基础背景 随着网络安全的不断重视,作为开发人员和 Web 应用程序管理员,也逐渐加强他们应用程序的安全保护方案以抵御各种攻击。从推出了更复杂的密码要求,到添加双因素身份验证作为...
记一次普通的渗透测试
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Oracle提权执行命令工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 工具介绍 帮一个兄弟渗透的过程中在内网搜集到了不少o...
【渗透测试】hackthebox靶场之Love
0x01信息收集使用namp扫描端口nmap -sV -sS -sC 10.10.10.239发现还开放了不少的端口,80,135,139,443,445,3306,5000通过nmap扫描到的相关信...
图形化渗透测试武器库_GUI_Tools_利刃信安专版
本文来源利刃信安 图形化渗透测试武器库_GUI_Tools_利刃信安专版哥斯拉冰蝎Burp Suite 2021.9CS 4.4  ...
Kali Linux Web渗透测试手册(第二版) - 6.4 - 基于错误的SQL注入
翻译来自:掣雷小组成员信息:thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件包含漏洞6.2、文件包含和文件...
技术干货 | 渗透测试之黑白无常续
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安全+的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
CISP模拟题(带答案).pdf
报名任一认证,即送CISP模拟题(带答案).pdf有考证计划,可扫码进群以下为考试大纲链接▼CISP注册信息安全专业人员CISP-DSG注册数据安全治理专业人员CISP-PTE注册渗透测试工程师CIS...
水一篇无线摄像头渗透测试
买了一套课程,送了一些工具大礼包,无聊中,看到有一个智能摄像头,于是玩一玩,发现有三种方式进行联动。wifi网线4G搞不明白一点就是,摄像头没网口,怎么网线连接。。。。然后下载app,进行匹配链接,既...
密码应用程序 LastPass 遭遇网络安全漏洞,但表示数据仍然安全
阅读原文:CSA云计算安全安全技术要求密码管理器 LastPass 已告知客户,他们的一些信息已因网络安全漏洞而被访问,但表示密码仍然安全。LastPass 是市场上的几个密码管理器之一,旨在通过将密...
如何成为一名渗透测试人员:第1部分-进入攻击性安全测试的途径
事实上,笔试或渗透测试人员当然扮演着专家角色,包括模拟对计算机系统、网络和基础设施的网络攻击,以识别和报告漏洞。“作为渗透测试员,你有责任识别系统中的潜在漏洞并报告它们,以便解决这些问题,”漏洞赏金和...
【渗透测试】Vulnhub靶场之LinESC
欢迎关注暗魂攻防实验室前言本靶场是一台旨在演示Linux特权升级的7种最常见方式的机器目标:通过7种不同的方式获取root权限默认凭证:(muhammad:nasef)NO.1 权限配置错误一些文件只...
163