信息安全+渗透测试+攻防框架
1、WAF攻击 如何绕过WAF的防御策略： 攻击方 进行SQL注入 尝试绕过WAF检测， 攻击结果： 攻击方通过构造超长数据包，成功绕过WAF规格检测，并SQL ...
原文：移动安全测试 - 从攻防角度讲渗透测试
Kevin Mitnick 说没有攻不破的系统，应用尤其这样。而渗透测试则是通过去模拟黑客使用的漏洞发现技术和攻击手段，从一个攻击者可能存在的位置来进行分析，并且从这个位置有条件的主动利用安全漏洞，找到系统最脆弱的环节。那么渗透测试方法有哪些，具体分析策略如何 下面由技术专家张中文为大家进行精彩的技术解析。 渗透是一门比较独立和特定领域的一门技术，可清晰地分为静态分析和动态分析。 静态分析方法 ...
2020-03-10 16:56 0 799 推荐指数：
相关推荐
内网安全攻防：渗透测试指南——第5章域内横向移动分析及防御
第5章域内横向移动分析及防御 目录 第5章域内横向移动分析及防御 5.1 常用Windows远程连接和相关命令 5.1.1 IPC 5.1.2使用Windows自带的工具获取远程主机信息 5.1.3计划任务 5.2Windows系统 ...
移动APP安全在渗透测试中的应用
http://netsecurity.51cto.com/art/201403/433726_all.htm 以往安全爱好者研究的往往是app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。 移动app大多通过web api ...
web安全攻防渗透测试实战指南笔记
一.渗透测试之信息收集 ~1.1搜集域名信息——1.1.1whois查询：注册商、邮箱电话、联系电话、更新创建过期时间、域名服务器、DNS在线whois查询的网站有爱站工具网、站长之家、VirusTotal——1.1.2备案信息查询：常用的网站有 ICP备案查询网、天眼查~1.2收集敏感信息 ...
《Web安全攻防 渗透测试实战指南》 学习笔记 （四）
Web安全攻防 渗透测试实战指南 学习笔记 （四） Nmap Network Mapper 是一款开放源代码的网络探测和安全审核工具 nmap的相关参数和常用方法 ...
《Web安全攻防 渗透测试实战指南 》 学习笔记 （五）
Web安全攻防 渗透测试实战指南 学习笔记 （五） 第四章 Web安全原理解析 （一） （一）SQL注入的原理 1.web应用程序对用户输入数据的合法性没有判断。 2.参数用户可控：前端传给后端的参数内容是用户可以控制的。 3. ...
《Web安全攻防 渗透测试实战指南》 学习笔记（一）
Web安全攻防 渗透测试实战指南 学习笔记 （一） 第一章 信息收集 在信息收集中，最重要是收集服务器的配置信息和网站敏感信息（域名及子域名信息目标网站系统、CMS指纹、目标网站真实IP、开放端口 ...
《Web安全攻防 渗透测试实战指南》 学习笔记 （二）
Web安全攻防 渗透测试实战指南 学习笔记 （二） 第二章 漏洞环境及实践 这里的环境就不一一介绍了，在后续实验中如果用到的话，我们再详细讲解搭建过程~ 第三章 常用的渗透测试 ...