渗透测试 - 第 81 | CN-SEC 中文网

安全百科

安全评估之漏洞扫描、基线检查、渗透测试

为保证业务系统运营的安全稳定，在业务系统上线前需要开展三同步检查，针对新业务系统上线、新版本上线、项目验收前开展安全评估。可以帮助其在技术层面了解系统存在的安全漏洞。今天就来了解一下安全评估之漏洞扫描...

02月15日198 views评论

阅读全文

安全文章

【渗透测试】春秋云镜-3-Brute4road靶场探索

补充上篇文章遗漏知识点：上篇文章中，对Tsclient靶机的渗透测试中的一些细节，没有讲的很清楚，着重讲了CS中转上线不出网主机等等，但是还是遗漏了一些细节，下面进行补充，可能更有助于一些师傅们理解其...

02月14日124 views评论

阅读全文

安全文章

护卫你的第一道防线：登录框渗透测试(五)

“本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。”问题 ———————在当前信息安全日益重要的时代，...

02月14日34 views评论

阅读全文

安全文章

护卫你的第一道防线：登录界面渗透测试(六)

“本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。”问题 ———————在渗透测试过程中,什么是最常见...

02月14日58 views评论

阅读全文

安全文章

SHC-Update工具做渗透测试场景

之前分享过用SHC-Update漏洞数据订阅分析工具和复杂之眼EDR去做漏洞狩猎排查的文章，SHC-Update工具也能做渗透测试场景，工具有没有作用还是关键靠人理解数据利用数据。比如分析IP目标2....

02月14日36 views评论

阅读全文

安全闲碎

渗透测试授权委托书模板

渗透测试授权书渗透测试报告样例原文始发于微信公众号（计算机与网络安全）：渗透测试授权委托书模板

02月13日131 views评论

阅读全文

安全文章

记录第一次对MQTT协议的渗透测试经历

0x01 阅读须知花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...

02月11日428 views评论

阅读全文

移动安全

APP渗透测试漏洞实战教程

0x00 文章前言app测试一般有三步（个人理解）：功能点测试类似web adb调试框架检测（本文所介绍内容）反编译安卓应用会用到四大组件，我们简单了解下： activity组件：负责...

02月10日57 views评论

阅读全文

安全文章

护卫你的第一道防线：登录界面渗透测试(七)

“本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。”问题 ———————网络世界中充满了看不见的危险，...

02月10日24 views评论

阅读全文

安全工具

渗透人员常用的10 种渗透测试工具

渗透测试在当下已经发生了变化，多年前这一攻击性测试开始兴起时，人们就已经开始研发各种基于开源的渗透工具，随后渗透测试又延伸至网络、网络应用、社交工程和云计算等多个领域。对于一名渗透测试人员来说，如何针...

02月09日178 views评论

阅读全文

安全文章

【渗透测试】实战渗透！我是如何一个破站日一天的

感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~使用关键词得到目标源码某日上午接到临时安排对某公司进行渗透测试，此次渗透...

02月09日24 views评论

阅读全文

安全从业者推荐收藏的开源工具

本文收集汇总了目前最受安全人员欢迎的60种安全工具，它们较完整地覆盖了企业网络安全运营工作的各个方面，包括事件信息收集、漏洞扫描、漏洞管理和威胁检测等，能够有效帮助安全人员发现更多潜在的安全风险。01...

02月09日安全工具61 views评论

阅读全文

在线咨询

微信