- 综合排序
- 最热优先
- 最新优先
- 来自专栏世荣的博客
渗透测试系统学习-Day10
我们现在要了解一个PHP的防御函数 magic_quotes_gpc() 魔术引号开关 magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据，如包括有：post，get，cookie过来的数据增加转义字符""以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误。
73420编辑于 2022-03-22 - 来自专栏潇湘信安
Windows10 渗透套件工具包
@真琴师傅基于Windows打造的一个渗透测试套件工具包，非常不错的一个项目，有喜欢的可以点个Star支持一下，有问题也可以提交Issues反馈！ 项目地址： https://github.com/makoto56/penetration-suite-toolkit 0x01 系统简介 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事， 其中包括的有：系统环境、渗透、逆向、CTF及其他常用工具等，更多详情可进项目中查看。 - 基于Win10 Workstation 21H2 x64 MSDN原版镜像制作； - 完整安装WSL Kali Linux 2022.1，并配置图形化模式； - 精简系统自带软件，美化字体及部分图标 本集成环境是根据本人渗透工作和学习中的侧重点进行制作，不可能做到满足所有人的需求。 2. 发布以来已历经3次更新，借鉴参考了很多朋友的有益意见及建议，在此表示感谢！ 3.
1.6K10编辑于 2022-05-16 - 来自专栏FreeBuf
Kali Linux中优秀Wifi渗透工具TOP 10
这篇文章要讨论的是目前一个非常热门的话题：渗透无线网络以及如何防止无线网络被入侵。 平均来说，Reaver可以在4-10个小时之内破解目标路由器的密码，具体破解时长还要根据接入点类型、信号强度和PIN码本身来判断。 Pixiewps 官方网站：【传送门见原文处】 使用教程：【传送门见原文处】 修改版Reaver+Pixie：【传送门见原文处】 简介 PixieWPS是Kali Linux新加入的一款专门针对WPS漏洞的渗透工具 10.
7.4K50发布于 2018-02-28 - 来自专栏用户7692554的专栏
渗透测试|Win10系统BypassUac某60,defender
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
35340编辑于 2022-09-08 - 来自专栏全栈程序员必看
10种用于渗透测试的漏洞扫描工具有哪些_渗透测试和漏洞扫描区别
如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。 除此之外，还可以进行自动扫描、影响评估、软件风险评估、安全性配置错误、修补程序、0 day漏洞缓解扫描程序， Web服务器渗透测试和强化是Vulnerability Manager Plus的其他亮点。 10.Retina Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。
2.3K10编辑于 2022-09-30 - 来自专栏极安御信安全研究院
渗透专题丨web Top10 漏洞简述（3）
• CORS： 跨域资源共享是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，以使不同的网站可以跨域获取数据。
82710编辑于 2023-06-14 - 来自专栏极安御信安全研究院
渗透专题丨web Top10 漏洞简述（2）
程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。这是因为程序开发时候会把重复使用的函数写到归档在一起，用到哪个函数就可以直接进行调用，而为了代码更灵活，包含的文件会被设置为变量动态调用，这里就容易造成文件包含漏洞。
92630编辑于 2023-06-14 - 来自专栏FreeBuf
热榜 | 2015年度渗透测试神器TOP 10
现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难。因此选择一个正确的工具则变得尤为重要，正确的选择甚至占去了渗透测试成功半壁江山。 如果你在网络上搜索渗透测试工具，你会找到一大堆，其中不乏付费的、免费的、商业的以及开源的。但是，热门的测试工具都有哪些呢？这里我们将为大家梳理出2015年度十大最佳渗透测试工具。 Core Impact——想玩渗透，请付钱吧！ Core Impact可并不便宜（准备花费至少3万美金），但是它被广泛认可是最强大的可用漏洞利用工具。 SQLMap——学习SQL注入 SQLMap是一个开源渗透测试工具，能够自动检测、利用SQL注入漏洞，以及接管数据库服务器。它有一个强大的检测引擎，提供渗透测试人员很多细分的特性。 dradis——黑客通信工具 Dradis是一个开放源代码的框架，可以让渗透测试参与者在其中进行高效的信息分享。
