点击↑蓝字关注墨云安全智能家居是在互联网影响之下物联化体现,智能家居通过物联网技术将家中的照明系统、安防系统、窗帘空调控制、网络家电等系列设备连接到一起,实现对家居系统的定时、控制等多种功能。与普通家...
渗透测试之地基服务篇:服务攻防之框架Shiro(总)
简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复现...
【转】我是如何一步一步搞定小区的安防系统
该文章仅供网络安全研究使用,禁止使用该文章中涉及的工具或技术进行违法操作,否则自行承担后果,请各位遵守《中华人民共和国网络安全法》!!!准备 ...
实战|一次对BC网站的渗透测试
作者:xzajyjs, 转载于FreeBuf.COM 法律声明 此渗透测试后已将所有信息移交警方,请勿用于非法用途。 信息搜集 首先当然是通过fofa进行bc网站的后台搜集(搜索语法大家自行探索),获...
几个挖掘分析漏洞的开源项目
序言在漏洞挖掘过程中免不了借助一些自动化漏洞挖掘工具、渗透测试工具或者渗透脚本进行进行对漏洞的挖掘和分析,下面整理了几个还不错的漏洞挖掘开源工具,用于提高漏洞分析渗透测试。&n...
TSP平台渗透测试初探
目录1.车联网网络架构简介2.TSP平台简介3.场景分析4.攻击面分析5.远程控车测试1.车联网网络架构简介车联网的网络架构通常包括四层,分别是感知层、传输层、平台层和应用层。感知层是车联网的最底层,...
一次针对高校从外网进入内网的渗透测试
信息收集首先针对 子域名 IP段 端口 做收集,如下:”这里针对信息搜集这块如果要做到更全面可以针对域名做一下敏感文件、目录扫描,或者进行whois做更一步的资产收集“没有cdn说...
【渗透测试】Linux Redis服务器:你不要过来呀!
0x01 简单讲两句 Redis 是完全开源免费的,遵守 BSD 协议,是一个灵活的高性能 key-value 数据结构存储,可以用来作为数据库、缓存和...
实战 | 记第一次机房渗透测试&复盘
前言实习的第三周,就接到去现场执行漏洞扫描和漏洞挖掘任务,这是我第一次外出现场,我的内心无疑是兴奋的,已经准备好大展拳脚了,拳打xss,脚踢sqli,积累项目经验,成为带黑阔,走上人生巅峰。开始是美好...
2022第三届网鼎杯 第2天 白虎组 WriteUp(部分)
"网鼎杯"难度果然不一般,整理了部分解题过程,供大家学习。(后期会将做题文件上传)解题过程签到题八道网络安全选择题,百度都能搜索,记不全了杂项1破压缩包得到密码得到excel里,打开,passwd解密...
渗透测试工具 Satania
项目作者:项目地址:https://github.com/baimao-box/satania一、工具介绍这是一款半自动渗透测试的工具,当前版本多用于渗透测试的信息搜集,每周保持更新,最终的目标是类似...
渗透测试核心思路-边界突破(干货)
扫码领资料获黑客教程免费&进群随作者:jackfromeast原文地址:https://jackfromeast.site/2021-06/penetration-thinking.html渗...
163