API 可谓是现代应用程序的构建模块，支撑可组合的企业模型和数字化平台。随着更多的组织意识到 API 集成具有的重要性，API 的使用量随之猛增。目前，全球使用的公共API和私有API总数估计约为2 ...

01 前言 承接上文《常见攻击及防御技术详解，专业人士必知-基础篇》，本篇为大家带来的是基础DoS（Denial of Service，即拒绝服务）攻击及防御原理，主要是针对单包形式攻击防范。 02 ...

 Part1 前言 大家好，我是ABC_123，不知不觉，我一个人已经连续写了51篇原创文章了。本期复盘一次之前做过的某运营商的外网打点到内网横向过程，由于是好多年前的了，很多细节...

1.信息收集阶段 1.1 确定目标 确定目标： 在信息收集阶段中，我们需要明确测试的目标，这包括确定要测试的网站、应用程序或系统以及测试的目的。我们需要收集有关目标的所有信息，例如目标的IP地址、UR...

如何进行弱口令扫描1 弱口令扫描概述一：存在场景协议：RDP、SSH、Telnet、FTP等应用：各种操作系统、数据库、Web应用系统等设备：服务器主机、路由器、交换机、网络打印机等二：常见扫描产品H...