写点什么

渗透测试·

0 人感兴趣 · 15 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/3b/3be9b60e617cb0ffb80634a16d295c04.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

【网络安全】手把手给大家演练红队渗透项目

用户头像
H
2022-01-13

该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的,目标是获取最底层的flag.txt文本信息,该项目作为OSCP考试培训必打的一个项目环境,该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者,还是有些基础的渗透者,甚至是高水平的渗透人

关于内核堆溢出漏洞的分析

CVE-2021-22555是一个存在了15年之久的内核堆溢出漏洞,它位于内核的Netfilter组件中,这个组件可以被用来实现防火墙、NAT等功能。

https://static001.geekbang.org/infoq/70/70d6e3101edfc6ca48a59afdf9c6807c.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

一次完整的渗透测试 & 仅供学习研究

用户头像
H
2021-12-30

渗透测试中,Web端最常见的问题大多出现在弱口令、文件上传、未授权、任意文件读取、反序列化、模版漏洞等方面。因此,我们着重围绕这些方面进行渗透。

网络安全好学吗?手把手教你学主动信息收集,网络安全基础教程

用户头像
学神来啦
2021-12-30

主动信息收集的特点 1.直接与目标系统交互通信 2.无法避免留下访问的痕迹 3.使用受控的第三方电脑进行探测,使用代理或已经被控制的机器,做好被封杀的准备 4.扫描发送不同的探测,根据返回结果判断目标状态

网络安全好学吗?网络安全入门篇,安装渗透测试系统 kali 全套教学

用户头像
学神来啦
2021-12-28

Kali Linux是一个基于Debian的Linux发行版,旨在进行高级渗透测试和安全审计,Kali Linux包含数百种工具,适用于各种信息安全任务,如渗透测试,安全研究,计算机取证和逆向工程,Kali Linux由公司Offensive Security开发,资助和维护。

通过 ip 查询域名信息

用户头像
喀拉峻
2021-12-25

一个好的网站每日的访问量可以达到数百人甚至更多,可如果它出现任何一点儿问题,这些访问过的人都可能遭到威胁,这也就是黑客们将网站列为主要入侵或攻击对象的原因了。在黑客对网站进行入侵或攻击之前,首先会执行如下一些探测信息的操作。

渗透测试入门指南之小白该如何学习渗透?

内容都是精华,如果想要入安全的行,强烈建议仔细阅读。

https://static001.geekbang.org/infoq/41/41b754e3a8e9bf4c317a0f7c7931dc12.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

学习下服务器端漏洞,受益匪浅!

burp官方说他们建议初学者先看服务器漏洞篇,因为初学者只需要了解服务器端发生了什么就可以了

https://static001.geekbang.org/infoq/2a/2a1bf3ba59659f8f993ca9c4a0275e1c.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

从开发转到安全渗透工程师,是我做的最对的决定

早几年都流行学计算机,传言就业薪资高,就选了软件开发专业。

https://static001.geekbang.org/infoq/ed/ed8f438ac4e586b6fdc3d958c8518813.webp?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

拿来把你,挖掘实战之基本挖掘流程【建议收藏】

最近的ctf内卷起来了,好多ctf好哥哥们转头冲进了src,可是并不熟悉渗透的基本流程啊,于是就有了这篇文章的由来。

https://static001.geekbang.org/infoq/df/df50446450c6176627a7df509f486575.webp?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

漏洞挖掘分析技术总结

漏洞挖掘分析技术有多种,只应用一种漏洞挖掘技术,是很难完成分析工作的,一般是将几种漏洞挖掘技术优化组合,寻求效率和质量的均衡。

渗透测试·_渗透测试·技术文章_InfoQ写作社区