渗透测试（Penetration Testing），也称为Pen Testing，是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式，该过程都包括在测试之前收集关于目标的信息，识别可能的入口点，试图闯入（虚拟的或真实的）并报告结果。 让我们看看WIKI上的英文解释（翻译后）渗透测试是对计算机系统的授权模拟攻击，用于评估
转载
2024-03-12 12:33:55
138阅读
0X00 简介：PentestBox是一个基于windows平台的预配置便携式开源渗透测试工具集，集成了很多易用、实用的工具,最主要的是该软件可以在Windows系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。在这里，捣鼓这个工具集主要是为了将其放入优盘当中，以便带着优盘展开渗透测试行动。0X01 下载及安装：PentestBox官网：https://pentestbox.org/
Blogs Worth It:
What the title says. There are a LOT of pentesting blogs, these are the ones i monitor c
转载
精选
2011-06-12 11:33:02
2157阅读
pendingIntent字面意义：等待的，未决定的Intent。要得到一个pendingIntent对象，使用方法类的静态方法 getActivity(Context,
int, Intent, int) , getBroadcast(Context, int, Intent, int) ,
getService(Context, int, Intent, int)
分别对应着In
Attack Strings:
http://code.google.com/p/fuzzdb/
http://www.owasp.org/
转载
精选
2011-06-12 11:33:39
3829阅读
PenTest是常见的安全测试技术之一，本文将介绍PenTest的概念、阶段、类型等内容，并解释为什么企业需要PenTest。
原创
精选
2022-07-14 10:28:06
304阅读
源:http://hi.baidu.com/p3rlish/blog/item/f54f4c097a907f8ad1581b0b.html
All in one: pentest under metasploit
2009-06-02 00:27
作为一个知名的渗透测试框架，metasploit集成了几乎所有的入侵渗透工具，其强大的功能让人叹为观止。慢慢的发掘，你会喜欢上他的
转载
精选
2010-07-08 16:59:21
1812阅读
点赞
1评论
Pytest 框架可以用来做 系统测试 的自动化， 它的特点有用 Python 编写测试用例，简便易用可以用 文件系统目录层次 对应 手工测试用例 层次结构灵活的 初始化清除 机制可以灵活挑选测试用例执行利用第三方插件，可以生成不错的报表---------------------------------------------------------------------------------
转载
2024-05-30 09:15:35
63阅读
最近一直在思考，Web渗透中，正面的渗透是一种思路，横向和纵向渗透也是一种思路，在渗透过程中，目标主站的防护越来越严格，而子站或者目标所在IP地址的C段或者B端的渗透相对容易，这种渗透涉及目标信息的搜集和设定，而对这些目标信息收集最主要方式是子域名暴力破解和端口扫描。子域名暴力破解，会在下一篇文章中专门介绍，本文主要介绍端口扫描以及应用的思路。
原创
精选
2017-08-22 07:42:12
2799阅读
点赞
一、前言 对于一个软件企业，开发出满足用户需求的、高质量的软件产品是其追求的目标，而实现这一目标的关键是建立起一个稳定、可控、可重用的软件开发过程。软件企业要想永葆竞争优势就必须不断地改进它的软件开发 过程，而要进行软件开发过程改进就需要有明确的、量化的对现状的分析和对未来的预期，这些数据来源于对软件过程的度量，而进行度量的前提和基础就是软件配置管理。所以，软件
防止黑客通过提交crlf字符伪造日志输出，采用统一在logback输出的时候对记录的log输出进行任何crlf字符进行编码，无需针对某一条log输出进行编码输出 --pom依赖 <!-- https://mvnrepository.com/artifact/org.owasp/security-lo ...
转载
2021-11-04 10:56:00
293阅读
2评论
0x00 环境两台靶机：取自某小型企业主机 1. Server : Linux 2. Desktop : win如图： 一台攻击机：kali Linux(自装)README附件： 环境配置：根据README文档，先把两台靶机和一台攻击机放在192.168.8.0/24上，并且网络连接方式都采用NAT模式。0x01
对Pentest Box更新，你可以使用update命令，但在更新过程中，会出现bundler过低问题，导致升级msf不成功等问题。本文帮助你提供解决方法！
原创
2016-12-06 17:14:08
9837阅读
寻找真实ip(绕过CDN)主域名信息收集子域名收集服务器IP主机收集
转载
2021-11-12 18:32:42
416阅读
PowerSploit: The Easiest Shell You'll Ever Get - Pentest...Sometimes you just want a shell. You dont want to worry about compiling a binary, testing i...
转载
2016-01-06 17:35:00
19阅读
2评论
# 如何下载和使用 Setuptools 和 Distutils 工具
在Python开发的过程中，管理和分发程序包是非常重要的一步。在这里，我们会学习如何下载和使用 `setuptools` 和 `distutils` 工具，它们是增强 `distutils` 的工具，使得包的创建和管理变得更加简单。下面我们将详细列出整个流程及具体实现步骤。
## 流程概述
我们将整个流程划分为以下几个步
关于本系列您觉得自己懂 Java 编程？事实是，大多数开发人员都只领会到了 Java 平台的皮毛，所学也只够应付工作。在本系列中，Ted Neward 深度挖掘 Java 平台的核心功能，揭示一些鲜为人知的事实，帮助您解决最棘手的编程困难。很多年前，当我还是高中生的时候，我曾考虑以小说作家作为我的职业追求，我订阅了一本 Writer’s Digest 杂志。我记得其中有篇专栏文章，是关于 “太小而
转载
2024-07-26 09:50:13
16阅读
monkey是android 系统自带的一个命令行工具，可以向被测应用程序发送伪随机的用户事件流（如按键、触屏、滑动等操作），实现对应用程序进行测试的目的。monkey测试也叫猴子测试，是指测试时可以像好奇的猴子一样，不停的对应用程序进行随机操作，以便验证应用程序的稳定性和健壮性。因此，monkey测试是软件稳定性，健壮性的测试工具下面是monkey提供的一些参数：参数：事件相关参数表：-s &l
转载
2024-02-28 12:58:58
302阅读
获取redis连接/**
* Author: songxiaoyan
* Description:注入redispool，单例模式
* Param: []
* return: redis.clients.jedis.JedisPool
* Date: 9:45 2019/7/22
*/
/*@Bean
publi
转载
2024-06-24 22:03:09
37阅读
工欲善其事，必先利其器，这里的器可以是我们自身的知识，当然也可以指代我们所使用的工具了，今天我们就来看一下几款相关的工具，但愿这些工具能够帮助你更好的完成某些事情。Sublime TextSublime Text 还是一款跨 OS X、Linux 和 Windows 三大平台的文字/代码编辑器，这款编辑器是小编我一直用到现在的一款，界面和功能都制作的很好，代码高亮配色很漂亮，而且简介好用，类似的还
原创
2020-12-27 16:11:28
456阅读
