文章来源:计算机与网络安全一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可...
04月30日31 views评论com
工具
漏洞挖掘典型场景和思路！
04月30日31 views评论com
工具
04月30日31 views评论com
工具
漏洞挖掘典型场景和思路！（建议收藏）
一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...
04月29日87 views评论com
工具
4个好用的Linux监控工具
身为一个运维开发人员，如果你不知道眼下当前服务器底层操作系统中正在发生什么，那就有点合眼摸象了。其实，你可以根据相应数据做出一定的推测，但是要做到这一点，就需要原始数据，并且数据要有一定的实时性。你需...
04月25日37 views评论工具
服务器
某靶场Log4j2远程命令执行
神兵利器 | Suture_Box集合渗透测试常用工具进行一键扫描的工具【文末送书】
精彩福利在文末！集合渗透测试常用工具对目标进行一键扫描的缝合怪Features:集合了多个github优秀的开源工具，只需传入目标，即可启动收集的工具同时对目标进行扫描，将结果统一格式化输出。现有两个...
04月25日381 views评论com
https
子域名发掘二三事
在日常渗透测试和src漏洞挖掘当中，明确了目标范围之后，对于有用信息的搜集一般是首先要做的工作。而对于子域名的挖掘往往是相当重要的一步，因为这在相当一定程度上决定了给定的测试范围当中攻击面的大小，所以...
04月23日154 views评论com
渗透测试
专家称APTs持有接管关键基础设施的工具
联邦机构警告说，威胁攻击者已经建立并准备部署一些可以接管那些被大量使用的工业控制系统（ICS）设备的工具，这给关键基础设施供应商带来了很大的麻烦，特别是那些能源行业的供应商。能源部（DoE）、网络安全...
04月22日47 views评论工具
攻击者
如何在Bugcrowd公共项目中找到50多个XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的分享来自一位名为Taksh...
04月21日50 views评论http
工具
【技术分享】PowerShell渗透测试利器--Nishang
山东新潮信息专业｜专注｜卓越｜安全声明：Cmdgaga小伙伴原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行...
04月20日79 views评论windows
渗透测试
Hacker基础之工具篇 ace-voip
今天我们来了解另一个Kali中的工具ace-voip这个工具是在Kali中Information Gathering栏下面，直接在Terminal中输入ace就可以运行了ace-voipACE（Aut...
04月19日64 views评论工具
用户
rdp渗透工具汇总（附下载地址）
1、RdpThief 是一个可以获取rdp密码的工具RdpThief 本身是一个独立的 DLL，当注入 mstsc.exe 进程时，将执行 API 挂钩，提取明文凭据并将其保存到文件中。项目地址：ht...
04月19日259 views评论com
https
如何使用Auto-Elevate实现UAC绕过和权限提升
关于Auto-Elevate Auto-Elevate是一款功能强大的Windows系统安全测试工具，该工具可以在不需要离邕任何LPE漏洞的 情况下，通过结合COM U...
04月19日54 views评论exe
工具
95