渗透测试经验技巧

网络图片嗅探工具driftnet

它可以从数据流中提取JPEG和GIF这两种网络最常用图片格式的数据，并进行保存，供渗透测试人员进行分析。同时，它还可以提取MPEG的声音数据，并进行播放。
大学霸IT达人·2021-06-27 01:23

渗透测试之信息收集

一、域名收集二、whois查询和whois反查三、备案信息查询1）ICP备案查询网2）天眼查四、利用谷歌搜索1）site2）inurl3）intext4）filetype5）intitle6）link//搜索网页中有目标链接的URL7）info//查找指定站点的一些基本信息8）cache//搜索google里关于某些内容的缓存五、上github查看有没有敏感信息六、搜集子域名1）域间传送漏洞2）域
草莓养殖户·2021-06-26 17:46

渗透测试之信息收集

1.渗透测试之信息收集1.1收集域名信息1.1.1whois查询$whoisstarbucks.comDomainName:STARBUCKS.COMRegistryDomainID:993367_DOMAIN_COM-VRSNRegistrarWHOISServer
lastingyang·2021-06-26 13:32

渗透测试之信息收集DNS篇

信息收集是渗透测试的第一步DNS的主要类型为以下七种：DNS记录类型类型说明SOA权威记录NS服务器记录AIPv4地址记录MX邮件交换记录PTRIP地址反解析AAAAIPv6地址记录CNAME别名记录获取目标主机的
CTL319·2021-06-26 09:05

信息安全渗透测试都需要学习哪些内容？

但大家都知道，在中国，随着时代和技术的发展，信息安全越来越受到重视，一步一步上升到国家战略层面，随着等保2.0出台，相应的信息行业迎来蓬勃发展，当然作为渗透测试方向，可持续的发展力也不容质疑。
汇智知了堂·2021-06-25 17:40

CloudQuery 安全系列（一）： Http 与 Https

随着当前大数据时代数据量激增，各种应用互联互通上云后Web安全也成了近几年关注的热点，各种扫描、渗透测试、检测围绕在各个web应用周围，随着云趋势的流行网络层的安全保障就显得格外重要。
·2021-06-25 15:35

各大POC/EXP等合集

Penetration_Testing_POC搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。
白昼小丑·2021-06-25 07:06

堆叠注入

SQL注入之堆叠注入之前一直以为堆叠注入不适合mysql数据库，实战中也没有尝试过堆叠注入，今天看书《web安全攻防渗透测试指南》才发现原来mysql也可以。问题原因：1、使用PDO方式查询数据。
草莓养殖户·2021-06-23 19:02

VulnHub靶机实战_JIS-CTF

0x00前言学习渗透测试已有一段时间了，于是在网上找了一些测试靶机用来练习，于是将练习VulnHub的过程及遇到的坑记录下来，以便后期巩固之用。第一次写相关文章，有很多不足之处，还请大家多多包涵。
仰望_1056·2021-06-23 19:11

从渗透测试小白到黑客大佬成长之路

前言最近看到很多的安全小白在询问如何去学习安全，如何去入手渗透测试等问题。突然有感而发，想起来自己当时从小白一步一步走向黑客大佬的成长之路。
·2021-06-23 17:29

从渗透测试小白到黑客大佬成长之路

前言最近看到很多的安全小白在询问如何去学习安全，如何去入手渗透测试等问题。突然有感而发，想起来自己当时从小白一步一步走向黑客大佬的成长之路。
·2021-06-23 17:14

秋招/面试经验技巧分享

本人是2019届本科毕业生，因为刚刚结束了秋招，而且秋招成绩还可以，所以想在这里，通过自己大大小小10多场公司的面试体验，来分享一些面试经验和历程，一是希望后来人能看到我的问答，可以从中吸取经验，做好准备，找到满意工作；二是借这个回答，回顾自己半年多秋招过来的风风雨雨，给自己留下一些思考或是纪念吧。先说下一本人拿到的offer（包括大三实习拿到的）：碧桂园，招商银行，工商银行，海康威视，tplin
醉看风抚袖·2021-06-23 14:26

【读书清单】好好思考02

我能从经验技巧、方法流程、学科原理和哲学视角不同层次找到不同的解释吗？002追问总结答案背后不同层次的思维模型日常问题-直接答案-追溯答案的因果链源头（经验技巧、方法流程、学科原理、哲学
小胖红·2021-06-23 07:01

