“我一定会打穿你”之“渗透测试攻防解读”

在了解渗透测试攻防手段之前,让我们先了解一下渗透测试的常用术语。若将黑客比作僵尸,那么僵(黑)尸(客)在进行网络攻击时,都有哪些妙计绝招?让我们见识一下。渗透测试可以帮助客户发...

Read More

渗透测试-漏洞列表

渗透测试列表 测试类型 步骤 服务器测试 扫描服务器开放什么端口 如开放ssh,mysql,则进行暴力破解攻击 使用脚本扫描开放服务是否存在漏洞 SSL证...

Read More

cURL在Web渗透测试中的应用

原创: 合天网安实验室 合天智汇 1、概述cURL是一个命令行下用于传输数据的工具,支持多种协议cURL有如下特性:1、支持多种协议,包括:DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTP...

Read More

推荐一个渗透测试实战平台

原创: kid 合天智汇 18年毕业,目前某安全公司PM搬砖,但依然钟情于渗透,希望能通过学习不断提高自己的技术。因为一开始研究的是渗透,但还是太菜。大佬师傅当小说看就好。 目前...

Read More

渗透测试实战:DC-1 靶场入侵

原创: Lhaihai 合天智汇 Background Informationvulnhub 地址:https://www.vulnhub.com/entry/dc-1-1,292/There are multiple ways of gaining root, however, I have incl

Read More

谷安学院杭州首期CISP-PTE培训圆满结束

2019年2月22日-3月4日,谷安学院在杭州举办的CISP-PTE(渗透测试工程师)首期认证培训班圆满结束。CISP-PTE认证在2017年,由考试中心360企业安全与认证机构-中国信息安全测评中心共...

Read More

萌新入行之渗透测试流程概述与实战

0x1  前言新手向,渗透测试概述与流程。干货不水,主要包括渗透测试范围&思路 渗透测试平台搭建, 渗透测试流程但是注意任何没有明确授意 授权的渗透测试都可能存在法律风险,授...

Read More

谷安学院- 12月成都CISP-PTE培训圆满结束

2018年12月15号,由谷安学院在成都举办了为期10天的CISP-PTE(渗透测试工程师)认证培训班圆满结束。CISP-PTE认证是于2017年由考试中心360企业安全与认证机构-中国信息安全测评中...

Read More

曾梦想仗剑走天涯,却因误入安全而.

诗酒趁年华,仗剑走天涯。有了剑,才能有诗和远方。 剑是什么?是努力,是成长,是见识,是格局,是颇丰的收入,拥有这些、身体和灵魂总有一个在路上。年少轻狂的我们,有一颗躁动不安的心,想...

Read More

Vulnhub靶机Wakanda渗透测试攻略

前言Wakanda是一个新的交易市场网站,很快会上线了。你的目标是通过黑客技术找到“振金”的确切位置。本vulnhub靶机环境由xMagass开发,并托管于Vulnhub,这台靶机上包含了很多很...

Read More