渗透测试中的bypass技巧
0x00 前言 许多朋友在渗透测试中因为遇到WAF而束手无策，本人应邀，与godkiller一同写下此文，希望能够对许多朋友的问题有所帮助。 此系列一共分为五篇文章，分别如下： 一、架构层绕过WAF l CDN WAF绕过 l 白名单应用 ...
原文：渗透测试中的域名伪装
今天在 网络渗透测试 保护网络安全的技术 工具 过程 一书中看到了一个关于对恶意链接进行域名伪装的方法，以前从不知道的一个方法，特此记录下来： 我们通常使用的都是以下这种格式的域名： 浏览器在将域名发往dns服务器之前，会先对域名进行第一步处理，这里就涉及到一个隐含的知识： 符号 如果在浏览器地址栏中输入一个包含 符号的域名，浏览器在发送该域名之前，会自动忽略 符号之前的所有内容。 这个应该不算是 ...
2016-04-29 01:17 0 2112 推荐指数：
相关推荐
DNSlog在渗透测试中的应用
预备知识 dns（域名解析）： 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。 域名 ...
基于 Nginx 的 v2+websocket+tls 域名伪装
记得删除括号里的内容 懒得写教程了，就把代码过程发一下 先是买域名，然后cloudflare解析域名、 Linux重装系统： 乌班图18.04： Debian 8： 默认root密码：MoeClub.org 一键bbrplus： 一键v2： 启动 V2 ...
Windows渗透测试中wmi的利用
0x01 关于WMI WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI是Windows系统自带功能。而且整个运行过程都在计算机内存中发生，不会留下任何痕迹。这一点 ...
渗透测试中dns log的使用
一、预备知识 dns（域名解析）： 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。 域名 ...
certutil在渗透测测试中的使用技巧
certutil在渗透测测试中的使用技巧 0x01 前言 最近在Casey Smith @subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透 ...
移动APP安全在渗透测试中的应用
http://netsecurity.51cto.com/art/201403/433726_all.htm 以往安全爱好者研究的往往是app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没 ...
DNSLOG在渗透测试中的玩法儿
首先了解一下DNS是啥？？？ DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析 ...