作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以只能做一点比较基础的总结，大佬们请忽略吧...渗透的大体过程整个渗透测试的流程...
01月12日90 views评论ip
漏洞
红队|从外网到内网的渗透姿势
01月12日90 views评论ip
漏洞
01月12日90 views评论ip
漏洞
用户注册与密码重置实战
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号钟毓安全及作者不为此承担任何责任，一旦造成后果请使用...
01月11日23 views评论密码重置
验证码
业务安全-注册时你要注意哪些逻辑漏洞
爆破带有验证码的Web登录表单
扫码领资料获网安教程免费&进群逛github看到一个项目，讲述如何爆破带有验证码的Web登录表单，作者是基于c0ny1师傅的captcha-killer项目修改了一下，过程叙述稍微有点简陋，自...
01月08日49 views评论modified
验证码
《跟着表哥学渗透》之密码破解（二）
暴力破解是在web安全中常遇到的GJ手段之一。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上，大多数系统...
01月08日16 views评论burp
payload
【技术分享】利用电磁侧信道对移动设备进行屏幕嗅探攻击
本文介绍了屏幕嗅探（Screen Gleaning），这是一种TEMPEST（Transient Electromagnetic Pulse Emanation Surveillance Techno...
01月07日19 views评论敏感信息
验证码
针对某集团的一次渗透测试
前言这是一个跨越一年的渗透测试，这里说的跨越一年不是用时一年，而是已经过了一年多，我再次对该集团进行渗透测试，而这次渗透的过程中发现该集团增加了不少资产，这也是它成为目标的原因。第一次的话是挖掘到了他...
01月02日36 views评论渗透测试
验证码
最高法：微信号、人脸信息、手机验证码等属于公民个人信息
12月30日，星期五，您好！中科汇能与您分享信息安全快讯：01加拿大最大儿童医院遭勒索攻击，一周仍未恢复系统近期，加拿大规模最大的儿科保健中心，多伦多病童医院遭遇勒索软件攻击，目前正在努力恢复系统。这...
01月01日41 views评论恶意软件
网络攻击
Pikachu靶场-暴力破解
1.暴力破解1.Burte Force（暴力破解）概述Burte Force（暴力破解）概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大...
12月28日30 views评论服务端
靶场
从外网到内网的渗透姿势
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以只能做一...
12月26日31 views评论ip
漏洞
某EDU小程序渗透测试
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。接上一篇文章微信小程序渗透测试tips，今天给朋友们写一个案例，是某大学的小程序，通过抓包构造报文...
12月24日23 views评论response
渗透测试
【逻辑漏洞】-商城平台实战分享
批量注册&用户名枚举从下图我们可以发现，输入的手机号已经被注册过了，说明该网站是不允许单手机号注册多个用户的。这里抓包可以发现，其实是异步发送了一个包进行验证，通过对/checkPhone.h...
12月23日45 views评论用户名
验证码
21