项目简介一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击...

定了！定了！CISP-PTS注册渗透测试专家面授培训通知来了！2020年受疫情影响，为保障CISP-PTS渗透测试专家认证培训授课质量，谷安学院一直未实施直播培训。近日，CISP-PTS终于要恢复面授培训了，...

在当前疫情常态化防控的趋势下，谷安学院严格按照承诺要求及《新冠病毒疫情期间授权培训机构线下笔试考场布置要求》的全部内容开展线下培训，并于8月1日-4日期间进行了CISP-PTE渗透测试工程师认...

渗透测试指南系列文章内容纲要：第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机...

本文讲述了作者在一次一次授权安全测试中，利用安卓平台集成开发环境Android Studio发现APP客户端身份验证绕过漏洞，获取用户密码。漏洞最终获得了APP官方总计$3000的奖励，一起来看看。漏洞背...

渗透测试的流程大家都耳熟能详，具体操作工具五花八门，其中的核心就是信息收集和字典，今天写信息收集和漏洞扫描的一些技巧总结，方便新手学习。声明：渗透测试过程中很多同类工具功能都是互补...

每个时代都在悄悄犒赏努力学习的人！你的渗透证书拿下了吗？2020年还剩最后4个月，随着疫情的有效控制，众望所归的面对面培训，经过精心组织与筹备已经陆续和大家见面了。广州、北京、成都三地C...

各位小伙伴们，你们一直想了解的国家级信息安全专业证书大全来了，一文汇总谷安学院目前热门的国家级认证有哪些！文章略长，涵盖NISP、CISP、CISP-PTE、CISP-PTS、CISP-IRE、CISP-DSG、CISP-ICS...

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系...

中秋国庆双节已过，再盼就剩春节，掐指一算距离春节还有不足4个月，而即将到来的11月，已是职业技能考试的高峰期。如果有一份信息安全界的“豪华赋能大礼包”，再加一份业界资质 证书指南，是不...