专注Web及移动安全[红日安全93期] – 作者:Setup

---

渗透测试，web安全动态

• 安全文章

• 安全漏洞

• Web安全

• 代码审计

标签：安全动态 Web安全 渗透测试 安全工具 代码审计 视频分享

安全动态

[Security_week] 简述安全学习和工作的各个阶段

https://mp.weixin.qq.com/s/mTljo_CR7DPVQctWWwchEg

[Security_week] 安全工程师转正面试题

https://mp.weixin.qq.com/s/KYPcaZ1feiahVAi582HFnQ

[Security_week] Drupal 访问权限控制失效漏洞预警

https://mp.weixin.qq.com/s/gc1Mpf8u0Jh0f495xDaq4g

[Security_week] 测评相关汇总

https://mp.weixin.qq.com/s/_2eIoeYFuiXLhH2fyQBc_A

[Security_week] 网络安全态势感知之大数据处理与分析

https://mp.weixin.qq.com/s/akpbPSv9VFPBF8KwVtcGxg

[Security_week] 信息安全漏洞周报（2019年第27期）

https://mp.weixin.qq.com/s/aaxFJ_eVkgdgQLT59cyBMw

Web安全

[Web_Security] Mysql 手工注入【常规 Union 查询篇】

https://mp.weixin.qq.com/s/wvvbSenaLImknqSQvRt90A

[Web_Security] SQLi_Labs通关文档【1-65关】

https://mp.weixin.qq.com/s/BcAHFo9UCJbAs1-gErdMDA

渗透测试

[Penetration_test] 与 CrackMapExec 结合攻击

https://mp.weixin.qq.com/s/rxgbR7cwV-eJ8kuHrWDyjA

[Penetration_test] 基于 SMB 发现内网存活主机

https://mp.weixin.qq.com/s/GbO60Oj-ZyhRYYsSyS3U6Q

[Penetration_test] Lcx 简单端口转发

https://mp.weixin.qq.com/s/jeiqkpGZMg6897go9_59bA

[Penetration_test] 记一次Linux木马清除过程

https://mp.weixin.qq.com/s/NkleRQknAbvwvkYtNCo-Ww

[Penetration_test] HTB靶机系列-SwagShop

https://mp.weixin.qq.com/s/McCUL4PuIXzMmII_BFJ-lg

[Penetration_test] 域渗透之中继攻击

https://mp.weixin.qq.com/s/Nh_2RyG2WnU0vhjys0zBXA

[Penetration_test] 记一次实战学校内网渗透

https://mp.weixin.qq.com/s/ZRnjAD4118dA_AZlGVJ7ZQ

[Penetration_test] 渗透启示录-从JS信息泄露到Webshell

https://mp.weixin.qq.com/s/AlshbKgHOyEhM9aOT5Jxuw

[Penetration_test] ThinkPHP渗透之经验决定成败

https://mp.weixin.qq.com/s/FrPeMU9ZFEU65e6TvIBUXA

[Penetration_test] 渗透测试中如何快速拿到Webshell

https://mp.weixin.qq.com/s/pN1Yzwlcjd21VGG7A4rLbg

安全工具

[Security_tools] DMitry 一款一体化的信息收集工具

https://mp.weixin.qq.com/s/Jk40zQvuPzM3lwmLXP8Ezg

[Security_tools] sniffglue 一款网络嗅探工具

https://mp.weixin.qq.com/s/67SXituhyll9vK_0Ci8g1A

[Security_tools] Trivy 一款针对容器的扫描漏洞工具

https://mp.weixin.qq.com/s/PjAYVQhPbXUlw5N9PhmISA

代码审计

[Code_audit] 存在SSTI漏洞的CMS合集

https://mp.weixin.qq.com/s/3c3wU-Gtiq3MdfAK_pgNVw

视频分享

[Video_share] 分析样本时反被调戏了怎么办？—— 浅谈恶意代码对抗技术

https://www.bugbank.cn/live/view.html?id=112223

来源：freebuf.com 2019-08-04 20:04:59 by: Setup