1K80发布于 2018-02-06 - 来自专栏测试开发技术
推荐渗透测试中新手必练的10个靶场！
渗透测试是网络安全领域的重要技能之一，相信很多小伙伴们在学习渗透测试的时候，不知道如何开始，以下是为新手推荐的10个靶场，这些靶场可以帮助新手练习和提高渗透测试技能! 如暴力破解、命令行注入、跨站请求伪造等，涵盖了OWASP TOP10的所有攻击漏洞。提供低、中、高等级的循序渐进渗透测试学习环境，非常适合新手逐步提升技能。 ，帮助用户学习网络安全技能、提升渗透测试能力。 地址：https://sqli-labs.bachang.org/ 或 https://github.com/Audi-1/sqli-labs 10、Hack The Box 一个国外的网络安全在线靶场 新手可以根据自己的需求和兴趣选择合适的靶场进行练习，以逐步提升自己的渗透测试能力。 在进行渗透测试练习时，请确保遵守法律和道德规范，仅在合法授权的环境中进行测试，不得用于非法目的。
5.5K12编辑于 2024-10-25 - 来自专栏玄魂工作室
渗透，持续渗透，后渗透的本质
目标主机信息搜集的深度,决定后渗透权限持续把控。 渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。 持续渗透的本质是线索关联,而线索关联为后续的攻击链方提供了强大的方向。 后渗透的本质是权限把控,而权限把控为后渗透提供了以牺牲时间换取空间强大基础。 靶机背景介绍: ? 引言(2): 渗透测试过程,提权是非核心任务,这里也不建议尝试提权,因为在实战过程中获取某个“点”的权限,过程是及其漫长以及困难的,不要因为某个大胆的尝试,而影响了整个渗透测试流程。 后者的话: APT攻击三大要素,既:攻击手段复杂,持续时间长,高危害性 APT攻击主要分类为两大类,既:高级持续渗透 , 即时渗透 ? ? ? ? APT两大类攻击核心诉求区别: ? 如某X企业安全预算为100万,是否应该针对该企业,行业,地理位置,做防御预算倾斜,并且留有10%-15%的资金量做2月,3月,11月攻击高发期的预案资金等。
1.8K30发布于 2019-03-14 - 来自专栏渗透测试专栏
渗透测试信息收集技巧(10)——Office钓鱼和钓鱼攻击
本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。
55510编辑于 2024-09-27 - 来自专栏FreeBuf
渗透测试 | Tomcat渗透
目前版本型号7-10版本 默认端口：8080 安装 首先要有java的环境 注意：Tomcat的版本对与JAVA版本以及相应的JSP和 Servlet都是有要求的，Tomcat8版本以上的是需要Java7 Tomcat渗透 Tomcat任意文件写入(CVE-2017-12615） 影响范围 Apache Tomcat7.0.0-7.0.81（默认配置） 复现 这边我用vulhub sudo service time = (System.currentTimeMillis() - starttime) / 1000l; if (time - 60l >= 0){ if (time % 60 >=10 + (time % 60) + "m"; else return time / 60 + ":0" + (time % 60) + "m"; } else return time<10 + (time % 60) + "m"; else return time / 60 + ":0" + (time % 60) + "m"; } else return time<10
7K20发布于 2021-07-28 - 来自专栏指路者
为渗透测试准备的 10 大黑客工具评论(0)
它有许多功能用来辅助渗透测试人员。它是一个跨平台工具(几乎所有操作系统)，允许用户调试来自任何系统的网络流，甚至包括智能手机和平板。 从渗透测试者的角度看，Fiddler 主要用来拦截和解密 HTTPS 流，就像它的名字建议的那样，用户能方便地修改和检查数据包来识别应用漏洞。 2. 它的输出信息常被用来做为渗透测试前的分析。 3. 它是一个多用途 hack 框架，广泛地被渗透测试人员用来挖掘各种平台的漏洞、收集漏洞信息、测试补丁等。 10.
