收集一些常用的字典,用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中。收集以实用为原则。目前主要分类有认证类、文件路径类、端口类、域名类、无线类、正则类。涉及的内容包含设备默认密码、文件路径...
又是一个渗透神器?
在俄乌国家安全事件爆发,引起数据泄露,APT事件频繁显露在大众眼前的状况下,红蓝对抗逐渐成为当今安全局势新新式。为了使大家更好的掌握渗透攻击技能,特意分享一些关于RedTeam安全资源教程,里面包含针...
我错了各位师傅,真的对不起!
请点击上面 一键关注!真的对不起各位师傅,我手中一直有一份牛逼的资料,实在是太好了、太全了,但是我竟然想着藏私不分享给各位师傅,俗话说知错能改,善莫大焉,下面把这份资料免费分享给大家!0基础安全入门...
YYDS!华为公司《渗透测试实战指南》.PDF,(字小事大)!
最近网上这份《渗透测试实战指南》火遍全网,很多粉丝找我要,花费几天时间才找到原版。同时小姐姐还整理目前全网最丰富的(网络安全电子书+面试题+笔记+文档+CTF题库+安全进阶资料...
移动APP渗透测试攻略
一、App流量抓包分析 App无法直接抓包,通过抓包工具直接抓包,APP就连不上网络,自然就无法顺利获取APP的数据信息。 代理...
【渗透实战系列】22|-渗透系列之打击彩票站
涉及知识点:phpmyadmin后台写马getshllmimikatz使用,抓密码开启3389端口远程连接获取旁站By;梭哈王获取phpmyadmin弱口令通过信息收集到彩票站点的ip为xxx,探测扫...
web安全渗透测试的基础教程分享
免责声明:本公众号发布的资源均转载自互联网,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表渗透云笔记的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作! 链接: h...
渗透测试/SRC挖掘中用于信息收集的脚本集合
原创作者:fatmo666,多给作者点star。转载于https://github.com/fatmo666/InfoScripts小编已下载保存在了百度网盘获取方式公众号后台回复关键词:309免费的...
网络产品安全漏洞管理规定中的渗透测试工程师的相关条例
网络产品安全漏洞管理规定中的渗透测试工程师的相关条例不得利用漏洞从事危害网络安全的活动, 不得非法收集、出售、发布漏洞信息 不得发布提供专门用于利用漏洞从事危害网络安全活动的程序和...
渗透测试环境搭建系列第1章-Windows下各语言便携环境制作及分享
本章所有内容文字不是特别好描述,肚子里的墨水限制了我。目录结构便携版制作原理便携python环境制作便携jdk环境制作便携ruby环境制作其他便携环境制作便携环境分享及使用方式【水一文是水,水一书是蕴...
渗透测试之信息收集的问答与讨论
最近一直在忙,没空管公众号这里,关于信息收集方面,大家又会做多少呢?信息收集,做的越全面,可检测的资产就越多,找到漏洞的可能性就越大。本篇文章,将提出一个问题,等待各位的回答。如下所示,如群里ID:j...
【渗透实战系列】24|-针对CMS的SQL注入漏洞的代码审计思路和方法
0x00 SQL注入漏洞:简单介绍一下SQL语句:通俗来理解就是开发者盲目相信用户,没有严格检查用户输入,导致用户可以输入恶意参数进入程序逻辑,最终拼接恶意参数改变原本的SQL语句逻辑,造成SQL注入...
163