文章来源：安全鸭在已经攻占部分内网主机的前提下，利用现有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个网段、拥有最高权限的目的。在很多时候，内网渗透的起点往往只是一台通过漏洞攻陷的跳板，横向渗...

常规的渗透测试流程一般为以下几个过程：目标确认、信息收集、漏洞发现、漏洞利用、权限维持内网渗透、目标获取痕迹清理、编写文档输出报告。学了这么久渗透测试，“骚”的技术点学了不少，那作为一个职业白帽你知道...

各位读者好：很感谢大家对安恒信息的《渗透攻击红队百科全书》的认可和喜爱，本书由安恒信息所有热爱技术的小伙伴一起协同完成，大家都付出了极大的热情和心血，初衷也是希望可以分享最多的干货给业内热爱技术的朋友...

最近为什很多人都想学习渗透测试？答案是：钱多、门槛不高、职业发展宽阔。看招聘网站，我们会发现：一般 1 - 3 年经验的渗透测试工程师基本月薪都在 15 - 25K 不等，在职场新人中绝对属于“ 高薪...

以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。0x01 测试方法目的是使用白盒（灰盒）方法在现场...

本文作者：椰树（Ms08067实验室核心成员）渗透测试简介：渗透测试（penetration test）是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱...

背景        本篇为红队渗透手册系列的第五篇，刚上车的同学可以先温习一下前四篇：红队渗透手册之信息收集篇红队渗透手...