CobaltStrike 在渗透测试中的使用教程
在实际渗透测试过程中，如果想更好地了解目标状况，例如目标人喜欢应用什么样的系统和版本号，应用什么样的浏览器、办公软件、目标系统应用什么样的杀戮软件、目标机器在什么样的内部等。获取这些目标信息的好方法之...
admin
对校园wifi网络的一次渗透过程分享 中篇
图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互联网和学校内部数据网络之前网和学校内部...
文件名截断绕过防火墙的一些渗透方法分享
文件名称截取绕过最常见0x00截取，%00截取，截取工作原理：能百度搜索到的东西为何须要自个写呢？windows特点：想不起来是个啥了反正也是特殊字符::$DATA别的都都大差不差了，大部分全部都是运...
对云计算的渗透测试都检测那些问题？
大数据技术渗透测试是1种取决于模仿恶意程序的入侵来主动检测云系统的安全性的方式。因为对基础设施建设的危害，渗透测试通常不适合用以SaaS环境，在PaaS、IaaS中是能够的，可是须要许多相互配合。大数...
渗透工程师面试遇到的问题经历分享
小编近期报名参加了许多招聘面试，想借助这一项目将招聘面试的经过和招聘者明确提出的情况介绍一下下，与此同时复现某些招聘者的题目环境。这里有许多BUG环境在网络上都是有，因此 在这儿都没有太多的去自己复现...
APP安全防护之APK反编译过程分析
各种不良手机APP已经成为手机恶意扣费、不法分子的帮凶，手机安全问题严重影响了互联网+生态链的良性发展，严重影响了国家社会的安定。该文以安卓手机应用为目标对象，全面阐述了安卓应用安装包的...
APP数据进行抓包渗透的经验分享
利用一阵子的爬取，burp得出了它的结论1个phpmyadmin用户界面，某种意义上而言还可以看作网站数据库外连了，也许以后能有效，先记录下来。即然在这个文件目录下可以寻找有关...
对某APP的业务漏洞安全检测 绕过抓包
在burp中新设定1个代理，留意不可以让服务器端口有相冲突，设定为咱们该设备的局域网IP而不是127.0.0.1，比如说按下面的图这样设定就可以。然后在手机模拟器的无线网络设定中找寻咱们当下...
对php源代码的安全审计 渗透getshell经验
可是接下去我便看到了好玩儿的东西，在AIQQ文件目录的GetPic.php文件中，意外的发现file_put_contents()变量，这一变量能够读取文件的具体内容，深入分析这一文件能...
SRC挖掘漏洞过程的一些经验分享
针对非架构的网站，登陆接口通常是不可或缺的，很有可能就在首页，也很有可能在某一相对路径下，藏着后台管理的登陆接口，在试着了多种多样方式 取得成功登陆以后，记住试着里边是不是存有未授...