专注Web及移动安全[红日安全95期] – 作者:Setup

专注Web及移动安全[红日安全95期]

渗透测试，web安全动态

---

-安全文章

-安全漏洞

-Web安全

-代码审计

---

标签：安全动态 Web安全 渗透测试 安全工具

安全动态

[Security_week] 等保2.0高风险项判定汇总

https://mp.weixin.qq.com/s/0-h1XAMIJCuQ_vZw6EJHDQ

[Security_week] 等级保护2.0之操作超时

https://mp.weixin.qq.com/s/YlL2xRAXAhVlagvq7JOcug

[Security_week] 等保测评：SQLServer操作超时

https://mp.weixin.qq.com/s/ozvNyO9_5gRKlNRRKcGRdQ

[Security_week] 等保测评主机安全：CentOS访问控制

https://mp.weixin.qq.com/s/IAdsbE1u6uOyksch-aPBBA

[Security_week] CVE-2019-0193：Apache Solr 远程命令执行漏洞预警

https://mp.weixin.qq.com/s/qtrCmkdDBfM5upCmi-zS1Q

[Security_week] 记一次授权巡检–内网渗透居然可以这样玩

https://mp.weixin.qq.com/s/Wc3BTO7pYyDvih9IIaHGfA

[Security_week] 日志管理与分析（一）——日志收集及来源

https://mp.weixin.qq.com/s/9_an1eI6qCbiarte6Gzv3g

[Security_week] 日志管理与分析（二）–日志分析与报告

https://mp.weixin.qq.com/s/W7Z87K7BMtHDGJAfiEfalg

[Security_week] 日志管理与分析（三）–对日志系统的攻击

https://mp.weixin.qq.com/s/XkLwT9SAhUAfTCcUrLSOkQ

[Security_week] 网络安全渗透测试相关汇总

https://mp.weixin.qq.com/s/V7iV1a7rxWkPY6nrUSBBmQ

[Security_week] 网络爬虫技术浅析

https://mp.weixin.qq.com/s/bJL_PkzBAlqusUe0Z4fc4w

[Security_week] 网络安全应急响应相关汇总

https://mp.weixin.qq.com/s/yg-tk1HLFkaYLB3C0Opn2w

[Security_week] 网络安全威胁情报相关汇总

https://mp.weixin.qq.com/s/RL8IeG7t1RVs4PZ3RSTPgg

[Security_week] 网络安全入侵检测相关汇总

https://mp.weixin.qq.com/s/WAOCIvXvLK2hEXSmJJ2JoQ

[Security_week] 信息安全漏洞周报（2019年第30期）

https://mp.weixin.qq.com/s/GExlY7NhtJI9uq9QteWvOw

---

---

Web安全

[Web_Security] PHP反序列化漏洞简介及相关技巧小结

https://mp.weixin.qq.com/s/kwFF9HglaKD9rNwP0ntClQ

[Web_Security] 绕过某通用信息管理系统实现XSS

https://mp.weixin.qq.com/s/xqdjhkMB6jNP01PwbkTV1g

[Web_Security] 干货 | 靶场 | 工具 | 字典 分享

https://mp.weixin.qq.com/s/bCM8iOowHl2l7DWX9NciwA

---

---

渗透测试

[Penetration_test] 利用CVE-2018-8120漏洞简单提权

https://mp.weixin.qq.com/s/IIdiwB1FeWcBWe-tRyAiCQ

[Penetration_test] 利用CVE-2019-0803漏洞简单提权

https://mp.weixin.qq.com/s/1AYGZ6BwQAkeFOo-ePBooQ

[Penetration_test] 后渗透之维护权限

https://mp.weixin.qq.com/s/2_2kFVeqH1mJQQ6tcIuUpQ

[Penetration_test] 记一次实战GetShell

https://mp.weixin.qq.com/s/ZvL6MdMjbjWUl_AEodZnsA

[Penetration_test] 数据库执行系统命令技巧与总结

https://mp.weixin.qq.com/s/9Nl8aADzb3zBj0YUWJRPoA

[Penetration_test] CobaltStrike权限维持及其自动化

https://mp.weixin.qq.com/s/zgpReTb6zFDdhIHQ6grFLQ

[Penetration_test] 记一次内网渗透练习

https://mp.weixin.qq.com/s/RH3cVlMrpcXt9kgFIF3XRA

---

---

安全工具

[Security_tools] 暴力破解工具 Hydra （九头蛇）

https://mp.weixin.qq.com/s/ge5mPjXBFGRqrJD_lXSrAg

[Security_tools] Pown-Duct：一款功能强大的盲注攻击检测工具

https://mp.weixin.qq.com/s/zOu99YU-psAprN9hjaGIsw

[Security_tools] Windows安全应急–多种安全工具的介绍

https://mp.weixin.qq.com/s/g1MkXeHXyHdqPbTJH7k6RQ

[Security_tools] 一款功能强大的子域收集工具

https://mp.weixin.qq.com/s/LOgzi6jBjdhk0VkISe8siw

来源：freebuf.com 2019-09-08 20:50:33 by: Setup