PEN-200 2023我用夸克网盘分享了「PEN-200 2023.pdf」,点击链接即可保存。打开「夸克APP」在线查看,支持多种文档格式转换。链接:https://pan.quark.cn/s/...
Zero to Hero: OSCE3之路
0x1 前言最近终于收到了OSCE3的实体证书,历时近3个月,估计OffSec的发件规则是凑够一批指定数量的证书获得者再去统一打印发货,所以官方说的60天之内真的不要信哈哈。除此之外,打算汇总一下之前...
OSCP 2023 Review
前言OSCP即OffSec Certified Professional,是OffSec(原Offensive Security)推出的一个非常著名的实战类安全认证,其对应的课程名为PEN-200。国...
空客应用程序漏洞引入飞机安全风险
安全咨询和测试公司 Pen Test Partners 报告称,入侵空客飞行员电子飞行包 (EFB) 的一套应用程序可能会对飞机安全构成风险。Flysmart+ 应用程序套件由空客旗下 IT 服务公司...
黑客揭露空客EFB应用漏洞,飞行数据面临风险
关键词安全漏洞多年来,网络安全研究人员一直专注于测试各种领域的安全性,包括电子飞行包(EFB)、物联网和车载应用程序。他们进行了深入的研究,最近发现了空客Flysmart+管理套件中的一个重大漏洞。这...
黑客发现空客电子飞行包应用程序漏洞危及飞机数据
渗透测试公司Pen Test Partners发布的最新博文披露,其网络安全研究人员多年来一直在测试各种电子飞行包(EFB)、物联网和车辆应用的安全性。经过广泛的研究,空中客车公司的Flysmart+...
黑客揭露空客EFB应用漏洞,飞行数据面临风险
更多全球网络安全资讯尽在邑安全多年来,渗透测试公司Pen Test Partners的网络安全研究人员致力于测试各种电子飞行包(EFB)、物联网和车载应用程序的安全性。基于深入研究,他们发现了空客Fl...
又一款好用的集成工具箱 - Pentools !
Pentools 是一个渗透集成工具箱,旨在为零散的渗透工具提供集成 UI ,使用者可以自定义添加工具,自己搭建属于自己的渗透武器库,从而提高工作效率安装要使用 Pentools 需要安装 PySid...
【译安】传统渗透测试与具有Web应用程序安全性的PTaaS对比
“译安”,意在使用中英双译给读者阅读信息安全类文章,主要聚焦APT攻击,网络事件,偶尔也发一些技术文章。翻译安全,议论安全是本系列的特色。不仅能学习到安全知识,洞悉最新安全事件,还能学习到英语,并列举...
安全牛课堂丨OSCP+OSCE3 渗透进阶之路
随着OSCP在国内越来越热,网络安全从业人员对OffSec系列课程愈发看重,引入注目的不光是其过硬的内容,更是获取此认证的难度,真可谓是:没有真本事是考不下来的。拥有OffSec系列认证,足以证明你在...
Pen test Game| AD域控渗透测试挑战
前言GOAD 是一个渗透测试的活动目录实验室项目, 来自Orange CyberDefense。本实验的目的是为渗透测试者提供一个易受攻击的 Active Directory 环境,以便用于练习常用的...
联想解决方案中心(LSC)存漏洞,10分钟内可被攻入电脑
Pen Test Partners(PTP)的安全专家发现自2011年以来联想解决方案中心Lenovo Solution Center(LSC)存在一个特权升级漏洞。Lenovo Solution C...