Mimikatz 是一款功能强大的Windows 平台下资安评估及渗透测试工具,常用于评估系统的安全性,也常被不法人士用于恶意行为。以下将针对初学者简要介绍Mimikatz 的基本概念、使用情境、操作...
【渗透测试入门系列】信息收集(上)
01 简介 什么是信息搜集? 信息搜集也称踩点,信息搜集毋庸置疑就是尽可能的搜集目标的信息,包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集,这些看似微乎其微的...
实战!渗透测试入门使用组合拳使漏洞最大化!
自学那么久,看了那么多视频,还是挖不到漏洞,在面试时,一份拿出手的成绩都没有,这是大多数人入门安全的“通病”。我遇到过很多人,学了很久的安全,但是让他用自己学的理论去挖漏洞,他完全不知道从哪里下手。然...
渗透测试入门实战
微信公众号:计算机与网络安全▼渗透测试入门实战▼(全文略)渗透测试,又称 “ 白帽黑客 ” 测试,是出于增强安全性的目的,在得到授权的前提下,通过利用与恶意攻击者相同的思路、技术、策略和手段,对给定组...
渗透测试入门指南与路线规划
喜欢网络安全或者渗透测试的同学非常多,但是很多人一直停留在喜欢的阶段,尝试很长时间也找不到入门之法。 笔者在过去的几年里一直在帮助找不到入门途径的同学,帮助他们分析遇到的困境,应该如何一步步的敲开网络...
渗透测试入门指导与路线规划PPT版
针对本大纲,我会在GitChat发一篇文章,做详细解读,并组织活动进行交流和答疑。3.参与我定制开发的课程的学习。针对不想自己寻找资料,梳理知识点的同学,我组织人力翻译、原创了一系列教程(目前没有对外...
渗透测试入门指南与路线规划(全文版)
前言本文面向入门同学,重点讲学习方法,而不是渗透技巧,请认准需求再往下读。我本非安全大牛,水平有限,所以自然亲民,和许多渗透测试的初学者打得火热。这其中大部分是大学生,还有工作多年,但一直对网络安全热...