系统漏洞->中间件漏洞->web漏洞信息收集分为:主动信息收集和被动信息收集·主动信息收集：主动信息搜集是与目标主机进行直接交互，从而拿到我们的目标信息。·被动信息收集：不与目标主机...

工作需求工作过程中遇到高危端口扫描的需求，客户要求对目标资产进行全端口扫描，并将开放的端口及该端口可能存在的CVE漏洞进行格式化输出。由于目标较多，且客户无POC探测需求。故使用nmap+vul...

本文经授权转载自雷锋网AI掘金志，作者：余快。“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科...

1.各种基础 静态层 HTML 常用标签 编写静态网站 手册下载备用 javascript 常用语法、语句 DOM节点 ...

信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结...

Metasploitable 3靶场分享这是一款由多款服务以及多种脚本语言所支撑的大型漏洞靶机，官网提供了脚本文件托管在了Github上。下面我将会同大家来完成针对此次靶机的一次尽可能全面的渗透测试。资...

简介AutoSRC是一款自动化漏洞扫描工具，使用者仅需设置FOFA的邮箱和Token即可。安装git clone https://github.com/pwnwikiorg/AutoSRC.git cd AutoSRC python3 autosrc.py -e <FOFA EMAIL&...

PCSA联盟2021年首批安全能力者审核与验证工作已于近日完成。本次有超过20家安全企业申请加入PCSA联盟，经过初选、能力确认、现场/视频沟通、技术验证等环节，共有6家申请者的7个安全能力通过审...

7月13日下午消息，工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》。该规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行，并且...

随着企业上云步伐的加快，以容器、微服务及动态编排为代表的云原生技术为企业的业务创新带来了强大的推动力。然而，在容器应用环境中，由于共享操作系统内核，容器仅为运行在宿主机上的若干进程...