-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Deep Exploit：使用机器学习的全自动渗透测试工具
DeepExploit是与Metasploit链接的全自动渗透工具。DeepExploit有两种开发模式:智能模式DeepExploit可以识别目标服务器上所有打开的端口的状态，并根据过去的经验（训练结果）精确地执行漏洞利用。蛮力模式DeepExploit利用与用户指定的产品名称和...
-
渗透测试成功的8个关键
渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。1.知道为什么要测试执行渗透测试的目的是什么？是满足审计要求？是你需要知道某个新应用在现实世界中表现如何？你最近换了安全基础设施中某个重要组件而需要知道它是否有效？或者渗透测试根本就是作为你定期检查防御健康的一项例行公事？当你清楚做...
-
银行ATM渗透测试 1小时之内任何机型都能拿钱走人
这是PositiveTechnologies的研究人员解构了26款出自不同制造商和服务提供商的ATM机后得出的结论。他们发现，几乎所有ATM都扛不住网络或本地攻击者洗劫提款机。很多基本的攻击技术都可以黑掉ATM机，让黑客背着满满一包现金扬长而去。PositiveTechnologies...
-
如何绕过Kaspersky Endpoint Security 11
一、前言在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电脑，但不能直接将其接入内部网络中。然而如果我成功入侵了目标平板，就可以将自己的主机作为C2服务器。长话短说，由于我需要绕过反病毒软件，因此获...
-
渗透测试最重要的工具竟然是 Word 和 PPT ？
很多CISO极其信赖渗透测试——对公司基础设施的模拟攻击（通常是网络基础设施，但实体安全测试也会落入此模拟攻击范围）。意大利国家电力公司Enel的CISOYuriRassega也不例外。他表示，自己的公司每年对公司关键资产执行约400次深度漏洞测试，平均每天超过一次。但若未清晰...
-
黑客最爱：Kali增添重要新功能
KaliLinux（主要被各色帽子黑客用于渗透测试、网络安全评估和其他安全探索的Linux发行版）有了全新工具集。KaliLinux2019.4是2019年最终版本。该黑客最爱工具为用户呈现几个相当重要的新特性。下面我们就列举几个。KaliLinux2019.4新特性1....
-
-
渗透测试：获得波音747持久shell访问权
机上娱乐系统运行WindowsNT4，那是一款几乎拒绝访问尝试的操作系统。信息安全公司PenTestPartners（PTP）的研究人员在波音747客机的机上娱乐（IFE）系统中建立了持久shell，所利用的漏洞甚至可追溯到1999年。这次攻击更多是出于好奇而非其他什么目的：在真正的航...
-
网络钓鱼渗透测试的五个最佳实践
网络钓鱼模拟，或所谓的网络钓鱼渗透测试已成为各种规模组织的网络安全培训计划的一个流行功能。其方式大致如下：执行网络钓鱼测试的安全人员制作并向员工发送电子邮件，这些电子邮件看上去跟真正的恶意网络钓鱼电子邮件极为相似和“诱人”，其中通常包括一些让员工上当的“诱饵信息”，例如错过交货通知、发票付款请求和名...
-
Kali Linux2021.2发布，增加大量新工具和功能
OffensiveSecurity今天发布了KaliLinux2021.2，新版本增加了新工具和新主题和功能，例如访问特权端口和基于控制台的配置实用程序。KaliLinux是一个Linux发行版，专为网络安全专业人员和白帽黑客设计，以执行渗透测试和安全审计。KaliLinux2021....
-
专门“坑害”僵尸网络服务器的Cobalt Strike漏洞
日前，渗透测试工具CobaltStrike爆出一个有趣的漏洞，由于该漏洞的补丁仅发送给正版用户，因此对那些使用该工具的盗版用户，包括数量庞大的僵尸网络系统，将会因为未能及时修复漏洞而面临被“攻击”的威胁。众所周知，CobaltStrike是渗透测试人员用来模拟网络中恶意活动的合法安全工具。在过...
-
从hw打点到编写python版webshell提权
摸到一个某信息管理平台开局一个登录框，那么尝试sql注入和弱口令爆破，从返回包中可以看出存在用户名枚举尝试注入测试发现后端存在检测，试了几十个常见的测试手机号还无法枚举到用户名后，遂放弃此路通过报错页面的信息，和url格式，我当时判断的是这是一个javamvc模型的站点，也给后面埋了个坑于是开始...
-
通过 BlueCMS 学习 php 代码审计
0x00前言最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着web开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：php基础语法巩固->php特性->各漏洞...
-
Thinkphp5.0.0-5.0.18RCE分析
0x00.前言本篇文章基于thinkphp5.*框架，分析两种payload的构成以及执行流程准备Windows+phpstudytp版本：thinkphp_5.0.5_fullphp版本：5.4.45phpstorm+xdebug0x01.Payload1开始分析漏洞代码位于：thinkphp/...
-
利用WebSocket接口中转注入渗透实战
本次渗透实战的主要流程为：1、信息收集，发现WebSocket接口；2、使用burp对WebSocket接口进行测试，发现存在sql注入漏洞；3、编写中转注入脚本，通过sqlmap跑出数据库内容，并读取重要的配置文件；4、通过unbound搭建DNS服务器，结合已有的配置文件，使用dnschef进行...
-
浅谈代码静态检测中SQL注入的安全漏洞
SQL注入：SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，将(恶意的SQL命令注入到后台数据库引擎...
-
闲谈文件写入实战应用
前言命令执行漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然，有时发现命令执行漏洞到成功getshell的过程可能注定不会太过容易，如常见的一些问题：目标机器不出网，执行命令无回显，盲注浪费时间，写shell容器路径找不到，写shell字符转义错误...
-
反序列化漏洞利用总结
反序列化无论在CTF比赛中，抑或是实战渗透中都起着重要作用，而这一直都是我的弱项之一，所以写一篇反序列化利用总结来深入学习一下<!--more-->简单介绍（反）序列化只是给我们传递对象提供了一种简单的方法。serialize(将一个对象转换成一个字符串unserialize(将...
-
登陆页面渗透测试常见的几种思路与总结
前言我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。0...
-
渗透测试
滇ICP备19002590号-1