服务器内网渗透测试中的一些漏洞点
“知己知被，百战不殆”。在内网渗透中，想要获取更多的攻击面，那么信息收集是 必不可少的，而且信息的完整性决定了攻防渗透的结果。在内网中的资产多、服务多，收 集的敏感信息要比外网收集的多很多，下面将列举...
admin
HW网络安全攻防演练的一次渗透测试
这篇文章汇总一部分2021一次渗透测试网络安全攻防演练渗透测试全过程，尽管如今的教育培训机构愈来愈注重安全防护，但沒有绝对的安全防护，说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法...
暴力破解密码的一些规则和字典分享
前边利用了二级域名搜集及其对搜集到的二级域名开展了指纹识别数据鉴别以后，那样针对架构型的网站，我们可以择优开展检查。相近用友软件Nc、顺通OA、华天动力OA等，能够利用试试看目前的...
对国有企业后台的渗透测试拿权限过程
前不久闲着没事，在企业发掘zjcert的漏洞，在fofa上千辛万苦尝试后台管理弱口令登陆，尝试尝试，忽然发觉1个网站和以前测完的某一房屋建筑支持平台系统是由相同企业给予的技术...
一次公司授权的渗透测试拿shell
不久前的1次授权渗透测试中，感觉缺失任意一点都不能做到getshell的意义,单独漏洞看得话的确平淡无奇，可是假如搭配下去的情况下或许会出现出乎意料的生物效用。早期渗透测试，取得这一站...
APP渗透测试与web渗透测试有那些区别
大部分情况来说，APP的一个渗透测试跟web的一个渗透测试它的一个区别其实不大，思路也可以直接参考我们的web渗透。我们再来看一下这个 web渗透的一个流程，web渗透的一个流程我们...
2022年hvv行动中的红队经验总结分享
好，今天我们来讲一下2022年红队hvv这一块的一个总结经验。国内互联网总结今天的话，前面我们先花1~2分钟来讲，大家看一下，大家提了一些问，就说在这个规则上面的话是这个样子的，...
2021年渗透测试行动中的蓝队防守要点分享
1、对于核心用户攻防演练初期的值守，安全防护设备（APT、AILPHA数据管理平台等）最好是能提早一星期落实到位，主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序列化漏洞这种，告知用户...
渗透测试行动中的一些ODAY漏洞攻击干货分享
此环节,主要是对于各主要"消息中间件+开源代码+Web服务组件"本身的各式各样已经知道Nday漏洞检测,以下已按“具体攻击使用的难度系数水平”及“获得到的shell管理权限多少”为规范完成了具体排列,...
针对某院校的渗透测试行动渗透测试 2020演练篇
对于目标平台网站的信息收集是不可或缺的，关键包含网站备案信息、子网站备案信息、目标平台网站信息内容、目标平台网站真实性IP地址、文件目录文本文档、开放端口和服务。由于实战演练时间并不...