安全文章

蓝军分工

蓝军分工总结蓝军任务分工,不限于攻防演练,可根据实际情况修改。0day组(职责 = 负责代码审计,内容 = 二进制web等)渗透工具工程化组(职责 = 工具化渗透过程,内容 = 自动化收集和漏洞利用工...
阅读全文
安全文章

浅谈信息收集

众所周知渗透测试的本质是信息收集,在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息,收集的信息越多对目标进行渗透的优势越有利。通过...
阅读全文