0X00 简介：PentestBox是一个基于windows平台的预配置便携式开源渗透测试工具集，集成了很多易用、实用的工具,最主要的是该软件可以在Windows系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。在这里，捣鼓这个工具集主要是为了将其放入优盘当中，以便带着优盘展开渗透测试行动。0X01 下载及安装：PentestBox官网：https://pentestbox.org/
pendingIntent字面意义：等待的，未决定的Intent。要得到一个pendingIntent对象，使用方法类的静态方法 getActivity(Context,
int, Intent, int) , getBroadcast(Context, int, Intent, int) ,
getService(Context, int, Intent, int)
分别对应着In
Blogs Worth It:
What the title says. There are a LOT of pentesting blogs, these are the ones i monitor c
转载
精选
2011-06-12 11:33:02
2157阅读
Attack Strings:
http://code.google.com/p/fuzzdb/
http://www.owasp.org/
转载
精选
2011-06-12 11:33:39
3829阅读
渗透测试（Penetration Testing），也称为Pen Testing，是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式，该过程都包括在测试之前收集关于目标的信息，识别可能的入口点，试图闯入（虚拟的或真实的）并报告结果。 让我们看看WIKI上的英文解释（翻译后）渗透测试是对计算机系统的授权模拟攻击，用于评估
转载
2024-03-12 12:33:55
138阅读
PenTest是常见的安全测试技术之一，本文将介绍PenTest的概念、阶段、类型等内容，并解释为什么企业需要PenTest。
原创
精选
2022-07-14 10:28:06
304阅读
源:http://hi.baidu.com/p3rlish/blog/item/f54f4c097a907f8ad1581b0b.html
All in one: pentest under metasploit
2009-06-02 00:27
作为一个知名的渗透测试框架，metasploit集成了几乎所有的入侵渗透工具，其强大的功能让人叹为观止。慢慢的发掘，你会喜欢上他的
转载
精选
2010-07-08 16:59:21
1808阅读
点赞
1评论
Pytest 框架可以用来做 系统测试 的自动化， 它的特点有用 Python 编写测试用例，简便易用可以用 文件系统目录层次 对应 手工测试用例 层次结构灵活的 初始化清除 机制可以灵活挑选测试用例执行利用第三方插件，可以生成不错的报表---------------------------------------------------------------------------------
转载
2024-05-30 09:15:35
63阅读
一、前言 对于一个软件企业，开发出满足用户需求的、高质量的软件产品是其追求的目标，而实现这一目标的关键是建立起一个稳定、可控、可重用的软件开发过程。软件企业要想永葆竞争优势就必须不断地改进它的软件开发 过程，而要进行软件开发过程改进就需要有明确的、量化的对现状的分析和对未来的预期，这些数据来源于对软件过程的度量，而进行度量的前提和基础就是软件配置管理。所以，软件
防止黑客通过提交crlf字符伪造日志输出，采用统一在logback输出的时候对记录的log输出进行任何crlf字符进行编码，无需针对某一条log输出进行编码输出 --pom依赖 <!-- https://mvnrepository.com/artifact/org.owasp/security-lo ...
转载
2021-11-04 10:56:00
293阅读
2评论
0x00 环境两台靶机：取自某小型企业主机 1. Server : Linux 2. Desktop : win如图： 一台攻击机：kali Linux(自装)README附件： 环境配置：根据README文档，先把两台靶机和一台攻击机放在192.168.8.0/24上，并且网络连接方式都采用NAT模式。0x01
对Pentest Box更新，你可以使用update命令，但在更新过程中，会出现bundler过低问题，导致升级msf不成功等问题。本文帮助你提供解决方法！
原创
2016-12-06 17:14:08
9837阅读
数据结构,堆栈基本原理;数组,堆栈,结构体等系列,数据结构间区别联系;在此我就不饶了,直接上大白话（我总认为干些实事,比扯淡强....）
原创
2021-12-30 16:54:38
215阅读
[软件推荐]AutoHotKey
转载
2010-08-26 01:23:00
198阅读
2评论
http://www.sublimetext.com/3
原创
2023-04-06 10:38:11
84阅读
最近一直在思考，Web渗透中，正面的渗透是一种思路，横向和纵向渗透也是一种思路，在渗透过程中，目标主站的防护越来越严格，而子站或者目标所在IP地址的C段或者B端的渗透相对容易，这种渗透涉及目标信息的搜集和设定，而对这些目标信息收集最主要方式是子域名暴力破解和端口扫描。子域名暴力破解，会在下一篇文章中专门介绍，本文主要介绍端口扫描以及应用的思路。
原创
精选
2017-08-22 07:42:12
2799阅读
点赞
Guava Optional类：Optional用于包含非空对象的不可变对象。 Optional对象，用于不存在值表示null。这个类有各种实用的方法，以方便代码来处理为可用或不可用，而不是检查null值。查看代码import com.google.common.base.Optional;
public class GuavaTester {
public static void mai
转载
2024-01-10 13:55:27
82阅读
codeCode highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--1fromxml.domimportminidom23defcreateDocument(strContentName,strDeveloper,strFile,strOutputFile):4d...
转载
2010-08-08 13:47:00
180阅读
2评论
CodeRush and Refactor! Pro Version 3.2.3 for Visual Studio .NET
最新CodeRush and Refactor! Pro for Visual Studio .NET Version 3.2.3破解合集，采取的破解方式是修改Plugin，对DXCore框架没有做任何修改。
本破解包由Danny_su提供，
转载
2011-09-01 18:00:00
356阅读
2评论
这个工具特别适合我，因为给家里的服务器链接了一个小主机，也是高配，这样远程敲代码还是链接NAS，都很方便，之前都是要通过远程，但是有了这个工具，就像打开本地工具一般，特别的舒服，就先简单的体验了一下。 RemoteApp Tool 免费开源的辅助配置工具 虽然 RemoteApp 远程应用是 Win
转载
2021-03-15 23:52:00
1344阅读
2评论
