传文件的功能点；它是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严
·2022-03-01 11:53

渗透测试之本地文件包含（LFI）

一、本地文件包含本地文件包含漏洞指的是包含本地的php文件，而通过PHP文件包含漏洞入侵网站，可以浏览同服务器所有文件，并获得webshell。看见?page=标志性注入点，提示我们输入?=page=index.php通过报错，我们可以知道当前文件包含的目录路径是/var/www/dvwa/vulnerabilities/fi/我们可以通过../../../../../etc/passwd试一下能
shacker_shen·2022-02-27 22:00

网站渗透测试该怎么选择最便宜

从国内企业安全市场需求的角度来看，渗透测试服务也很受欢迎，国内大型安全制造商只有渗透测试单一服务收入超过2亿元。为什么企业会购买渗透测试服务？
websinesafe·2022-02-26 10:35

网站漏洞测试分析查找问题攻防演练

漏洞分析和渗透测试是网站安全攻击和防御演习攻击者的常用方法。
websinesafe·2022-02-26 10:35

网站安全渗透测试公司的五年经验总结

5年，说长也长，说短也短，以前在A3年，从公司的自建房十多人，到走的那时候，上百人，自主创业不容易，一路上说不出的艰苦，也算记录了一个互联网公司的发展壮大，而且据说听闻发展壮大的也非常好，很有可能快挂牌上市了。以后跳到了一个招标方，通称B公司，到现在，又做了3年，可是与在A公司不同，身处招标方，不单单是是分析网络安全问题了，更重视的是维护公司的安全，促进安全建设。刚刚的那时候，公司五百多人，到现在
websinesafe·2022-02-26 10:35

同程SRC巡风-内网漏洞应急巡航扫描系统

2021.2.22开发工具：pycharm2020.1增加舆论分析系统+多搜索引擎（支持google）去重url关键词采集*可根据具体行业进行选择式行业渗透测试巡风源码剖析——细致了解与使用巡风是一款适用于企业内网的漏洞快速应急
amingMM·2022-02-22 14:57

渗透测试神器——OWASP ZAP

QQ1274510382WechatJNZ_aming商业联盟QQ群538250800技术搞事QQ群599020441解决方案QQ群152889761加入我们QQ群649347320共享学习QQ群674240731纪年科技aming网络安全,深度学习,嵌入式,机器强化,生物智能,生命科学。OWASPZed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。它可以
amingMM·2022-02-22 14:56

vulnhub_内网渗透测试的记录——网络安全

主要考察知识点文件包含内网穿透命令上传弱口令更改权限HTTP协议HeaderElasticSearch-CVE暴力破解网络拓扑写完之后把靶机的网络拓扑也做了一下写在之前这次用的虚拟机是VM_VirtualBox,第一次用，配置了许久，因为靶机是内网环境，所以有些网络配置需要手动调整网络配置设置成如上，再次扫描IP，根据MAC地址就可以找到我们的靶机IP了。靶机下载地址：BoredHackerBlo
IT老涵·2022-02-22 14:24

渗透测试入门基础知识

一、什么是渗透测试？    
Han_V_Qin·2022-02-22 14:54

新手教程-DVWA全级别教程之SQL Injection

环境安装可以直接参照网上教程新手指南：手把手教你如何搭建自己的渗透测试环境，已经写的非常详细，可以直接按照教程一步步安装。
Wudi1·2022-02-21 19:37

渗透测试之操作系统识别

利用TTL起始值判断操作系统,不同类型的操作系统都有默认的TTL值(简陋扫描,仅作参考)TTL起始值:Windowsxp(及在此版本之前的windows)128(广域网中TTL为65-128)Linux/Unix64(广域网中TTL为1-64)某些Unix:255网关:255使用python脚本进行TTL其实质判断使用nmap识别操作系统:nmap-O192.168.45.129#参数-O表示扫描
Louisnie·2022-02-20 19:28

6.10

也让我懂得了很多的游泳教学的经验技巧，有得有失，自己也还在成长。自己还有许多要提升的地方，风度，耐心，礼貌，与领导相处的气度。游泳教学技巧
吴三石石石石ah·2022-02-19 19:21

网络安全漏洞渗透测试之文件上传绕过思路案例详解

目录引言案例一案例二案例三案例四其它场景&总结引言分享一些文件上传绕过的思路，下文内容多包含实战图片，所以打码会非常严重，可多看文字表达；本文仅用于交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。案例一一次项目渗透时，通过往png后缀随便加个字符可知该上传点为白名单上传，正常情况下无法绕过通过观察接口信息，发现接口名字为
·2022-02-19 16:02

网络安全渗透测试反序列化漏洞分析与复现工作

目录0x00概述GENESIS64软件的多个版本存在反序列化漏洞，影响多个组件，例如：根据CVE漏洞相关描述，下载对应GENESIS软件版本搭建环境，进行漏洞分析与复现工作。【一>所有资源获取<一】1、200份很多已经买不到的绝版电子书2、30G安全大厂内部的视频资料3、100份src文档4、常见安全面试题5、ctf大赛经典题目解析6、全套工具包7、应急响应笔记8、网络安全学习路线0x01服务分析
·2022-02-19 16:32

网络安全渗透测试使用goby检测log4j漏洞

目录一、前言二、漏洞复现三、gobypoc编写expJson部分自定义POC函数部分一、前言前段时间的Log4j漏洞影响很广泛，网上已经公开了很多地方的利用方式，而平时用goby较多，就想利用goby的指纹识别对目标定向检测。这篇文章就从ApacheSolrLog4j漏洞为例，教大家如何写gobypoc，文章中有错误还请及时指正。Goby可以通过编写go文件，来实现一些高级的漏洞检测或利用，例如d
·2022-02-19 16:01

渗透测试信息收集查询真实IP过程

查找真实IP如果目标服务器不存在CDN可以直接通过http://tools.jb51.net/aideddesign/ipcha获取目标的一些IP及域名信息。目标服务器存在CDNCDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源（例如静态的html、css、js图片等文件
·2022-02-19 16:29

网络安全渗透测试小程序抓包流程步骤详解

目录小程序测试流程搜索目标小程序小程序主体信息确认小程序包获取PC端windows端获取小程序包流程移动端解包调试抓包小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主体单位，支撑单位、供应商、全资子公司等都可能是入口点，所以小程序当然也不能放过它们
·2022-02-19 16:27

网络安全渗透测试之musl堆利用技巧

目录前言题目分析调试分析malloc_contextmetachunkmeta的释放总结前言最近比赛出的musl题型的越来越多，不得不学习一波musl的堆利用来应对今后的比赛。这里要讲的是musl1.22版本的利用，因为网上可以找到很多审计源码的文章，所以这篇文章是通过一道题目来debug去学习堆的利用技巧，这里用到的是2021第五空间线上赛的notegame题目。题目分析1、首先是add函数，使
·2022-02-19 16:56
上一页 73 74 75 76 77 78 79 80 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他