对自个院校的一次内网渗透测试过程记录与分享
在向网络信息中心的导师申请办理了对院校开展1次内网渗透测试的授权许可以后，我逐渐下手对院校局域网中在使用 软件系统开展了这波信息内容收集。在其中绝大多数都应用了新版本的未曝出0day的框架...
admin
APP数据进行抓包渗透的经验分享
利用一阵子的爬取，burp得出了它的结论1个phpmyadmin用户界面，某种意义上而言还可以看作网站数据库外连了，也许以后能有效，先记录下来。即然在这个文件目录下可以寻找有关...
对某APP的业务漏洞安全检测 绕过抓包
在burp中新设定1个代理，留意不可以让服务器端口有相冲突，设定为咱们该设备的局域网IP而不是127.0.0.1，比如说按下面的图这样设定就可以。然后在手机模拟器的无线网络设定中找寻咱们当下...
对国有企业后台的渗透测试拿权限过程
前不久闲着没事，在企业发掘zjcert的漏洞，在fofa上千辛万苦尝试后台管理弱口令登陆，尝试尝试，忽然发觉1个网站和以前测完的某一房屋建筑支持平台系统是由相同企业给予的技术...
MOZI利用C2进行拒绝服务攻击技术分析
Mozi_FTP,Mozi_sftp的发现使我们拥有清晰的证据，证实Mozi拒绝服务攻击也在尝试利用区块挖矿盈利。针对BOT、FTP、sftp这3个网络节点，我们可以看得出创作者早...
网站源代码的安全审计方法与步骤
在一个极致的源代码安全审计项目中，每一个功能模块的每行源代码一定会被尽量完全的评定，但这个目标在现实世界中几乎并不是行得通的。时长和费用预算的限定会驱使你忽视一些源代码功能模块，或是...
如何快速的对软件代码进行安全审计
功能模块剖析的1个隐藏假定是源代码功能模块以文件开展区划，因而事实上剖析1个功能模块便是剖析相应的源代码。功能模块剖析的环节通常便是从头至尾浏览1个源代码文件，并且不跟踪当中启用到...
代码审计的步骤与个人见解
通常开发设计的研发是先实现顶层设计和日期表，随后再分功能模块去实现具体源代码实现。但对于安全审计来讲这一研发可以相反，即实现具体实现的解析后再反方向推断总体的的设计理念，随后按照这一...
总结自个的代码安全审计经验
前边早已讲解了源代码安全审计普遍的一点对策，适用于为代码审计给予大概的发展战略方位。这节首要讲解一点详细代码审计工作上使用的小窍门，做为以上代码审计对策的填补。在审计某一功能模...
如何进行逻辑漏洞的渗透测试
许多网络平台都是利用参加活动类赚取奖金的功能模块的方法来留住客户或是运用资产、数字货币、積分等在线交易，殊不知要是这种功能模块沒有设计好，非常容易导致特大的收益亏损。比如说今年初拼多多平...