2021-07-15 阅读(201)

在终端的操作流程相对不那么直观，但是经多次的对比测试以及之前的案例大部分攻击成功或者渗透程度更深的反而是看起来很难理解，没有直观感受的终端操作。之所以终端操作的渗...

2021-07-15 阅读(181)

对整个渗透测试来说，漏洞扫描是非常关键的一步，虽然不执行漏洞扫描，直接开始渗透也可以，但在漫无目标的前提下进行渗透可能会提升非常大的任务量。对目标系统和主机系统存...

2021-07-14 阅读(247)

在开始APP渗透测试时，根据需要制定步骤，并向委托方详细说明需要使用的工具、方法等。具体操作时，会把渗透测试分成三个部分和阶段，不同的角度使区别的方法有所不同，例如在...

2021-07-13 阅读(508)

在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏洞，时间短，覆盖全面，说服力强。所以...

2021-07-09 阅读(399)

国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动...

2021-07-09 阅读(138)

互联网的广泛应用不仅给用户带来了便利，也带来了许多问题。近年来，出现了各种网站攻击方法，也出现了许多相应的网络渗透测试和评估方法。为了提高网站的整体安全性，整合网...

2021-07-02 阅读(139)

作为一名白帽必需要熟练掌握网站协议和fiddle，无论是发掘常用网站bug或是业务逻辑漏洞，fiddle全部都是基本实际操作。 你是否还记得之前我提到的常用面试问题么：从网站页面地址栏...

2021-06-29 阅读(458)

小伙伴们，好长时间不见啦~ 前不久一直在提前准备招聘面试，许许多多的招聘面试，也体会了多次，因此这一次来分享一下下招聘面试的亲身经历。 刚开始你与招聘者都不认识，对叭...

2021-06-29 阅读(438)

渗透测试 概念讲解 一般来讲渗透测试也涵盖漏洞检测，但前面1种在目标上更偏向于取得管理权限或数据信息，侧重于竖向攻击，并非仅仅挖掘几个漏洞，挖掘、整合和运用漏洞是渗透...

2021-06-22 阅读(196)

2016年，我拿着二倍薪资从阿里巴巴换工作到小伙伴企业，又减薪5k进到360网络安全研究所，北京打工四年之后再转base重回杭州市。 这一路上挺闹腾的，写下来分享给大伙儿。 我找到了...