[SEC] 继续撕逼，说说渗透测试

【1】怎么定义渗透测试这个概念应该是渗透测试的执行者们最有资格去定义的。我曾经就是个执行者，所以我坚信这个问题的答案与我所期望的相符 —— 无论是众测平台上的白帽子们、还是安全厂商的服务团队精英们，我...
admin 08月02日安全闲碎72 views评论sec 渗透
阅读全文
安全文章

内网渗透 | DPAPI机制学习

0x00 前言 绝大多数应用程序都有数据加密保护的需求，存储和保护私密信息最安全的方式就是每次需要加密或解密时都从用户那里得到密码，使用后再丢弃。这种方式每次处理信息时都需要用户输入口令，对...
admin 08月02日217 views评论学习 渗透
阅读全文
安全文章

渗透测试笔记copy整理

来源于网络、回馈于网络、各位师傅如果觉得有用请自取、文末有获取方式；也不知道当初为啥选择了会联网这个行业，技术范围涉及的太广，走的挺艰难的，每天都在学习各种技术和知识，学的单调了找不到工作，学的范围大...
admin 08月02日87 views评论渗透 网络
阅读全文

聊聊新手学习渗透的思路

这段时间总是看到有些新手朋友问一些渗透的思路，如果说挨个回答的话我估计会累死，由此引发了今天的这文章。今天写的只是渗透流程，文中不包含渗透技术和神器（说实话我也真的没有神器）。首先欢迎你加入这个区域，...
admin 07月29日安全闲碎93 views评论学习 渗透
阅读全文
安全文章

渗透Oracle 11g

一.  漏洞概要漏洞描述： Oralce内部的一些存储过程或是函数存在SQL注入漏洞，利用这些漏洞我们可以将我们要执行的SQL语句或是危险函数注入到存储过程当中执行。受影...
admin 07月27日280 views评论oracle 渗透
阅读全文