IIS搭建网站的一些基本操作
所以那么这个iis就做这个事情，在它上面会有很多网站，这个网站，不管是你在真实的一个环境下面去搭建一个网站，还是说你在你本地的去搭建一个网站，在这里操作过程基本上都是一致的。我们再来 演...
admin
sqlmap挖掘sql注入漏洞 获取管理员密码
那么咱们下面就来获取一下对应的数据。首先，来查看一下数据库名，会发现这里给咱们返回来两个可以利用的数据库名，Information，字母是系统自带数据库，并且记录着数据库当中的一切信...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
一次对网站的授权渗透测试过程 从后台管理入手
前不久接到朋友的寻求帮助，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。 网站信息收集 得到手的总...
如何学习渗透测试 需要掌握哪些知识点？
这取决于个人的实际情况，例如了解渗透测试是什么： 1.渗透测试属于信息安全行业，特别是网络计算机/IT行业。2.既然你知道了它的行业属性，你对行业有一些了解吗？3.如果你已经具备了这些知识，就更容易学...
对自个院校的一次内网渗透测试过程记录与分享
在向网络信息中心的导师申请办理了对院校开展1次内网渗透测试的授权许可以后，我逐渐下手对院校局域网中在使用 软件系统开展了这波信息内容收集。在其中绝大多数都应用了新版本的未曝出0day的框架...
在渗透测试之前怎样对目标网站进行资产收集？
咱们先来讲一讲扩而充之的情况，对于外界软件测试人员而言，网站渗透测试目标的资产具体包括网站域名、IP地址。自然严格要求实际意义上而言还可以包括安装文件这类的服务端等。可是如果是对于的网上系...
什么是web渗透测试？ 首先从信息搜集开始入手
什么是web渗透测试？一般是指通过模拟黑客的攻击手法，对计算机网络系统进行安全评估测试，如果发现系统中存在漏洞，向被测试系统的所有者提交渗透报告，并提出补救措施。这一章将通过渗透测试Web...
渗透某企业服务器的一次红队行动经验分享
此时，离这个行动结束还有两天，我们意识到尽可能短的时间内进行横向渗透，尽可能多地获得服务器主机。个人主机的权限非常不稳定，可用时间跟着上班时间，晚上不能工作了，和小伙伴分工，尽可能不引起大规...
服务器渗透测试第一步 端口信息收集篇
服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直...