感谢师傅 · 关注我们由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~使用关键词得到目标源码某日上午接到临时安排对某公司进行渗透测试,此次渗透...
安全从业者推荐收藏的开源工具
本文收集汇总了目前最受安全人员欢迎的60种安全工具,它们较完整地覆盖了企业网络安全运营工作的各个方面,包括事件信息收集、漏洞扫描、漏洞管理和威胁检测等,能够有效帮助安全人员发现更多潜在的安全风险。01...
一次项目上的渗透测试
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。0x00 前言 在一天中午,自己正在...
渗透测试学习-实战某高校
扫码领资料获网安教程实战说明就是简单的挑了一个学校的站点进行了挖掘,受限于时间,没有对所有的进行测试,只对几个站点进行了测试,就已经有高危漏洞好几个了。实战详情这里涉及到一些高危漏洞未修复,就不指明域...
实战|对某edu站点的一次渗透测试
扫码领资料获黑客教程免费&进群0x00写在前面的话记得老早就看到群友在说申请edusrc,注册账号没有邀请码需要提交漏洞,通过才给申请注册,一直想也注册上去看看,正好闲来无事,于是有了这一次的...
如何进行无线渗透测试
WiFi一词是指使用无线电波建立无线网络连接的无线网络技术。由于 WiFi 的性质及其提供网络访问的方法,恶意黑客经常选择通过破坏 WiFi 网络和相应基础设施设备来渗透公司。家庭也面临风险,特别是由...
Apache Struts2 漏洞解析 (CVE-2023-50164)(S2-066)
文章目录1、下载Apache Maven2、修改Maven配置文件3、IDEA中配置Maven的零零碎碎4、创建Maven项目,IDEA充当本地服务器①配置pom.xml文件的struts2依赖②定义...
记一次运气爆棚的渗透测试
扫码领资料获网安教程前言某天上午照常被上级拉到新建的工作群里,开始了一天的渗透测试(浑水摸鱼)。不出意外这次的目标还是App,而且还是金融类的,自上个项目遭受某银行App的毒打之后,内心就对金融类Ap...
关于我如何赚取漏洞赏金的那些事(价值7万美元RCE漏洞)
目录提交.git的RCE漏洞获得7万美元从泄露的PHP源代码中的Hardcore RCE漏洞,获取了3000美元 跨站脚本: 命令执行: 代码执行: SQL注入: 射频干扰/低频干扰: 第1章 第2章...
一文读懂内网穿透| 隧道穿透的搭建从简单到高阶
文章目录1、内网穿透-Ngrok 1.1、服务端配置: 1.2、客户端连接服务端: 1.3、客户端生成后门配置监听:2、内网穿透-Frp 2.1.服务端 2.2.控制端3、内网穿透-Nps -服务端:...
社会工程渗透测试:攻击、方法和步骤
执行渗透测试可以评估公司的安全状况,有许多不同的方法,但在本文中,我们将重点关注其中一种:社会工程。社会工程渗透测试重点关注人员和流程以及与之相关的漏洞。这些笔测试通常由道德黑客进行不同的社会工程攻击...
攻防渗透信息收集
信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓,知己知彼百战不殆,信息收集是渗透测试成功的保障,只有我们掌握了目标网站或目标主机足够多的信息之后,才能更好地进行渗透测试。信息收集的方式...
163