搜索精彩内容
包含"spli"的全部内容
内网渗透测试：内网信息收集与上传下载 – 作者:MrAnonymous
在之前的几节中，我们讲了隐藏通讯隧道技术的运用，那其实都是渗透测试的后话，接下来要讲的信息收集才是内网渗透的基础。 可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系...
基于BurpSuit插件打造渗透测试自动化之路 – 作者:东方欲晓的晓东
前言 渗透测试自动化是白帽子和各家公司一直在解决的一个课题，BurpSuit是渗透测试中必不可少的渗透神器，基于BurpSuit插件二次开发，完善丰富其功能，联动各类其他工具达到渗透测试自动化能够...
Ssrf 扫盲贴，关于测试的那些事 – 作者:Loren麟
序言 第一次接触SSRF，还是在乌云的猪猪侠大佬的分享，现在很多同志还是不太了解，我做一个简单的描述，有不对的地方可以多多交流 Ssrf(Server-Side Request Forgery:服务器端请求伪造) csrf...
某企业授权渗透报告 – 作者:艾登——皮尔斯
前言 受到疫情关系地持续影响，广东的学校迟迟未开学，而我已经在家待了快5个月了。某企业授权我去测试下他们公司的整体网络安全性，而且也不会让我白干活，好处是少不了的。因为在家没有什么...
Mimosa路由器提权与身份认证绕过 – 作者:Fnas0n
译文来源：https://ssd-disclosure.com/ssd-advisory-mimosa-routers-privilege-escalation-and-authentication-bypass/ 漏洞摘要 Mimosa Networks是全球无线宽带解决方案的技术领导者，为全球...
NIDS（suricata）中的DNS隐蔽隧道检测 – 作者:toddddna
DNS介绍 我们先简单介绍一下 DNS协议，DNS协议是一个应用层协议，用来将域名转换为IP地址（也可以将IP地址转换为相应的域名地址），类似一个分布式数据库，数据通过udp传输,IP报头中的协议字段...
你还在忍受龟速下载吗?–mac上使用aria2的最佳实践 – 作者:HandsomeOne
aria2简介 aria2是一个轻量级多协议和多源命令行下载实用程序。它支持HTTP/HTTPS、FTP、SFTP、BitTorrent和Metalink。aria2可以通过内置的JSON-RPC和XML-RPC接口进行操作。aria2支持多线程下载...
追踪活动中相遇CobaltStrike的故事 – 作者:生如夏花
前言 近期笔者在追踪相关组织的过程中，自然需要浏览一些公开的样本，又无意发现了如下样本，从检出率的结果觉得可以深入分析看看。 样本分析 下载后拿到完整内容，如下。 Set-StrictMode...
Frida脚本使用 – 作者:无情剑客Burning
准备工作 Frida 在这里对Frida进行了简单的介绍。 设备 设备: Android 10 ROOT PC: Ubuntu18.04 Python切换 有些时候，需要使用Python的2.x版本，而有些时候又需要使用python的3.x版本，这个时...
渗透测试之Python基础与进阶 – 作者:MoLing
浏览一些招聘信息，发现很多公司要求熟悉以下两种或以上的语言:PHP,JavaScript,Python,Java,Ruby.今天来总结一下我学习python的一些小内容，以及分享一下关于Python、Java等编程语言的学习方法...
