Active Directory渗透测试典型案例
0x01 前言 我有几个客户在渗透测试之前来找我，说他们的系统安全做得非常好，因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试，这使我在15分钟内利用AD中的错误配置获得了域管理员权限。 我在渗透测试领域看到的一个教育缺陷是当前涉及渗透Active Directory（AD）方面 ...
原文：蜕变测试概述及典型案例
蜕变测试概述 程序的执行结果不能预知的现象在测试理论中称为 Oracle问题 ，即预期结果不知道。 例如测试sin x 函数时，sin 的预期结果并不知道，这时就无法验证当x 时程序执行的正确性。 Oracle问题是 软件测试中最困难的任务 ，它导致测试人员只能选择一些可以预知结果的特殊测试用例进行测试，而不能完整有效地进行测试。 蜕变测试是一种特殊的黑盒测试方法，蜕变测试依据被测软件的领域知识 ...
2018-09-21 11:01 0 725 推荐指数：
相关推荐
渗透测试常见漏洞概述及修复方法
1.敏感信息泄露 风险等级 低危–高危 敏感信息泄露描述 由于网站运维人员疏忽，存放敏感信息的文件被泄露或由于网站运 ...
Nacos概述及安装
Nacos是什么？ 在Spring Cloud中我们使用eureka、consul等做为服务注册中心，使用Spring Cloud Config做为配置中心。而Spring ...
FastDFS概述及原理
FastDFS概述 FastDFS是一个以C语言开发的开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问（文件上传、文件下载）等，解决了大容量存储和负载均衡的问题。特别适合以中小文件（建议范围：4KB < file_size <500MB），如相册 ...
Flask 学习（一）概述及安装
Flask 概述及安装 Flask 简介 Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。 官方网址 ：http://flask.pocoo.org/ 了解 ...
LLVM与Clang的概述及关系
LLVM是构架编译器(compiler)的框架系统，以C++编写而成，用于优化以任意程序语言编写的程序的编译时间(compile-time)、链接时间(link-time)、运行时间(run-time ...
垃圾回收概述及算法
参考资料：尚硅谷JVM教程 12. 垃圾回收概述及算法 12.1. 垃圾回收概述 12.1.1. 什么是垃圾？ 垃圾收集，不是Java语言的伴生产物。早在1960年，第一门开始使用内存动态分配和垃圾收集技术的Lisp语言诞生。 关于垃圾收集有三个经典问题 ...
VMware DRS概述及功能
通过动态分配和平衡计算资源，使您的 IT 基础架构与业务目标一致。VMware Distributed Resource Scheduler (DRS) 可持续监控所有资源池的利用率，并根据业务需求在 ...