云环境渗透核心攻击面01身份与访问管理（IAM）滥用提权路径权限过度分配：IAM策略中"Action": "*"或"Resource": "*"导致权限泛滥。角色劫持：通过EC2实例元数据服务（IMD...
04月28日10 views评论aws
网络安全
云环境渗透测试流程
04月28日10 views评论aws
网络安全
04月28日10 views评论aws
网络安全
120个专属网安人的DeepSeek提示词
渗透测试 1. 渗透测试报告生成：请根据以下渗透测试结果生成一份详细的报告，包括测试目标、测试方法、发现的漏洞、漏洞风险等级、修复建议等内容…… 2. 渗透测试工具对比：请将 Kali Linux...
03月07日人工智能安全52 views评论xss
渗透测试
渗透测试流程（信息收集篇）
0.扫描工具sx是一款基于命令行接口的网络扫描器https://github.com/v-byte-cpu/sxThunderSearch: 【信息搜集】闪电搜索器；GUI图形化渗透测试信息搜集工具h...
02月16日18 views评论信息收集
渗透测试
API全面渗透测试方案
API已成为现代软件开发和集成的重要组成部分，也成为黑客攻击的重要目标。为了保障API的安全性，进行全面的渗透测试显得尤为重要。本文将详细介绍API全面渗透测试的方案，包括测试目标、测试流程、测试方法...
02月11日安全文章56 views评论敏感数据
渗透测试
第三方软件测评中信息安全性的测试方法与测试流程
软件信息安全测试，顾名思义，就是在软件产品的生命周期中，特别是在产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。这一过程就像是一道坚实的防线，守护着软件系统的...
10月24日71 views评论信息安全
安全性
车载设备可靠性测试方法有哪些？
来源：知乎 车载设备的可靠性直接关乎驾驶安全与用户体验，为此，全面的可靠性测试是确保其性能稳定与长期耐用的基石。本文将介绍车载设备的分类及其对应的多种可靠性测试方法，旨在为相关从业者提供实践指导。 ...
07月26日114 views评论单元测试
章介绍
渗透测试流程（小白版）
声明：无恶意引导！有小伙伴私信我说想系统的了解一下渗透测试的流程，总结如下。渗透测试与入侵的区别渗透测试：以安全为基本原则，通过攻击者以及防御者的角度去分析目标所存在的安全隐患以及脆弱性，以保护系统安...
07月09日116 views评论web应用
渗透测试
渗透测试|真详细！以实战学习渗透测试流程及报告(图文+视频讲解)
0x01 前言 有许多师傅在做渗透的时候，可能忙活了一天也没有出洞，有些师傅在漏洞范围迷茫了很久，还有师傅在定级时不知道怎么定，也有师傅在用漏扫后接下来不知道怎么做了，今天我们以自身经验来说一下，在日...
07月03日287 views评论owasp
渗透测试
漏洞挖掘|从实战中学习漏洞挖掘与渗透测试流程
从实战中学习漏洞挖掘与渗透测试流程前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src吗？快来加入星球~私聊...
06月19日83 views评论信息收集
漏洞挖掘
从实战中学习漏洞挖掘与渗透测试流程
0x01 前言 作为一个职业又非职业性的漏洞挖掘者，除工作内做渗透和挖洞，其它挖洞基本上都是为了写公众号，并没有很专注的去了解职业SRC，清晰的记得有一次，挖到的一个在线商城漏洞，根据特...
06月18日56 views评论信息收集
漏洞挖掘
浅谈常见渗透测试流程
本文，我们通过一个简单的靶场环境来说说常见渗透的思路吧！导入靶场环境我们首先下载靶场文件，并导入到vm中。导入并启动靶场信息收集将虚拟机的网络设置为桥接模式。保证和kali处于同一网段。01 获取IP...
02月17日25 views评论web站点
测试流程
探秘0元支付漏洞：金钱背后的安全隐患
什么是0元支付漏洞？ 0元支付漏洞的出现主要源于支付系统中的逻辑漏洞，攻击者通过篡改支付参数或者绕过支付验证机制，实现0元购物的目的。在某些情况下，攻击者可能通过修改商品数量、价格，或者利用优惠券等...
08月31日61 views评论商品
支付漏洞