软件测试是一个广义的概念，他包括了多领域的测试内容，比如，很多新手可能都听说：功能测试，接口测试，自动化测试，压力测试，性能测试，渗透测试，安全测试等，这些专业名词，但是绝大多数人都对这些名词一知半解，所以，今天我们就来给大家做个逐一的解释：1、功能测试就是对软件的逻辑功能进行的一种测试。软件是为了帮助用户实现某些特定功能的，完成一定的目标作为其运行的基础。所以软件的功能测试就是从软件的逻辑功能、界面、易用性、兼容性等方面进行的一种测试。多数时候是测试人员手工进行执行，少部分功能也会编写测试代码，进行自动化测试。是软件最重要的一方面的测试。2、接口测试顾名思义，就是怼软件之间进行数据交互的接口
鱼哥赠书活动第⑤期：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：《智能汽车网络安全权威指南》上册1.1介绍：《智能汽车网络安全权威指南》下册1.1介绍：《构建新型网络形态下的网络空间安全体系》1.1介绍：《KaliLinux高级渗透测试》1.1介绍：适合阅读对象：赠书抽奖规则:往期赠书福利：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：这是一本能同时帮助红队和蓝队建立完整攻击和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能打造安全工程师个人安全能力护城河的著作。全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横
1.安全渗透概述目标了解渗透测试的基本概念了解渗透测试从业人员的注意事项1.1.写在前面的话在了解渗透测试之前，我们先看看，信息安全相关的法律是怎么样的中华人民共和国网络安全法《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。中华人民共和国网络安全法 --中国人大网官方版本第四十四条任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。第六十四条第二款违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍
B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker 密码：123456。1.使用渗透机对服务器学信息收集，并将服务器中SSH服务器端口号作为flag提交 FLAG22322.使用渗透机对服务器信息收集，并将服务器中主机名作为flag提交这里提供了ssh的用户hacker的密码123456diffie-hellman-group1-sha1是一种使用Diffie-Hellman协议和1024位密钥来在客户端和服务器之间建立共享密钥的传统密钥交换算法。算法名字前的'++符号表示应将其添加到客户端支持的密钥交换算法列表中。KexA
在某次项目当中发现了一个springboot的heapdump泄露，无法使用常见的mat分析工具打开。在逛github的时候发现了一个比较好的工具，可对该heapdump提取密码，并且该工具的其他功能比较新颖，打开了heapdump的新玩法。heapdump_tool：https://github.com/wyzxxz/heapdump_tool运行环境：java8基础使用流程java-jarheapdump_tool.jar上面提到两种模式：1）(searchdata,maycan'tfindsomedata,can'tusefunctionnum=,len=). 2）(loadal
CIA三原则：保密性，完整性，可用性https:解决了安全传输问题核心技术：用非对称加密传输对称加密的秘钥，然后用对称秘钥通信抓包：Wireshark、tshark、tcpdumpvalueof方法是一个所有对象都拥有的方法，表示对该对象求值。不同对象的valueof方法不尽一致，数组的valueof方法返回数组本身Eg:Vararr=[1,2,3];Arr.valueof()//[1,2,3]toString方法也是对象的通用方法，数组的tostring方法返回数组的字符串形式Eg:Vararr=[1,2,3];Arr.toString()//"1,2,3"Vararr=[1,2,3,[4,
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。RouterSploitvs路由器路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外网的其他设备连接起来。很大一部分人认为这种设备如此出色是理所当然的，还认为只要一接入并提供互联网，
相信学习过C语言的童鞋儿们，都有接触过比较基础的输入输出函数（例如，scanf和printf等），那么对于%s、%d、%f、%c、%x等格式化符号应该并不会感到陌生。学习过汇编语言，并且有逆向工程基础的童鞋儿们，应该都对C语言翻译成汇编语言代码的大概格式会有所了解！我们应该知道，函数参数和函数内部的局部变量的值内容都是存储在栈中的。不知道”栈“这个名词的童鞋儿们可以去学习下数据结构中的”栈结构“，这是非常重要的基础知识！必须要理解并且熟练掌握！”栈结构“的”先进后出“原则，大家一定要深入理解！对于函数参数而言，在32位操作系统中，最后一个参数最先入栈，第一个参数最后入栈，第一个参数最先出栈，最
0x01权限维持-自启动以下几种方法都需服务器重启1、自启动路径加载C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup将木马放到此目录，等待服务器重启即可2、自启动服务加载sccreateServiceTestbinPath=C:\1.exestart=autoscdeleteServiceTest3、自启动注册表加载-当前用户键值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-服务器键值（需要管理员
CobaltStrike介绍：CobaltStrike是一款渗透测试神器，被业界人称为CS神器。CobaltStrike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windowsexe木马生成，windowsdll木马生成，java木马生成，office宏病毒生成，木马捆绑。钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等强大的功能！CobaltStrike安装：环境要求：需要安装Java环境需要开启服务端和客户端汉化版：https://pan.baidu.c
