最近很多社会信息系统的安全漏洞受到网友重视，其实乌云漏洞报告平台自2011年开始就陆续接到如社会保障、公积金、医疗保险、医院体检等机构的大量安全报告，其安全保障确实不容乐观，有些甚至已经出现了泄露案例...

前言此次渗透测试的过程简记：信息收集 -> 通过获取的账号密码登录平台 -> 发现越权 -> 越权到admin用户 -> 通过任意文件上传getshell -> 获取服务...

反情报需要保护的包括人员、信息、设备、设施和网络、活动和业务以及供应商。当针对人们时，对手使用各种各样的方法，甚至可能寻找可利用的弱点——例如财务问题、毒品和酒精问题、通奸和赌博问题。当把信息作为目标...

00背景    万物的起源是信息搜集，渗透的本质也是信息搜集。无论是渗透测试亦或者是HVV，在对靶标无法进一步攻击时，信息搜集就会成为突破靶标的关键。01外网信...

近日，就在《中华人民共和国反间谍法》颁布实施七周年，《中华人民共和国数据安全法》以及《个人信息保护法》实施之际，央视网“焦点访谈”曝光了一起非传统安全案件——广东一名无线电爱好者无意间持续4年泄露我国...

搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、...