什么是kali系统 不懂开发也可以使用的渗透工具
那么你懂了开发以后，你在这一块你能够做到什么?你在前期是吧？你能够做到什么？发挥不了很大的一个作用，那么在后期的话你可能会用到比较非常好的一个帮助，或者说你在后期的一个非常好的一个发展，对吧？你可以需...
admin
文件名截断绕过防火墙的一些渗透方法分享
文件名称截取绕过最常见0x00截取，%00截取，截取工作原理：能百度搜索到的东西为何须要自个写呢？windows特点：想不起来是个啥了反正也是特殊字符::$DATA别的都都大差不差了，大部分全部都是运...
渗透中通过后台漏洞拿webshell的总结
正由于程序执行的一部分是实行了DOS命令，在命令实行的带动下，能够立即取得应用或操作系统的shell，也是擒雄对策。依据《2020年网站应用安全年报》，高频率系列产品26个漏洞漏洞（这类漏...
JAVA代码的安全审计以及渗透测试
在安全从业人员的日常工作中，java代码有关模块发生高风险漏洞的次数十分高。而代码审计便是发掘程序代码中的程序代码安全隐患，其一类是发觉APP漏洞的一类十分有效的办法。代码审计是白盒网站...
kali linux 对服务器的信息搜集介绍
首先我们需要进行第一步，也就是信息探测，这里对应给定IP地址的靶场机器对其进行渗透，我们首先要考虑靶场开放的服务，这里我们使用map、dhv、靶场进行信息探测，首先我们需要探测一下...
APP移动端都存在那些安全问题
那如果是移动端的安全的话，他在研究什么东西，我这里同样给大家画一个图。移动端，顾名思义移动这个手机端的问题，那我们这里就得画一个手机了是吧？我们换一个手机先。大概是这样子的，那这个手机...
WEB渗透测试和APP渗透测试有那些区别
大家好，我是SINE安全于涛，那么今天想给大家回答一个非常高频的问题，那就是web安全渗透测试跟移动安全逆向这两个技术领域，它们之间有哪些差别，还有它的相同点。那首先外部安全，相对...
2021年渗透测试行动中的蓝队防守要点分享
1、对于核心用户攻防演练初期的值守，安全防护设备（APT、AILPHA数据管理平台等）最好是能提早一星期落实到位，主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序列化漏洞这种，告知用户...
服务器运维批量安装系统环境的办法
最近在客户现场部署环境时遇到了一个问题，客户有更多的服务器没有安装系统，如果采用传统的光驱部署安装方式过于繁琐耗时，则采用PXE环境下kickstart批量安装的方式。采用PXE环境下kickstar...
企业用云服务器应该注意哪些事项
云计算为企业办公提供了很多便利。大多数企业都在使用云服务器，但许多人仍然不知道企业云服务器的运行和维护。所以今天我们来回答一些关于企业云服务器的常见问题。1.适合云服务器的用户有哪些？性价比高。有分布...