admin
常见的一些威胁情报分析平台
在进行渗透过程中，也可以借助一些商用或者非商业平台来进行信息搜索及验证，主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索，整理和完善线索信息。为了大家方便， 对目前公开的威胁情报平台进行搜...
印第安纳大学郭峰PNAS：基于深度学习的微流控癌症免疫疗法的筛选
一个功能平衡的免疫系统在维持健康以及对抗肿瘤中至关重要。然而，免疫逃避是癌症的主要特征之一。在肿瘤发展期间，淋巴细胞浸润肿瘤并抑制其发展。同时，肿瘤进化为通过下调抗原呈递来逃避这种免疫监视，分泌细胞外...
免杀加载器 | PythonShellcode
0x01 工具介绍Python Shellcode 免杀加载器 支持图形化伪装开发。0x02 安装与使用1、将生成的shellcode放到pickle_to_img.py源码文件里。2、运行pickl...
渗透测试服务 该如何检测SQL注入与逻辑漏洞？
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SI...
利用菜刀对网站文件上传漏洞的WAF绕过
根据文章的说法，地址格式如下:默认情况下，这种格式的菜刀无法连接，也说菜刀不支持SOAP的方式上传payload，因此 同时连接asmx文件会出现下面的图错误，这个shell连接客户端被waf杀死:1...
渗透测试的定义是什么？
渗透测试概念讲解一般来讲渗透测试也涵盖漏洞检测，但前面1种在目标上更偏向于取得管理权限或数据信息，侧重于竖向攻击，并非仅仅挖掘几个漏洞，挖掘、整合和运用漏洞是渗透测试关键方式，漏洞即能够是较为常见的风...
从挖漏洞到渗透的个人经历分享
有了这些经历，我很感激，不然以后我将找不到方向。pangolin是我第一次创业的代表作，当时只是小试牛刀，没想到反响如此之大。突然间，似乎每个人都在使用它，而且都知道有一位作者叫做zwel...
学习网站漏洞挖掘为何这么难
这个我可以总结一下经验，因为我其实在中学的时候很长一段时间里都在摸索所谓黑客技术，然后接触到了web渗透。从我第一个洞到现在为止，用一句话总结：渗透是一个信息收集的过程。为什么说...
CVE漏洞渗透测试过程阶段分析
漏洞分析阶段，漏洞，这里是指应用软件或操作系统中编码错误造成的缺陷。漏洞分析阶段是从目标网络中发现漏洞的过程。渗透测试的目标网络的任何位置都可能存在漏洞，从软件（如操作系统、Web应用程序）...