将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
渗透测试 | 记一次信息泄露到学工系统
扫码领资料获网安教程本文由掌控安全学院 - kpc 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)文章中敏感信息均已做打码处理。传播、利用本文...
渗透测试第一步,工具推荐《密探》
对于开始学习网络安全的道友来说,在渗透实战过程中容易没有方向,俗话说,信息收集是渗透测试的灵魂,浪师父在此给各位道友推荐一款信息收集的综合工具《密探》,希望它能成为你在网络安全之路上的神探,这款神器借...
Shadow Dumper 是一款用于转储 LSASS 内存的强大工具,渗透测试和红队测试中经常用到
Shadow Dumper 是一款功能强大的工具,用于转储 LSASS(本地安全机构子系统服务)内存,渗透测试和红队活动经常需要用到。它为用户提供灵活的选项,并使用多种高级技术转储内存,...
渗透测试中常用的指纹识别工具
通过识别站点的CMS类型,便可以精确的对目标站点进行渗透测试。本文,为大家分享常用的CMS识别工具,喜欢就收藏吧!什么是CMSCMS是Content Management System的缩写,意为“内...
疑似渗透测试人员将报告暴露在公网上:又一次网络安全警钟的敲响
❤谢谢你,这么好看。请点击上方 ⬆⬆⬆ 关注君说安全!❤“疑似渗透测试人员将报告暴露在公网上的事件是一次严重的网络安全事故,对网络安全和隐私保护造成了严重影响。”渗透测试作为评估系统安全防护能力的重要...
metasploit framework——简介
metasploit framework——简介前言每个渗透测试者的困扰需要掌握数百个工具软件,上千个命令参数,实在记不住新出现的漏洞 PoC/EXP 有不同的运行环境要求,准备工作繁琐大部分时间都在...
针对某钓鱼网站的渗透测试
前言上个星期,QQ邮箱收到一封钓鱼邮件。但这已经不是第一次,大概两年前就遇到过一次,差不多一样的内容,这么说我还是他们的忠实客户?话说这火都烧到自己家门口了?或火上一次是拿下了后台,把数据全部清空了,...
渗透测试 http和https和burp抓包
本套课程在线学习(网盘地址,保存即可免费观看)地址:https://pan.quark.cn/s/df37586c90ad该内容转载自网络,仅供学习交流,勿作他用,如有侵权请联系删除。个人微信:ivu...
PeTeReport 渗透测试报告一键生成
项目地址:https://github.com/feishi-1/petereport-zh 开源 python 简介 | Intro PeteReport-Zh是经由广州飞时-小虎队渗透小组严选锤炼...
渗透测试-登录密码重置技巧
前言在实际渗透测试中,登录框环境下,如果只有账号,但是拿不到登录密码,那么这个时候就可以尝试利用重置密码,利用我们信息收集得到的手机号,burpsuite抓包修改手机号将短信发送到我们自己的手机号上,...
【论文速读】| AutoPT:研究者距离端到端的自动化网络渗透测试还有多远?
基本信息原文标题:AutoPT: How Far Are We from the End2End Automated Web Penetration Testing?原文作者:Benlong Wu, ...
171