点击蓝字关注我们云计算渗透测试是一种通过模拟恶意代码的攻击来主动检查云系统的方法。由于对基础设施的影响,渗透测试往往不适用于SaaS环境,在PaaS、IaaS中是允许的,但是需要一些协调。云计算的渗透...
内网渗透分享 | 从信息收集到横向移动
学渗透测试前,你是不是也这样幻想过自己熟知常见的渗透测试方法、工具和手段,并加以应用;独立地利用各种手段来检测企业的网络策略,及时发现企业存在的网络安全隐患问题,并提出合理的网络安全解决方案……渗透测...
快速搭建邮件钓鱼平台
邮件钓鱼意义提升企业以及员工的安全意识文化,可以通过有效的模仿攻击和安全意识宣传相结合,企业能从一个攻击者的视角看到安全的不足之处。同时结合安全培训,调整他们的安全反应,使员工成为公司信息安全有效的最...
社会工程和网络安全讨论
Jim Preen:今天我们谈论的是网络安全,没有人比 Richard De Vere 更适合谈论它。理查德,你有时把自己塑造成反社会工程师。为什么会这样,你能告诉我们一些关于你所做的工作吗?理查德·...
渗透测试之前渗透:服务器沦陷
当前,网络空间竞争日益激烈,网络安全威胁持续上升。渗透测试如同网络真实入侵事件的演练,通过渗透测试可以直观地了解系统真实的安全强度,未雨绸缪,主动发现安全问题并在第一时间完成有效防护,让攻击者无隙可钻...
记一次某大学实战靶场渗透测试
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
FastJson渗透测试
1.FastJson 简介fastjson.jar包原始下载地址:https://github.com/alibaba/fastjsonfastjson用于将Java Bean序列化为JSON字符串,...
记一次对某客户端的安全测试
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
渗透测试与漏洞扫描有什么区别?
前几天,小A去一家网络安全公司面试。面试官问他:小伙子,你说一说渗透测试与漏洞扫描有什么区别?作为小白新手的小A有点丈二和尚摸不着头脑,心想,这两者之间有区别吗?不都是发现漏洞、利用漏洞、拿服务器we...
浅谈渗透测试与漏洞扫描
点击蓝字关注我们众所周知,等级保护测评过程中,包含了多项指标的测评,其中还伴随着漏洞扫描和渗透测试。作为维护企业安全的两种不同类型,漏洞扫描和渗透测试的重要性经常会被混淆。在等保合规建设中,是选择漏洞...
记一次系统的渗透测试
点击蓝字 关注我们01前言 接公司任务,此系统为一次授权测试01正文 &...
渗透测试之地基内网篇:域森林中置零攻击(总)
简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复现...
25