渗透测试工具之漏洞扫描篇
在对收集的信息进行渗透测试之后，需要根据收集的信息扫描目标站点可能存在的漏洞，包括前面提到的漏洞，例如SQL注入漏洞、跨站点脚本漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞等等。从这些已知的漏洞中，...
admin
web安全检测软件 从黑盒到代码审计讲解
前面介绍的工具针对 Web 服务安全的外部环境因素,涵盖了操作系统、应用程序和Docker的安全。接下来了解Web程序方面的问题,这种安全分析又分成两种,一是不掌握Web程序代码的黑盒...
渗透实战对文件上传漏洞的利用介绍
Web应用站点具有文件上传功能，如文档，图片，头像，视频上传。如果上载函数的实现代码没有严格地检查上载文件的后缀和文件类型，那么cache就会把webshell上载到web可访问的目录，并把恶...
使用kali工具对服务器的一次永恒之蓝漏洞攻击
一、基础知识介绍:1.什么是永恒之蓝？永恒之蓝爆发于2017年4月14日晚。利用Windows系统的SMB协议漏洞，获取系统的最高权限，从而控制被入侵的计算机，是一种利用。甚至在2017年5月12日，...
BurpSuite是什么？ 渗透测试软件介绍
这期介绍的Burpsuite是安全人员常用的渗透测试软件之一。简述burp中的一些经典模块：Proxy模块介绍这是一个直观和友好的用户界面。它的代理服务器包含非常详细的拦截规则，可以对HTTP消息...
Metasploit渗透服务器进行提权的一些操作
一般情况下，在渗透攻击期间，我们只能获得系统的某个节点或用户权限。较低的权限级别对我们有很大的限制，难以进行横向渗透或特权攻击。如果没有主机上的管理员权限，就不可能获得哈希、安装包、修改防火墙规则和...
metasploit 渗透参数有哪些
基本metasploit信息：(完)上面的心型下面显示了当前版本中的可用模块。下面是metasploit的基本文件结构：为元数据配置环境配置信息和数据库配置信息。一些工具和数据信息，例如有效载荷、第三...
对校园wifi网络的一次渗透过程分享 中篇
图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互联网和学校内部数据网络之前网和学校内部...
近源渗透物联网设备的一次经历总结
由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他部署在企业内部网络上的打...
什么是白盒测试？ 都有哪些工具
无论何时提到测试，第一个想到的就是白盒子测试和黑盒子测试。以上两项测试可以说是家喻户晓，但这两项测试的作用何在？现在，我们来看一下白盒测试工具。然后是代码分析程序等，让我们具体看看。第一、Jtest工...