在渗透测试过程中,端口扫描是一个至关重要的步骤。端口是计算机系统与外界通信的接口,不同的端口通常对应着不同的服务或应用。通过对开放端口的分析,渗透测试人员可以初步了解目标系统的服务运行情况,并据此寻找...
网络渗透大杀器:Cobalt Strike实操全揭秘
免责声明: 该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用,使用时应当遵守国家法律,做一位合格的白帽专家。 使用本工具的用户需要自行承担任何风险和不确定因素,如有人利用工具做任何后果均由使用...
轻松拿捏 加密站点的渗透测试
加密站点的渗透测试 在银行、保险、证券、能源、通信等行业的IT系统中,使用数据加密传输、API接口保护、关键参数签名防篡改等保护手段都是比较常见。开发人员应用这些手段和技术,能大大增加攻击者的攻击成本...
用于渗透测试练习的 15 个高危 Web应用和网站
本月阅读大约需要15分钟;本文精选了一系列专门设计用于道德黑客实践和技能提升的,存在已知漏洞的网站、Web 应用程序、网络攻防演练平台以及黑客社区。这些资源并未按重要性或质量进行特定排序——每个资源都...
发现Web API漏洞居然能赚到400w刀
知名网络安全公司HackerOne发布的《2023年黑客力量安全报告》透露,已有30名优秀的白帽子各自获得了超100万美元的奖励,而其中最厉害的白帽奖励超过了400万美元。HackerO...
渗透测试综合实战
1.渗透测试第一期 url: 进入忘记密码页面,右键查看源码,发现一个手机号 解题思路:通过给admin用户绑定13388758688手机号码,然后再进行忘记密码操作,拿到新密码就可以登...
HackTools插件,涵盖了渗透测试各种常用的语句 | 反弹shell的27种方式
HackTools插件推荐 下载插件 这里以火狐为例,其他浏览器类似 首先来到扩展管理 搜索插件名:hacktools 最后进入下载即可 hacktools页面展示 10种常见的反弹sh...
实战|记一次无回显不出网站库分离的渗透测试
作者:海鸥i 转载于https://xz.aliyun.com/t/11005 前言 某日接到一个项目,只给了一个二维码。 1、数据管理系统 扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名...
如何使用k0otkit对Kubernetes集群进行渗透测试
关于k0otkit k0otkit是一种针对Kubernetes集群的通用后渗透技术,在该工具的帮助下,广大研究人员可以轻松对Kubernetes集群进行渗透测试。 k0otkit允许我们以各种方...
【吃瓜】安全圈里我们带专真的没有未来了么?
点击上方蓝字关注我们 并设为星标0x01 前言转自玄道哥(没错,就是日卫星的那个玄道)的文章 - 玄道夜谈https://mp.weixin.qq.com/s/RjjM3gqSQqaz7-L42aRD...
实战 | 渗透测试从 RCE 到 SSH 登录
本文仅作为技术讨论及分享,严禁用于任何非法用途。前言在渗透测试中,拿到 webshell 后执行命令总会碰到很多不便,而使用 ssh 登录则会方便许多。相比使用 webshell 工具执行命令,ssh...
渗透测试之Zabbix SAML SSO 登录绕过漏洞
网安教育培养网络安全人才技术交流、学习咨询一、简介zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;...
162