1.摘要 将复杂的问题简单化,不仅能鼓舞士气, 还能让自己在某个领域有信心深入的去耕耘。本文的内容假设读者具备基本的Python编程基础, 至少能自己搭建Python开发环境, 不需要有复杂安全工具的...
一键配置工控渗透测试系统的脚本设计与实现
Kali LinuxMokiLinux一键配置类似kali的工控渗透测试系统的脚本简介Moki 是 Kali 的一个修改版,它整合了互联网上散布的各种 ICS/SCADA 工具,创建了一个面向 ICS...
移动端渗透测试解决方案
文章来源: https://xz.aliyun.com/t/14513 最近在做移动应用方向的渗透测试,实际操作过程中有非常多的麻烦以前是没注意到的,所以今天仔细总结一下有关移动应用的渗透测试一些问题...
渗透测试漏洞挖掘src集成版
一款集成了H3C,致远,泛微,万户,帆软,海康威视,金蝶云星空,畅捷通,Struts等多个RCE的漏洞利用工具 程序采用C#开发,首次使用请安装依赖:NET6.0 声明:仅用于授权测试,...
利用阿里云ECS 渗透测试
在大家眼中,也许服务器只是用来跑各类业务。那能不能将其应用到渗透测试呢?因为平时我们都是在PC机或者在虚拟机上运行各种工具。能不能在服务器上面直接运行各类工具呢?服务器选购既然想让在服务器中跑各种工具...
记对某根域的一次渗透测试
原文首发在先知社区https://xz.aliyun.com/t/15026前言两个月之前的一个渗透测试项目是基于某网站根域进行渗透测试,发现该项目其实挺好搞的,就纯粹的没有任何防御措施与安全意识所以...
论报文加密加签场景下如何高效的进行渗透测试
文章来源: https://xz.aliyun.com/t/15051 前言 最新的测试中,经常遇到HTTP报文加密/加签传输的情况,这导致想要查看和修改明文报文很不方便。 之前应对这种情况我们有几种...
lse:一款专为渗透测试和CTF设计的Linux枚举工具
关于linux-smart-enumerationlinux-smart-enumeration是一款专为渗透测试和CTF设计的Linux枚举工具,该工具可以帮助广大研究人员收集与本地L...
安全监测-网站监测平台
工具介绍网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询,Ping,扫描等工具。功能场景 Master 提供Web...
2024 年最佳网络安全 Python 库
简介:在网络安全这个高风险的世界里,选择正确的工具可能意味着是入侵还是防弹防御之间的区别。随着网络威胁不断升级,越来越多的安全专业人员选择使用 Python 作为他们的首选武器。 87%...
【渗透测试】Cobalt Strike 4.10 (July 16, 2024),附下载地址
Cobalt Strike 4.10 (July 16, 2024),附下载地址 文章发布于2024年7月17日周三,北京 https://verify.cobaltstrike.com/ # Cob...
逆向小白在渗透测试中的故事
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。0x01 前言 这是一次失败的渗透测...
163