渗透测试-网盾网络安全培训

Android渗透测试frida——Brida插件加解密实战演示

本文来源:Android APP测试时，经常发生会遇见数据包加密传输，这样就会影响测试。不过，Brida可以编写加密解密脚本，对加密的数据包进行解密，在加密。工具或者插件都是为了测试方便。环境Andr...

本文来源:对于专业的渗透测试人员，人们通常称之为道德黑客、白帽黑客或红队队员。渗透测试人员有时也背负骂名——因为花费时间采用大量勒索软件攻击很多企业。渗透测试人员的工作是帮助企业加强网络安全防护以确保...

本文来源:前言一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就是一些技术上的问题了SQL...

访客 2022-05-23 533 #渗透测试

本文来源:转自：菜鸟小新#Dradis概述：Dradis框架是一种开源工具，使用户能够在安全评估期间特别是有效的信息和数据共享。功能包括简单的报告生成，附件支持，通过服务器插件和独立平台与现有系统和工...

访客 2022-05-23 549 #渗透测试

本文来源:手动渗透测试在手动渗透测试中，机器的脆弱性和风险是由渗透测试工程师或安全专家进行测试。通常，执行的方法有：1、数据收集：数据收集在测试中起着关键作用。一个人可以手动收集数据，也可以使用在线免...

访客 2022-05-20 516 #渗透测试 #漏洞

本文来源:提权需要的东西有点儿多，笔记里出现的工具不建议在百度上下载。可以去找找替代，上GitHub看看一些命令Type 查看文件内容Cacls命令设置权限提权前针对网站测试过程中，通过webshe...

本文来源:1.DVWA作为新手，通常第一个听说的靶场应该就是DVWA，部署简单安装完对应版本的PAM(PHP-Apache-MySQL)，简单配置后就可以使用。1、DVWA靶场可测试漏洞：暴力破解(B...

本文来源:0x01 MAC_Tools介绍一个让你在Mac下免去在魔法执行java.jar -jar xxx应用启动工具包。0x02 MAC_Tools安装&使用下载程序安装xxx.dmg包格...

访客 2022-05-11 442 #渗透测试 #dmg #mac #mac应用

本文来源:1. 前言渗透的本质是信息收集，这里整理了一些渗透搜索引擎，帮你提高信息收集的效率，找到互联网背后的脆弱面，以下例举的搜索引擎排名不分先后。2. 国内2.1 fofa官网：https://f...

本文来源:iSee 是一款资产收集并整理的工具，可以从大量杂乱的文本信息中提取出资产信息(如域名,ip,b段,c段)，从而帮助渗透测试人员收集目标更多的资产。See支持FOFA爬虫模式并能够在fofa...