Active Directory滲透測試典型案例
0x01 前言 我有幾個客戶在滲透測試之前來找我，說他們的系統安全做得非常好，因為他們的漏洞掃描顯示沒有嚴重的漏洞並且已准備好進行安全測試，這使我在15分鍾內利用AD中的錯誤配置獲得了域管理員權限。 我在滲透測試領域看到的一個教育缺陷是當前涉及滲透Active Directory（AD）方面 ...
原文：蛻變測試概述及典型案例
蛻變測試概述 程序的執行結果不能預知的現象在測試理論中稱為 Oracle問題 ，即預期結果不知道。 例如測試sin x 函數時，sin 的預期結果並不知道，這時就無法驗證當x 時程序執行的正確性。 Oracle問題是 軟件測試中最困難的任務 ，它導致測試人員只能選擇一些可以預知結果的特殊測試用例進行測試，而不能完整有效地進行測試。 蛻變測試是一種特殊的黑盒測試方法，蛻變測試依據被測軟件的領域知識 ...
2018-09-21 11:01 0 725 推薦指數：
相關推薦
滲透測試常見漏洞概述及修復方法
1.敏感信息泄露 風險等級 低危–高危 敏感信息泄露描述 由於網站運維人員疏忽，存放敏感信息的文件被泄露或由於網站運 ...
Nacos概述及安裝
Nacos是什么？ 在Spring Cloud中我們使用eureka、consul等做為服務注冊中心，使用Spring Cloud Config做為配置中心。而Spring ...
FastDFS概述及原理
FastDFS概述 FastDFS是一個以C語言開發的開源的輕量級分布式文件系統，它對文件進行管理，功能包括：文件存儲、文件同步、文件訪問（文件上傳、文件下載）等，解決了大容量存儲和負載均衡的問題。特別適合以中小文件（建議范圍：4KB < file_size <500MB），如相冊 ...
Flask 學習（一）概述及安裝
Flask 概述及安裝 Flask 簡介 Flask是一個使用 Python 編寫的輕量級 Web 應用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎則使用 Jinja2 。 官方網址 ：http://flask.pocoo.org/ 了解 ...
LLVM與Clang的概述及關系
LLVM是構架編譯器(compiler)的框架系統，以C++編寫而成，用於優化以任意程序語言編寫的程序的編譯時間(compile-time)、鏈接時間(link-time)、運行時間(run-time ...
垃圾回收概述及算法
參考資料：尚硅谷JVM教程 12. 垃圾回收概述及算法 12.1. 垃圾回收概述 12.1.1. 什么是垃圾？ 垃圾收集，不是Java語言的伴生產物。早在1960年，第一門開始使用內存動態分配和垃圾收集技術的Lisp語言誕生。 關於垃圾收集有三個經典問題 ...
VMware DRS概述及功能
通過動態分配和平衡計算資源，使您的 IT 基礎架構與業務目標一致。VMware Distributed Resource Scheduler (DRS) 可持續監控所有資源池的利用率，並根據業務需求在 ...