网络安全行业现在人才缺口非常大,未来会更大。如果有志从事网络安全工作,现在就要打好技术基础,未来一定是核心技术至上。安全技术岗,一般都从渗透测试做起,因为offer选择机会多,薪水起点也很高。全球 I...
Vulnhub靶机DC系列-DC3(joomla漏洞、sqlmap注入、john 解密)
0x0:靶场介绍1x0:环境搭建2x0:靶机渗透3x0:后台篇4x0:提权篇0x0:靶场介绍靶场名称:DC: 3靶场发布时间:2019-4-25靶场地址:https://www.vulnhub.com...
做渗透一定要知道的基础知识
网络渗透1.什么是网络渗透网络渗透是攻击者常用的一种攻击手段,也是一种综合的高级攻击技术,同时网络渗透也是安全工作者所研究的一个课题,在他们口中通常被称为”渗透测试(Penetration Test)...
【首发开源】HTTPDecrypt for Android Penetration Test
HTTP Decrypt利用HTTP协议 远程加解密数据包,实现Burp一条龙服务。背景在做APP渗透测试的时候,通常通信协议基本都做了加解密功能,每次都需要去逆向APP并寻找到加解密算法后,针对写B...
VulnHub通关日记-DC_2-Walkthrough
靶机简介 Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining exper...
红队武器库Penetration_Testing_POC
红队 给大家推荐一个项目https://github.com/Mr-xn/Penetration_Testing_POC用来找一下EXP、POC还可以,更新也比较频繁。
一些国外干货
Active Directory Attacks: https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Methodolog...
3