自2023年10月起，“诸子笔会2023第二季”正式拉开帷幕。10位专家作者组成新一届“笔友”，自拟每月主题，在诸子云知识星球做主题相关每日打卡，完成每月一篇原创。除了共同赢取万元高额奖金以外，我们更...
11月05日52 views评论攻击面
渗透测试
诸子笔会2023 | 庄飞：浅谈应用安全建设年度规划
11月05日52 views评论攻击面
渗透测试
11月05日52 views评论攻击面
渗透测试
发现漏洞，一次Web渗透的实战过程——探索网络安全薄弱环节的方法与思考
实战 | 记录一次渗透测试艰难打点的过程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文本次接到一个hvv前的渗透测试项目，一...
10月30日15 views评论命令执行
渗透测试
渗透测试辅助工具 Begin
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
10月27日61 views评论渗透测试
辅助工具
马斯克曾说特斯拉坚不可摧，却败在Kali Linux手下
关注我们丨文末赠书早在 2014 年时，特斯拉车载软件的安全问题就受到外界质疑，埃隆·马斯克对此信誓旦旦地表示，特斯拉的软件全都是自研的而且都不对外公开，不会有安全漏洞问题。但是，从此就开始了马斯克“...
10月26日23 views评论渗透测试
渗透测试工具
CSA发布 | 了解云攻击向量
随着云计算技术的迅猛发展，越来越多的组织将数据和业务迁移到云平台上，享受着云计算带来的弹性、可扩展和便捷的优势。在云环境中，IaaS（基础设施即服务）和PaaS（平台即服务）作为两种常见的云服务模型，...
10月26日17 views评论基础设施
渗透测试
记一次某资产管理业务支撑平台渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
10月25日8 views评论弱口令
渗透测试
在一次棋牌渗透中与神秘前辈的偶遇
CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成，专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报...
10月25日20 views评论sql注入
渗透测试
渗透测试-内网大规模文件传输
0x01介绍✦在定向apt大型目标的时候，目标内网系统会有各种流量入侵检测设备，为了动静小一点，也为了不在传输过大流量数据时暴露自己的c2，我们有必要用到第三方app/网址进行上传/下载，本次主要就&...
10月23日12 views评论oauth
渗透测试
记一次公司项目上的常规渗透测试
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
10月23日30 views评论弱口令
渗透测试
职业方面
最近人在不停面试，😴的不行，面试跟个打架赶场子一样，一天面试好几场，就是没有什么我很喜欢的公司和岗位还有钱。本篇针对学生和初入职场的人写写职业规划和求职方面事情。当然可能不是特别对啊，略写一下学生我觉...
10月23日16 views评论渗透测试
职业方面
逆向工程技术在移动应用渗透测试的应用
本文由小茆同学编译，由金恒源、Roe校对，转载请注明。移动应用程序逆向工程意味着拆解Android或iOS二进制程序，了解其构成。具备这种洞察力能够更容易地以开发者最初没有想到的方式操纵应用程序。作为...
10月20日23 views评论frida
渗透测试
115