1.2K21发布于 2018-08-03 - 来自专栏Khan安全团队
黑客笔记 10年经验分享 ，安全渗透技术开放下载
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。 渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。 一定要了解web漏洞的原理，web常见的漏洞有SQL注入、xss漏洞、csrf、ssrf、文件上传、任意文件下载、弱口令、逻辑漏洞等，尤其是owasp top 10漏洞的原理、判别方法、利用手法、了解防火墙绕过方法 09 还有无线安全和一些免杀shell技巧的技术 以上9个知识点给大家大概介绍了一下web安全渗透概念，下面给大家看一下我总结的比较全面的web渗透的思维导图，大家可以详细的看一下具体web渗透测试具体需要那些技术知识点 希望各位从事渗透安全的小白们，早日进阶黑客大佬。
1.2K20发布于 2021-08-26 - 来自专栏Bypass
【渗透技巧】内网渗透思路
本文将通过一些实例，分享一些简单的内网渗透思路。 0x02 信息收集 首先，对服务器资产信息进行收集，了解哪些ip是存活的，存活的ip开放了哪些端口，以及端口所对应的服务。 0x03 Web应用渗透 通过服务器资产探测，可收集服务器开放web端口，内网系统中，大部分web系统访问的界面都是登录界面，需要用户名密码进行认证。以某内网系统为例，进行实际渗透测试。 致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
2.5K11发布于 2019-07-08 - 来自专栏网络安全攻防
【Web渗透】渗透测试简介
，从而达到更好的渗透测试效果 测试流程 PTES渗透测试执行标准是由安全业界国家领军企业技术专家所共同发起的，期望未企业组织与安全服务提供商设计并制定用来实施渗透测试的通用描述准则，PTES标准项目网站为 在前期交互(Pre-ENgagement Interaction)阶段，渗透测试团队与客户组织通过沟通需要对渗透测试的范围、渗透测试的方法、渗透测试的周期以及服务合同细节进行商定，该阶段通常会涉及收集客户需求 ，期望找出可被利用的未知安全漏洞，并开发出漏洞利用代码，从而打开攻击通道上的关键路径 渗透攻击阶段 渗透攻击(Exploitation)是渗透测试过程中最具有魅力的环节，在此环节中渗透测试团队需要利用他们所找出的目标系统安全漏洞来真正人侵系统当中获得访问控制权 ，渗透攻击可以利用公开渠道可获取的渗透代码，但一般在实际应用场景中渗透测试者还需要充分地考虑目标系统特性来定制渗透攻击，并需要挫败目标网络与系统中实施的安全防御措施才能成功达成渗透目的，在黑盒测试中，渗透测试者还需要考虑对目标系统检测机制的逃逸 ，从而避免造成目标组织安全响应团队的警觉和发现 后渗透的阶段 后渗透攻击(PostExploitation)整个渗透测试过程中最能够体现渗透测试团队创造力与技术能力的环节、前面的环节可以说都是按部就班地完成非常普遍的目标
2.8K40编辑于 2023-03-29 - 来自专栏网络安全技术点滴分享
GCP渗透测试实战指南：从控制项检测到Top 10漏洞
以下是GCP渗透测试期间应优先考虑的4大控制项：访问级别控制入站端口配置存储桶权限日志记录与监控执行GCP渗透测试的最佳工具有几种工具可用于GCP的渗透测试。 以下是一些常用工具：GCloud 控制台undefinedGoogle Cloud Console并非专为渗透测试设计，但它确实提供了几个功能，可用于在GCP中进行安全评估和渗透测试。 undefined然而，需要注意的是，你只应对自己拥有或获得明确测试许可的系统和服务进行渗透测试。 undefined虽然IAM收集器并非专为渗透测试设计的工具，但它可以作为更广泛的渗透测试方法的一部分。 undefined虽然它可以用于渗透测试，但务必牢记，暴力破解攻击可能会对云服务造成干扰，并可能违反Google的规则和政策。
11910编辑于 2026-02-21 - 来自专栏全栈程序员必看
drozer 渗透测试_什么是渗透
1、python27环境，一定要官网下载 python2.7下载地址 2、安卓模拟器（我用的夜深，其他应该也可以），或者一台安卓真机 3、java环境 Java下载地址 4、ADB，adb（Android Debug Bridge）安装使用教程 – 诸子流 – 博客园 5、drozer，下载链接 6、drozer-agent，agent下载链接
2.2K10编辑于 2022-09-22 - 来自专栏FreeBuf
内网渗透：不出网渗透技巧
前言 在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。 cs上线 cs逐渐成为内网渗透中使用最多的工具，在目标不通外网的情况下，无法直接与公网的cs服务端建立连接。 ms17010横向利用 内网渗透中常用的攻击手段，随着补丁和杀软的普及，能利用的场景越来越少，而且容易造成目标蓝屏，影响业务，所以谨慎使用。 之前的利用都是在通外网下情况下利用msf攻击。
5.1K11发布于 2020-08-28 - 来自专栏渗透测试专栏
渗透测试web安全综述(4)——OWASP Top 10安全风险与防护
OWASP Top 10 OWASP(Open Web Application Security Project，开放式Web应用程序安全项目)是一个在线社区，开源的、非盈利的全球性安全组织，主要在Web OWASP Top 10列出了公认的最有威胁性的Web应用安全洞，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞。 没有定义合理的告警阈值和制定响应处理流程 渗透测试和使用DAST工具(如:OWASP ZAP)扫描没有触发告警。 对于实时或准实时的攻击，应用程序无法检测、处理和告警。 本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。
2.4K20编辑于 2024-09-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号