知识星球内容如下:一、HW相关情报、漏洞、poc、exp、钓鱼样本、报告撰写等资源分享二、体系化的渗透测试学习内容基础:前端、数据库、计算机网络、http协议、linux等入门:渗透测试全流程内容、业...
API NEWS | API 安全测试资源(附思维导图)
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:API 测试清单针对渗...
推荐一款比Nmap扫描快好几倍的端口扫描工具 -- TXPortMap
一、软件介绍:在渗透测试的端口扫描阶段,相信很多人遇到的问题是nmap太慢,masscan不准确。本项目为天象渗透测试平台后端使用的端口扫描和指纹识别模块,采用Golang编写,以期在速度与准确度之间...
完整的渗透测试实战纪实,低危漏洞组合成高危利用!
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #PS:来自四期学员-任意门投稿。原谅下图重码,此漏洞还没修复我任意门回来了!。NightEye团队牛逼,详情请联系night团队...
kali渗透测试之DNS信息收集
DNS域名解析参考资料:域名解析过程域名结构域名解析过程一、主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是:如果主机所询问的本地域名服务器不知道被查询的域名的IP地址,那么本地域名服...
渗透测试之地基钓鱼篇:Ink和Mp3伪装钓鱼
简介渗透测试-地基篇:该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复...
【渗透测试】反向代理连接内网应用实战
0x01 前言 通过CVE-2018-1000861 拿到一个反弹shell ,服务器IP在韩国,是个低权限的shell。查看配置文...
渗透测试之地基钓鱼篇:Excel宏和CHM电子书免杀钓鱼
简介渗透测试-地基篇:该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复...
大考在即看看英国佬的渗透测试指导文件
关注公众号,回复“220716”获得“英国:渗透测试指导文件”PDF版又到一年一度,各个单位比较慎重的时节了,关于每年一度的网络安全大考和检验,几乎所有的单位都在临时性的考虑防守对抗,实际上能够满足“...
android逆向渗透测试必备清单
背景在android的安全测试、逆向破解分析、爬虫分析、渗透测试等过程中都免不了借助各类型的工具进行工作,顺手的分析工具可以大大降低分析过程中的时间成本。下面就梳理下关于安全、破解、渗透、...
又是一套渗透神器?
整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下ICS Windows v2.0工具集系统一个基于kali windows1.1的安全系统Tools,同时增加了一些工具并加入一些ICS攻击...
HTB:Obscurity渗透测试
一、信息收集1.端口扫描使用nmap进行端口扫描,发现其开放了22、80、8080、9000端口。访问其8080端口,发现是一个web界面。浏览页面内容,提升有一些提示。提示存在一个py脚本,访问看看...
163