CAD经验技巧：CAD打印出来的图纸有些线条很淡是什么原因？

从事相关的设计的人员应该都知道，CAD设计图纸是一项很复杂的过程，通常要绘制完一份CAD图纸模型，最少也要好几个小时，绘图图纸的时候，我们都喜欢采用不同颜色的线条去区分图形和标注，这样有利于眼睛的分辨。而当你把图纸打印出来时却发现，有些线条显示的很淡。这是怎么回事？可能是你在设置打印的时候，线宽，没有设置好，那今天就教大家一种小方法，来解决这种小问题，轻松绘图，提高你办公效率哦！方法一：图层管理设
4d060f417e07·2021-06-21 10:33

隐藏通信隧道技术——《内网安全攻防.渗透测试实战指南》学习笔记三

隐藏通信隧道技术一、隐藏通信隧道基础知识1.隐藏通信隧道概述什么是隧道？这里的隧道就是一种绕过端口屏蔽的通信方式。隐藏通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输。常用的隧道技术：网络层：IPv6隧道、ICMP隧道、GRE隧道传输层：TCP隧道、UDP隧道、常规的端口转发。应用层：SSH隧道、DNS隧道、HTTP隧道、HTTPS隧道2.判断内网的连通性
风居住街道0120·2021-06-21 08:32

2018-11-20 metasploit 框架简介与基本操作

目前为止，最流行，最强大，最具扩展性的渗透测试平台软件。
昨天今天下雨天1·2021-06-21 04:10

2020-03-26

今天就和大家分享一下卡神关于信用卡提额的经验技巧，希望能让大家有所启发，真正认识到，怎样精炼用卡。编辑搜图请点击输入图片描述01用卡时一次性刷空了，有没有？
金融跳跳虎·2021-06-20 22:05

Hack学习-第一阶段-基础篇-零基础必看课程-01-基础部分（上）

这是我的博客：https://honkerdynamo.wordpress.com/黑客算是比较好的黑客，大部分都是申请获得授权之后才开始渗透测试的。
HonKerDynamo·2021-06-20 03:29

Fiddler使用X5S插件查找XSS漏洞

一、X5S是什么1、X5S是专门帮助渗透测试人员查找网站的XSS漏洞的，是Fiddler中的一个插件，是一个WebDebuggingProxy；2、X5S使用fiddler的包记录技术，并通过在每个请求中添加一条序文
Jinwei_Xu·2021-06-20 02:25

2019-01-17－Vulnhub渗透测试实战writeup(15)

Kioptrix4nmap结果如下：#Nmap7.40scaninitiatedWedJan1604:43:102019as:nmap-A-sV-p--Pn-oN123.xml192.168.110.141Nmapscanreportfor192.168.110.141Hostisup(0.0015slatency).Notshown:39528closedports,26003filteredp
最初的美好_kai·2021-06-20 00:31

2019-01-14-Vulnhub渗透测试实战writeup(12)

bsidesvancouver2018先上首页：p1然后nmap:#Nmap7.40scaninitiatedSunJan1322:32:562019as:nmap-p--A-sV-oNtest.xml192.168.110.139Nmapscanreportfor192.168.110.139Hostisup(0.0010slatency).Notshown:65532closedportsPO
最初的美好_kai·2021-06-19 21:38

2021全国职业技能大赛嘉兴市“网络空间安全赛项”赛题及赛题解析（超详细）

一.嘉兴市竞赛任务书一、竞赛时间8：00—11：00共计180分钟二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段单兵模式系统渗透测试任务一：Apache安全配置（150）任务二：数据分析-B（
落寞的鱼丶·2021-06-17 10:35

【渗透安全】什么是渗透安全及渗透测试流程

网络安全的定义什么是网络安全？1、国际化标准组织（ISO）引用ISO-74982文献中对安全的定义：安全就是最大程度地减少数据和资源被攻击的可能性。2、《计算机信息安全系统保护条例》中的第三条规范了包括计算机网络系统在内的计算机信息系统安全的概述：“计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计
kali_Ma·2021-06-16 19:04

powershell渗透测试应该这么玩

正因为它的强大，才能被我们所利用，帮助我们进行渗透测试。powershell的优秀之处：1.代码运行在内存中可以不去接触磁盘。2.从另一个系统中下载代码并执行。
晓镁·2021-06-15 09:57

python绝技：运用python成为顶级黑客

对经常需要针对自己所处的特定场景编写专用工具的黑客、计算机犯罪调查人员、渗透测试师和安全工程师来说，Python的这些特点可以帮助他们又快又好地完成这一任务，以极少的代码量实现所需的功能。
coooder·2021-06-15 02:49

