渗透测试中的bypass技巧
0x00 前言 许多朋友在渗透测试中因为遇到WAF而束手无策，本人应邀，与godkiller一同写下此文，希望能够对许多朋友的问题有所帮助。 此系列一共分为五篇文章，分别如下： 一、架构层绕过WAF l CDN WAF绕过 l 白名单应用 ...
原文：certutil在渗透测测试中的使用技巧
certutil在渗透测测试中的使用技巧 x 前言 最近在Casey Smith subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透测试中的应用，对cmd下downloader的实现方法作补充。 x certutil简介 用于备份证书服务管理,支持xp win 更多操作说明见https: technet.microsoft. ...
2017-08-09 14:47 0 8955 推荐指数：
相关推荐
渗透测试常用文件传输方法——certutil、BitsAdmin、Powershell、SCP、Windows文件共享
渗透测试常用文件传输方法-Windows篇(如何向Windows服务器中上传文件?) (ﾟ益ﾟメ) 渗透测试 bitsadmin的详细使用可参考：https://toutiao.io/posts/bcz5e1o/preview 寻_觅 ...
渗透测试中dns log的使用
一、预备知识 dns（域名解析）： 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标 ...
渗透测试——寻找非常规后台技巧
主要几种方法：1、挂字典 2、搜索引擎 3、爬虫：搜索出来所有网站查找后台入口 4、robots.txt防止爬虫规则文件，利用此文件寻找有利信息 5、故意请求不存在的页面，报错页获取服务器信 ...
2020渗透测试面试问题 含渗透技巧
本次分享文章全文约14300字，阅读可会花大量时间，建议先保存，如果对你学习有用记得分享 转自乌云安全 下面是原链接与 拷贝文档 https://mp.weixin.qq.com/s/7 ...
基本渗透技巧
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案， ...
【渗透测试】hydra使用小结
...
渗透测试神器——Burp的使用
公众号：白帽子左一 版本说明：Burp Suite2.1 下载地址： 链接：https://pan.baidu.com/s/1JPV8rRjzxCL-4ubj2HVsug 提取码：zkaq 使用环境：jre1.8以上 下载链接：https://pan.baidu.com/s ...