TCP/IP与数据包分析技术1.HTTP状态码 Bad Request 请求报文语法错误码：400 unauthorized 需要认证： 401 Forbidden 服务拒绝访问对应的资源：403 Not Found 服务器上无法找到资源：404 300系列的是重定向 500系列的是服务器内部错误2.Http的get请求可以带请求主体3.Http post可以发送二...
原创
2021-06-21 10:51:15
277阅读
工作，要我写一篇渗透测试，照着百度来了一篇，结果不行要我修改--------要具体到可操作性的，比如给你一个平台，你要如何利用渗透工具来进行测试的详细报告，这对于我这个从没接触过渗透测试的人来说太难了点。并且那些软件一个没用过，一两天也不可能学得会，太笨了。 不要太执着每天的一点进步，骚年
原创
2013-12-09 09:37:07
666阅读
启动nginx时，提示：error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory解决方法：32位系统 [root@sever lib]# ln -s /usr/local/lib/libpcre.so.1 /lib
位系统 [root
转载
2012-12-13 10:05:00
114阅读
2评论
信息收集 途径思维脑图cdn ----->缓存 节点技术
原创
2022-04-29 22:04:55
40阅读
在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。我们通过网络脚本漏洞获得了主机的system权限。如果甲方有进一步的内部网络渗透测试需求，证明企业面临的巨大风险，此时需要进行内部网络的域渗透。通常我们以获得域控制器的权限为目标，因为一旦域控制器沦陷
原创
2021-06-01 15:58:47
579阅读
在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏
原创
2022-07-14 16:47:19
334阅读
操作系统以下这些操作系统，区别于常规的系统如Linux，Windows，集成了非常多安全领域，特别是测试
转载
2022-10-10 16:46:54
1416阅读
web渗透测试流程：为什么需要渗透测试工具？1.节省时间和精力2.更准确的结果3.先进的分析方法4.收集更多信息5.自动化常见的渗透测试工具？WiresharksqlmapNMAP(扫描工具)metasploit：简称MSF，是一个攻击平台Nessus：扫描工具；AWVS更好一点，是一个web界面。主要了解渗透测试流程详细讲...
原创
2021-06-21 10:53:16
843阅读
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的定义渗透测试是受信任的第三方通过模拟黑客可能使用的攻
转载
2022-11-14 19:57:02
122阅读
说到web渗透的基础知识，web渗透的基础知识很多，这也就是为什么深入学习的时候它的知识体系是非常庞大的。web前后端，web服务器，HTML，js，php，java，python等语言，liunx相关知识，协议，端口；同时还有很多的专业术语：exp，poc，payload，shell等
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的流程（1）渗透测试目标以及界线的明确在进行渗...
转载
2022-11-14 19:57:32
121阅读
一、渗透测试概念
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透测试还具有的两个显著特点是：
渗透测试
转载
精选
2011-05-09 13:49:52
725阅读
渗透测试概述文章目录渗透测试概述1. 渗透测试概述1.1 渗透测试的分类1.2 渗透测试的流程1. 渗透测试概述渗透测试 (penetration test)并没有一个标准的定义
原创
2022-05-26 01:10:32
753阅读
一、信息收集 被动信息收集 搜索引擎查询 site指令：只显示来自某个目标域名的相关搜索结果； intitle指令：只有网页标题包含所搜索关键字时才会出现在搜索结果里； inurl指令：在url中看是否包含指定的关键字。 IP查询 如：ping taobao.com whois信息收集 可以查询到域 ...
转载
2021-07-19 16:17:00
46阅读
测试家庭摄像头弱口令 先搞一下某CCTV摄像头之前，要了解到这个摄像的常见用的口令或者默认密码，这个JAWS的默认密码是 无密码 || 111111 || 666666 || 888888 ，用fofa收集信息，找到网点 搜索的关键词为： "JAWS" && country="CN" //我查找的是 ...
转载
2021-10-30 20:01:00
785阅读
2评论
文章目录Web安全测试概述渗透测试1.明确目标2.信息收集：收集域名信息：2.2搜索子域名3.查询注册人信息4.收集web信息5.搜集敏感目录6.端口扫描4.旁站C段5.整站分析渗透测试铺垫
Web安全测试概述 攻击系统软件可以直接获得root权限，因此黑客喜欢攻击系统软件。防火墙，ACL（访问
原创
2022-01-13 13:45:49
274阅读
介绍信息收集工具基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件多线程可保持连接支持多种后缀（-e|–extensions asp,php）生成报告（纯文本，JSON）启发式检测无效的网页递归的暴力扫描支持HTTP代理用户代理随机化批量处理请求延迟扫描器与字典字典必须是文本文件，除了使用特殊的％EXT％之外，
原创
2022-04-27 20:14:11
140阅读
#Metasploit框架介绍 ##模块 模块组织按照不同的用途分为 6 种类型的模块（Modules）： 分为辅助模块（Aux)、渗透攻击模块（Exploits)、后渗透攻击模块（Post)、攻击载荷模块（payloads)、编码器模块（Encoders)、空指令模块（Nops)。 ## 工作目录 ...
转载
2021-09-16 16:20:00
609阅读
2评论
执行步骤1、 测试前的准备应先跟授权方协商测试范围、测试时间以及时段、测试方法和使用的工具、测试判定条件；向授权方说明系统宕机或者数据毁损的可能性、以及应对的解...
转载
2021-07-22 11:00:46
10000+阅读
