对云服务器API接口的安全测试介绍
这篇文章提及的最后一步是小B还未完成的;黑盒资本管理：以扫描软件的行式找到资产（mstussyan+nmap+nessus等），运用将扫描结果开展数据整理后进库随后以CMDB的行式呈现。可...
admin
从渗透测试攻击到产生态势感知功能的大体过程
1次顺利的渗透和恶意攻击环节，包括了错综复杂的信息内容收集、端口扫描器、恶意攻击尝试、动态口令工程爆破、漏洞检测、操纵跳板、挪动提权、信息内容传送数据、实行损坏、清除历史记录等环节。但&l...
渗透测试某金融投资APP的安全过程分享
某一天早上仍旧被上级领导拉到新创建的工作任务微信群，开始了1天的网站渗透测试（混水摸鱼）。可以的话此次的目标也是App，并且也是金融投资的，自上一项目遭到某金融机构App的痛打之后，心里就...
在渗透测试中遇到蜜罐该如何辨别？
偶遇蜜罐，理智看待碰到蜜罐没这么恐怖，实质上而言也是反映攻击方的专业能力。蜜罐会对蓝队带来两类危害：对蓝队危害:时长上耗费，对蓝队危害:个人资料上的危害。 简洁归纳蜜罐种类，一般蜜罐：...
如何解决API接口渗透测试的漏洞遗漏问题？
那如何解决呢？回望上边提及的甲白乙黑基础理论中提到黑盒方法必定存有漏洞遗漏，关键漏洞挖掘应依靠白盒子方法。 回望下假如做白盒代码审计时，通常怎样做？一类方法是寻找全部接口，看每一个接口传参超链接是不...
对理财资金盘的一次渗透测试 拿下后台权限
今日群里有个大佬私发杀猪盘给我，说她的朋友在这个平台上被骗了4W+，现在还能骗得这样一个人？可以先给我打一打吗？由于当时不确定是否能搞下来就没给她回信(其实已经看过了)，不确定的事不敢轻易答应别人，万...
对校园wifi网络的一次渗透过程分享 中篇
图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互联网和学校内部数据网络之前网和学校内部...
SRC挖掘漏洞过程的一些经验分享
针对非架构的网站，登陆接口通常是不可或缺的，很有可能就在首页，也很有可能在某一相对路径下，藏着后台管理的登陆接口，在试着了多种多样方式 取得成功登陆以后，记住试着里边是不是存有未授...
如何让网站使用IPV6进行快速访问
最近许多客户都想把网站改版IPv6，但又担忧配备过度繁杂。今日给大伙儿详细介绍一个有效的方法，根据在网络服务器前布署反向代理机器设备，就能够简易的将网站改版为IPv6。反向代理是啥？与已被RFC取代的...
WEB服务器是什么？如何更好的理解
WEB服务器是什么？HTTP协议可以由WEB服务器解析。如果WEB服务器接收到HTTP请求，它将返回HTTP响应，比如HTML页面。要处理请求，WEB服务器可以对静态页面或图片进行响应，跳转到页面，或...