搜索[渗透],共找到138个文章
网络安全、web安全、渗透测试之笔试总结(二)
本章主要涉及一下几个方面:对称加密非对称加密?什么是同源策略?cookie 存在哪里?可以打开吗xss 如何盗取 cookie?tcp、udp 的区别及 tcp 三次握手,syn 攻击?证书要考哪些?DVWA 是如何搭...
揭露几千上万课程的黑幕!新时代渗透刑侦网安必学课程!
前言推荐一个朋友录制的教程!本次课程讲师拥有九年的渗透学习经验,力图给小白一个更加容易的入门课程,在进行了为期5年的教学中总结了下面这套课程,刚给各地刑侦网安培训完毕,希望对大家有...
【红队】基于CasaOS容器云构建的渗透测试平台
免责声明本站所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络,安...
黑客神技–python网络渗透【实战教程】,附源码
前言Python是一门黑客语言,它简单易学,开发效率高,拥有大量的第三方库,学习门槛低。它提供了高效的开发平台来构建我们自己的攻击工具。如果你用的是Mac OS X或者是Linux系统,Python已经内...
一款基于python的全自动化渗透脚本
一、工具介绍Lizard是一款基于python的全自动化渗透脚本;支持端口扫描、IP探测、密码爆破、shodan扫描、网站目录后台扫描、whois查询,CMS识别,poc检测;webshell一句话连接,dos攻击,ddos攻...
Kali Linux 2023.3 正式发布,新增 9 款安全工具
Kali Linux 2023.3 正式发布,是 2023 年的第三个版本。此次更新将内核从 Linux 6.1 LTS 升级至 Linux Kernel 6.3,并引入了 9 款新的安全工具。尽管这次更新中新特性相对较少,但主要聚焦于内...
干货 | 对渗透新人的建议
推荐阅读一、对渗透新人成长的建议挖洞一定要去实战,不能只在漏洞环境复现漏洞,实战和环境是不一样的。实战环境的选择:漏洞盒子:新人建议首先去寻找漏洞和挖洞,漏洞盒子接受大多数互联网漏...
【公安神器】XSS+探针+DNSLOG 三合一
一. XSS系统介绍集合 XSS平台+探针平台+DNSLOG平台 = 海鸥系统。相比于其他XSS平台你的有啥优势?1. 支持微信+Email通知2. 一键切换各种类型功能,无需二次插入所有功能全部随意按钮切换,...
小白零基础搭建蜜罐应用以及使用教程
一、蜜罐简介1.1 蜜罐技术蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,了解攻...
红队渗透辅助小工具-xTools(附下载)
前言减少重复劳动,利用空间搜索引擎打点时的一个辅助性工具工具界面开始使用次使用,需要在程序配置界面配置好各平台认证信息,点击确定后会在程序目录生成xTools.exe.config,此文件将保存程...
搭建自己的信息搜集工具-ARL资产侦察灯塔系统
简介资产灯塔,不仅仅是域名收集旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。在开始使用之前...