使用Burp, Sqlmap进行自动化SQL注入渗透测试 在OWSAP Top 10中,注入型漏洞是排在第一位的,而在注入型漏洞中,SQL注入是远比命令行注入、Xpath注入、Ldap注入更常见。这就...
Parrot Security红队渗透工具包!
随着我国对网络安全的重视,HVV涉及单位不断扩大,越来越多的单位都加入到HVV行动中,网络安全对抗演练越来越贴近实际情况,各单位对待网络安全需求也从被动构建,升级为业务保障刚需。为了培养网络安全人才挖...
自建渗透测试工具包(开源)
随着我国对网络安全的重视,HVV涉及单位不断扩大,越来越多的单位都加入到HVV行动中,网络安全对抗演练越来越贴近实际情况,各单位对待网络安全需求也从被动构建,升级为业务保障刚需。为了培养网络安全人才挖...
开源自建渗透测试工具包
随着我国对网络安全的重视,HVV涉及单位不断扩大,越来越多的单位都加入到HVV行动中,网络安全对抗演练越来越贴近实际情况,各单位对待网络安全需求也从被动构建,升级为业务保障刚需。为了培养网络安全人才挖...
【GitHub】规范渗透测试报告中的漏洞名称以及修复建议
版权author:Echociphermail:[email protected]:https://www.jianshu.com/u/1f2643f05298Pentest-Wiki规范渗...
夜组安全 | 红队技术等各类学习资源列表
声明:为了能够让大家更好的学习,我给大家整理了一些学习资源供大家学习。此资源源列表全部为免费系列,大家可以按照列表寻找自己需要的学习资源,公众号后台回复获得链接即可。资源全部来源于网络,如有侵权,请联...
2022 I-IVV 红队培训之Web基础安全
一年一度的大 I-IVV 即将拉开帷幕,今年的规模将更加壮大,参加的企业也越来越多,蓝队的各种精巧手段层出不穷,红队的路似乎越来越难走了......为了...
一些渗透测试常用的小脚本
项目地址https://github.com/saucer-man/penetration-script爬取免费代理爬取全国高校域名端口扫描(python-nmap)信息泄露扫描(备份文件、git、s...
渗透测试必备浏览器插件分享
前言工欲善其事,必先利其器,方便好使的浏览器插件可以大大提高我们渗透测试的效率。以下是笔者比较常用的一些插件推荐,其中包含渗透测试、信息收集、代理、加密解密等功能。1、Proxy SwitchyOme...
11张网络安全思维导图,快收藏!
本文包含以下思维导图:● 网络安全绪论● 扫描与防御技术● 网络监听及防御技术● 口令破解及防御技术● 欺骗攻击及防御技术● 拒绝服务供给与防御技术● 缓冲区溢出攻击及防御技术● Web攻击及防御技术...
Kali Linux Web渗透测试手册(第二版) - 7.1 - 使用Exploit-DB利用Heartbleed漏洞
翻译来自:掣雷小组成员信息:thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt标记红色的部分为今日更新内容。7.0、介绍7.1、使用Exploit-DB利用Heart...
Kali Linux Web渗透测试手册(第二版) - 6.2 - 文件包含和文件上传
翻译来自:掣雷小组成员信息:thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt标记红色的部分为今日更新内容。标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件...
163