逍遥安全实验室(逍遥子)渗透测试培训终身制888RMB 语雀持续更新
免责声明1. 本课程旨在提供网络安全技术学习，并不鼓励或者促使任何形式的非法活动。学员在参与课程期间应当遵守所有适用的法律法规和道德标准。2. 学习目的：本课程仅供学习和研究网络安...
admin
超越传统：将 HexStrike 进化为下一代自动化渗透测试平台
目前大部分人用 HexStrike 还停留在基本功能上，其实它的潜力远不止这些。我们在实际使用中发现了一些明显的短板，所以想往几个方向深入：核心改进方向：环境感知能力让 HexSt...
80个反序列化漏洞全景合集 (3) | 介绍一个 ViewState 反序列化不常见的知识点
在 .NET 的运行机制中，ViewState 承担着保存控件状态的重要角色，这也是红队在渗透测试中常关注的攻击面之一。设计初衷是让页面在回传时能够恢复控件状态，因此每次请求中都会...
appsx｜渗透测试时快速收集前端 JS｜API 接口｜账号密码｜Token 等信息
appsx 前端信息收集appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具前言 📖appsx 工具的 --crawler 和 --selec...
LingJing（灵境）公测：新一代本地桌面级安全靶场，一键秒装秒启
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网...
LingJing（灵境）本地桌面级网络安全靶场平台更新（0.2.3)
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网...
【渗透测试灵魂之edusrc信息收集】
【渗透测试灵魂之edusrc信息收集b站网址】 https://www.bilibili.com/video/BV1x2aBz7Eu3/share_source=copy_web&...
原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负责AI实施结果验证2. 基于需求AI智能体落地实施3. 要有日常网络安全日志和...
上海原厂编制 | 渗透测试驻场工程师
扫码领资料获网安教程岗位：渗透测试驻场工程师任职要求：本科毕业3年，计算机相关专业为硬性条件，必须满足。a.大学本科及以上学历，必须毕业3年以上，计算机或网络安全相关专业，具备3年...
从资产发现到漏洞利用：一款工具搞定渗透测试全流程
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...