渗透测试人员

渗透测试即服务（PTaaS）

写在前面：渗透测试即服务，并没有特别严格的定义，只是一种服务模式，每个厂家都有自己的理解和流程。我选取了trolleysecurity的服务白皮书，做了简单的介绍，最后附加了另一个...

admin /新鲜讯息 /2025-12-12 /0 评论 /58 阅读

暗网就业市场内幕

黑鸟研读了一份关于聚焦暗网就业与招聘生态报告，大受启发，所以分享一二，该报告由卡巴编写，基于 2023 年 1 月至 2025 年 6 月期间从暗网论坛收集的数千条求职相关帖子展开...

admin /新鲜讯息 /2025-11-27 /0 评论 /79 阅读

MedusaLocker勒索软件团伙正在招募渗透测试人员

【犯罪团伙背景】MedusaLocker是2019年底首次出现的勒索病毒变种，通过加密受害系统文件索要加密货币赎金。该团伙采用勒索软件即服务（RaaS）模式运营， affiliat...

admin /新鲜讯息 /2025-08-12 /0 评论 /186 阅读

面向黑客、渗透测试人员和安全分析师的十大GPT工具

最近的分析确定了十种先进的GPT模型，这些模型将在2025年改变黑客、渗透测试人员和安全分析师所采用的方法。这些模型正在提高安全评估、威胁建模和漏洞利用的精度和效率，从而显著改变网...

admin /新鲜讯息 /2025-06-16 /0 评论 /158 阅读

定制化对抗，通过 Sharp4SploitConsole2012 实现 Windows 2012 环境下的横向移动

在渗透测试与红队活动中，横向移动是攻击者通过内部网络从一个系统向另一个系统扩展访问权限的关键技术之一。Sharp4SploitConsole2012.exe 作为一款专门为 Win...

admin /新鲜讯息 /2025-02-19 /0 评论 /340 阅读

安全专家：渗透测试并非一次就好

如果你搜索“我应该多久做一次渗透测试？”，弹出的第一个答案是“一年一次”。事实上，即使是行业领先的标准，如PCI-DSS，也要求每年进行一次外部渗透测试（或在基础设施或应用程序发生...

admin /新鲜讯息 /2025-01-11 /0 评论 /222 阅读

【事件分析】疑似渗透测试人员将【报告暴露】在公网上：又一次【网络安全】警钟的敲响

安小圈第573期渗透测试报告 · 泄露事件分析“疑似渗透测试人员将报告暴露在公网上的事件是一次严重的网络安全事故，对网络安全和隐私保护造成了严重影响。”渗透测试作为评估系统安全防...

admin /新鲜讯息 /2024-12-23 /0 评论 /293 阅读