搜索精彩内容
包含"pentes"的全部内容
SecWiki周刊（第265期） – 作者:SecWiki
安全资讯[事件] 美国230万灾难幸存者隐私信息恐遭泄露https://nosec.org/home/detail/2396.html安全技术[Web安全] Coablt strike官方教程中文译版本https://backlion.cnblogs.com/p/10616...
青莲晚报（第四十二期）| 物联网安全多知道 – 作者:qinglianyun
思科为其RV320 / RV325路由器提供了拙劣的补丁RedTeam Pentesting的安全专家发现了CVE-2019-1652和CVE-2019-1653，并向思科披露，该思科于2019年1月发布了补丁。不幸的是，这些补丁并没有修复这...
带外通道技术（OOB）总结 – 作者:罹♛殇
在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，这个时候常用到OOB带外数据通道，带外通道技术（OOB）让攻击者能够通过另一种方式来确认和利用所谓的盲目（blind...
针对Memcached缓存服务器的渗透测试方法介绍 – 作者:secist
在之前的文章中，我向大家介绍了如何在Ubuntu 18.04上配置Memcached Server，来构建我们自己的渗透测试实验环境。而本文我们将学习多种利用Memcached Server的方法。实验环境目标：在Ubuntu 18....
Web For Pentester 平台 针对Xss-Example 1-10 – 作者:valencia
web_for_pentester是初学者学习web漏洞非常好的一个php环境，这里给出xss练习部分的答案，供练习参考。说明Web For Pentester 平台 针对Xss-Example 1-10写这篇文章我用\转义html标签，因为这篇...
Easy WP SMTP（v1.3.9）0 day漏洞被攻击的过程和复现 – 作者:timneh
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言自己博客网站用wordpres托管着，上个月发现了一些异常。3.12日，...
SecWiki周刊（第270期） – 作者:SecWiki
安全资讯[法规] 2019年公安机关网络安全执法检查自查表http://www.djbh.net/webdev/web/HomeWebAction.do?p=getZxdt&id=8a818256675e91ab016a621adf3a010d&xx=a57ea59e9f6cf27b129f9...
OSCP（Offensive Security Certified Professional）考证全攻略 – 作者:安全圈套的套哥
*本文原创作者：安全圈套的套哥，本文属于FreeBuf原创奖励计划，未经许可禁止转载最近刚刚通过了OSCP的认证，整个申请考试和备考过程中遇到不少问题，通过与小伙伴交流和自己的摸索终于通关。网...
TrackRay：打造一款自己的渗透测试框架 – 作者:安百科技
TrackRay简介溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名...
Metasploit入门系列(十一)——后渗透测试 – 作者:rabbitmask
老规矩，今天我们的后渗透测试内容也不来自于任何视频或教程，自己挖！其实如果你去百度后渗透测试的话，应该也搜不到什么你想要的内容。给大家提一个概念：PTES（渗透测试执行标准）,全称'The ...
