小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...

一、 互联网时代的欺诈在互联网技术蓬勃发展的当下，许多行业开始了数字化转型。然而，在给用户带来便利的同时，互联网一度也成为了不法分子进行欺诈的温床。一方面，海量用户在互联网上或多或少地留下了...

内网信息收集主要包括当前主机的信息、当前主机所处的网络环境的拓扑结构以及主机所处的位置等。渗透的本质是信息收集，信息收集的深度关系直接关系到了内网渗透的失败。 System Information D...

    1月4日，“网信中国“发布消息，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》（以下简称《...

Micropoor大佬说过：渗透的本质是信息搜集。目标主机信息搜集的深度，决定后渗透权限持续把控。 本篇文章主要对内网渗透中Windows工作组信息收集做一个简单的归纳(可能有缺有错，师傅们多带带) ...

撰稿 | 贾贾编辑 | 小雪李克强总理签署的《关键信息基础设施保护条例》将于2021年9月1日正式开始实施，其相对2017年的征求意见稿，有了较大的调整与变更。这些调整与变更和国家网络安全面临的疫情防...