暴力破解密码的一些规则和字典分享
前边利用了二级域名搜集及其对搜集到的二级域名开展了指纹识别数据鉴别以后，那样针对架构型的网站，我们可以择优开展检查。相近用友软件Nc、顺通OA、华天动力OA等，能够利用试试看目前的...
admin
对国有企业后台的渗透测试拿权限过程
前不久闲着没事，在企业发掘zjcert的漏洞，在fofa上千辛万苦尝试后台管理弱口令登陆，尝试尝试，忽然发觉1个网站和以前测完的某一房屋建筑支持平台系统是由相同企业给予的技术...
一次公司授权的渗透测试拿shell
不久前的1次授权渗透测试中，感觉缺失任意一点都不能做到getshell的意义,单独漏洞看得话的确平淡无奇，可是假如搭配下去的情况下或许会出现出乎意料的生物效用。早期渗透测试，取得这一站...
APP渗透测试与web渗透测试有那些区别
大部分情况来说，APP的一个渗透测试跟web的一个渗透测试它的一个区别其实不大，思路也可以直接参考我们的web渗透。我们再来看一下这个 web渗透的一个流程，web渗透的一个流程我们...
2022年hvv行动中的红队经验总结分享
好，今天我们来讲一下2022年红队hvv这一块的一个总结经验。国内互联网总结今天的话，前面我们先花1~2分钟来讲，大家看一下，大家提了一些问，就说在这个规则上面的话是这个样子的，...
2021年渗透测试行动中的蓝队防守要点分享
1、对于核心用户攻防演练初期的值守，安全防护设备（APT、AILPHA数据管理平台等）最好是能提早一星期落实到位，主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序列化漏洞这种，告知用户...
渗透测试行动中的一些ODAY漏洞攻击干货分享
此环节,主要是对于各主要"消息中间件+开源代码+Web服务组件"本身的各式各样已经知道Nday漏洞检测,以下已按“具体攻击使用的难度系数水平”及“获得到的shell管理权限多少”为规范完成了具体排列,...
针对某院校的渗透测试行动渗透测试 2020演练篇
对于目标平台网站的信息收集是不可或缺的，关键包含网站备案信息、子网站备案信息、目标平台网站信息内容、目标平台网站真实性IP地址、文件目录文本文档、开放端口和服务。由于实战演练时间并不...
2022年全球最常用密码，第一名毫无悬念！
先问一下大家，你最常用的密码是什么？「12345678」还是「88888888」？图源网络，侵删其实这也正常，因为全球的人都是这么用的！11月24日，Nordpass发布了2022...
安全无小事，行动靠大家。
安全无小事，行动靠大家。安全生产工作永远在路上。数据库作为承载关键数据的核心，普遍面临以下安全风险，如：SQL注入；数据库漏洞；默认账号和弱口令；越权访问等。这些就需要我们每个人...