在渗透测试中经常会遇到401、403、404、500，那么我们该如何开展渗透测试工作呢？    一般遇到这种情况，我们只会象征性的扫扫端口和目录，其实很多时候这些IP和域名都是一些脆弱的、高价值的、易...

从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。01、业务场景一般情况下，使用...