WEB服务器通信原理

、Ubuntu、Kali//体积很小256MB//开源[我们能够知道操作系统代码]//免费//主要是针对计算机行业的人设计的//比较的开放Kali系统是基于Linux开发的一款黑客工具集成环境，集成了渗透测试工具
RainClv·2021-06-15 00:45

[软文]掌握这几点，助你轻松写出好文案

现在，全网天下的写作团队分享一下工作中的经验技巧，助你轻松写出好文案。1、文案是与用户直接沟通的方式之一即便视频画面现在正成为人们接收信息的主要方式，但是往往能让人们留下深刻印象的还是当中的文案。
我最行YES·2021-06-14 19:33

2019-08-25-Vulnhub渗透测试实战writeup(19)

emmm这次镜像拖了很久。。。#Symfonos2p1首先上nmap结果：root@HLKali:~#nmap-p--A-sV172.16.64.133StartingNmap7.40(https://nmap.org)at2019-08-2511:27EDTNmapscanreportfor172.16.64.133Hostisup(0.00064slatency).Notshown:65530
最初的美好_kai·2021-06-13 10:09

ISO27001总结

沙箱检测及高级威胁预警IPS抗DDosDB审计（特权账号审计：当然你也可以通过应用开发实现，但非第三方）DB脱敏DLP数据防泄漏文档加密和审计涉及的服务风险评估（需要按照ISMS标准进行）安全事故应急响应安全培训安全加固渗透测试
JJJoeee·2021-06-13 06:23

Drozer-Android安全测试

drozer可以帮助App和设备变得更安全，其提供了很多Android平台下的渗透测试exploit供你使用和分享。对于远程的exploit，它可以生成shellcode帮助你进行远程设备管理。
简简的我·2021-06-13 06:15

soap导致的SSRF

题学习到的姿势适用条件：服务器开了soap服务，允许soap数据的交互，并且有可控的点调用了反序列化，此时可以强行反序列化去调用soapclient类进行SSRF以题目为例phpinfo可以看出开了soap，实际渗透测试可以盲测
_阿烨_·2021-06-11 00:05

新手教程-DVWA全级别教程之XSS

环境安装可以直接参照网上教程新手指南：手把手教你如何搭建自己的渗透测试环境，已经写的非常详细，可以直接按照教程一步步安装。
Wudi1·2021-06-11 00:49

iOS安全防护--在AFNetworking中实现 SSL pinning

渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
Beautifu1Mooo·2021-06-10 10:59

Burp Suite 安全渗透测试--基础篇

BurpSuite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
JameShen_Wen·2021-06-10 08:31

常见端口对应服务和攻击放方向（记得补充各个服务信息）

抄自《Web安全攻防渗透测试实战指南》P8-10文件共享服务端口端口#端口说明#攻击方向21/22/69#FTP、TFTP文件传输协议#允许匿名的上传、下载、爆破和嗅探操作2049#Nfs服务#配置不当
草莓养殖户·2021-06-10 04:14

渗透测试工具sqlmap基础教程

渗透测试工具sqlmap基础教程，从入门到精通本文仅献给想学习渗透测试的sqlmap小白，大牛请绕过。对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。
红色扛把子·2021-06-09 23:25

iOS安全-SecRandomCopyBytes随机数

如果渗透测试arc4random()和arc4random_uniform(u_in
Bobo_Ma·2021-06-09 14:05

搭漏洞环境难？虚拟机/容器了解一下

作为一个渗透人员，快速搭建渗透测试环境是非常重要的一环，总不能
N0Truth·2021-06-09 12:20

2019-01-28-Vulnhub渗透测试实战writeup(18)

emmm,这次下载镜像等了好久,下了个typhoon了....如图:p1#Nmap7.40scaninitiatedSunJan2723:04:172019as:nmap-p--sV-Pn-A-oNtest.xml192.168.110.144Nmapscanreportfor192.168.110.144Hostisup(0.00097slatency).Notshown:65511closed
最初的美好_kai·2021-06-09 00:49

