虽然许多网络安全工作的重点是保护系统和网络的安全,但重要的是不要忘记物理安全在任何网络安全计划中都起着至关重要的作用。这就是物理渗透测试发挥作用的地方。 物理渗透测试模拟现实世界的威胁场景,...
助力大规模自动化渗透测试的利器
随着网络安全的日益重要,渗透测试成为了保障系统安全不可或缺的一环。然而,面对众多的系统和应用,手动进行渗透测试显得效率低下,难以满足大规模测试的需求。此时,自动化渗透测试工具应运而生,成为了研究人员的...
渗透测试专用firefox浏览器 v2024.1
前言 之前一直网传一个版本贼老的渗透专用浏览器,看都不用看,肯定会引起不适,今天也是闲来有心,稍微打包一个自己在用的浏览器 怎么实现的? 我把我自己的firefox拷贝出来后,发现数据并不能同步,于是...
渗透测试完整思路及详解-信息收集第1篇
欢迎关注公众号:0x01 信息收集实思路-域名获取篇基于此大纲做详细描述补充1. 主域名收集 拿到一个目标,想要对该目标进行资产信息收集应该先寻找该目标的一些主域,通过对主域的收集可以方...
车辆渗透测试概述
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
渗透测试以及checklist模板
看到这个有很多朋友需要这个资料,但之前的失效了,就重新再分享一次。这些都是从网络上搜集的一批渗透测试报告模板,可以用于工作与实战,都是可编辑版本,供大家参考。模板内容比较多,不再一一展示以上模板源自H...
Sitescn:渗透测试的信息收集工具
0x01 工具介绍 定位:专注一站式解决渗透测试的信息收集任务。语言:python3开发功能:包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收...
Go编写的多人运动渗透测试图形化框架
地址:https://github.com/INotGreen/XiebroC2/ 特点 被控端(Client)由Golang编写,兼容WIndows、Linux、MacOS上线(未来会考虑移动端上线...
HTB-Passage
HTB Passage 打靶思路 文章结构 前期侦查 枚举网页 漏洞利用 爆破密码 提升权限 前期侦查 使用Nmap去扫描服务器上运行开放的端口 nmap -sT -sC -sV 10.10.10.2...
今日更新:命令/代码执行(一)原理和基础知识—CTF训练营之Web篇
今日更新欢迎来到《CTF训练营-Web篇》!随着互联网的普及与发展,网络安全也越发成为人们关注的焦点。而在网络安全中,Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心,包含了...
某车企渗透测试-从app到产线检测
前言记录某次车企的渗透过程,从控车app到云端,针对云端进行挖掘,多个漏洞组合获得RBAC统一认证平台最高权限,取得APP后台管理、某管理平台、产线检测等系统的权限。渗透过程最初打算从控车APP入手,...
evilhiding:一款好用的shellcode免杀工具
关注并星标🌟 一起学安全❤️作者:coleak 首发于公号:渗透测试安全攻防 字数:5352声明:仅供学习参考,请勿用作违法用途目录工具浅析项目地址用法免杀测试声明evilhidingshellco...
163