2019-01-21-Vulnhub渗透测试实战writeup(16)

Raven2....p1nmap如下:#Nmap7.40scaninitiatedSunJan2022:19:342019as:nmap-p--A-sV-oN1.xml192.168.110.142Nmapscanreportfor192.168.110.142Hostisup(0.0013slatency).Notshown:65531closedportsPORTSTATESERVICEVER
最初的美好_kai·2021-06-06 23:27

新手教程-DVWA全级别教程之命令注入

环境安装可以直接参照网上教程新手指南：手把手教你如何搭建自己的渗透测试环境，已经写的非常详细，可以直接按照教程一步步安装。
Wudi1·2021-06-06 06:18

web渗透测试——小迪 web安全｜渗透测试｜网络安全工程师

https://www.bilibili.com/video/BV1JZ4y1c7ro?from=search&seid=5579446180309813561第01天：基础入门-概念名词www顶级域名（二级域名）news.baidu.com多级域名收集信息主站分站（换突破口）DNS主要用于域名与IP地址的相互转化的服务协议（约定）DNS生效时间Host文件钓鱼攻击steam国内节点快速下载CDN
amingMM·2021-06-06 03:23

思维模型的四个层次

第一类，经验技巧型的策略往往源自个人有限的经验总结，而第二类方法流程型的思维模型往往来自更大样本的归纳提炼，第三类的学科原理型源于经过科学方法验证的规律，第四类的哲学视角型是人类理性思辨思考问题的方式。
李可123456·2021-06-05 23:40

安恒网安面试题来啦！兄弟们冲起来~（上）

今天刚面完安恒渗透测试岗，给大家总结起来。1.什么是WebShell?WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的─种命令执行环境，也可以将其称做为─种网页后门。
新网工李白·2021-06-05 15:20

渗透测试之信息收集

在渗透测试中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名，网站真实ip，目标网站系统，cms指纹，开放的端口等。只要是与目标网站有关的信息我们都应该去收集。下面我们来细分
RainClv·2021-06-05 03:02

《Python黑帽子：黑客与渗透测试编程之道》读书笔记（一）：网络基础

TCPproxy.py脚本（2）运行方法4、通过Paramiko使用SSH（1）客户端连接SSH服务器（2）反向从服务端发向客户端（3）创建一个SSH服务端5、SSH隧道结语前言《Python黑帽子：黑客与渗透测试编程之道
思源湖的鱼·2021-06-04 16:27

60W年薪Web安全架构师带走上你一条“不归路” 2021全网最详细的Web安全学习路线+大厂面经1001道

根据职友集的数据显示，当前市场上需求量较大的几类网络安全岗位，如安全运维、渗透测试、等保测评等，平均薪资水平都在10k左右。
李志宽·2021-06-02 17:11

Cobaltstrike之凭据导出

凭据导出是渗透测试中即为重要的步骤，导出目标机凭据后，我们可以使用凭据实现横向移动（利用hash传递，smb/rdp爆破等等手法）来扩大我们的战果Hashdump导出hash导出hash要求为至少为管理员权限
辰辰啊·2021-06-01 22:10

渗透测试信息收集框架（自用）

根据域名或者IP，搜集其资产。1.使用谷歌，sublist3r等工具查找子域名。2.对域名/IP逐个使用goby扫描资产，然后使用nmap扫描端口（如果有可能的话再扫描出其端口上服务的版本，探测出主机类型）3.使用webscan进行C段扫描。在以上信息收集过程中如果发现风险项，可先行尝试利用。如445，3389等高危端口暴露，或者使用了含不安全的中间件。4.探测主机类型、服务器类型以及各种组件。n
YU阿紫·2021-06-01 14:58

python渗透测试linux密码激活的示例

上篇文章给大家介绍过Python脚本破解Linux口令(crypt模块)感兴趣的朋友点击查看。linux密码破解这段代码通过分别读取两个文件，一个为加密口令文件（cryptPass），另一个为用于猜测的字典文件（key.txt)。在testPass()函数中读取字典文件，并通过crypt.crypt()进行加密，加密时需要一个明文密码以及两个字节salt（加密口令的前两个字母），通过salt和明文
·2021-05-25 13:23
上一页 78 79 80 81 82 83 84 85 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他