千呼万唤始出来！终于，在广大粉丝翘首期盼下，国内首本专门讲述域内攻防的书籍《域渗透攻防指南》在2022年最后一个月和大家见面了。为了回馈粉丝的等待，让粉丝早日拿到心仪的书，特此联合机械工业出版社弄了签名版书预售活动，数量有限(仅限前500名下单购买才有签名)，并且价格也优惠到了99(原价129)，先到先得！ 长按下图识别二维码即可购买。关于本书 《域渗透攻防指南》总共6大章，530+页(内容很充实)，最终定价129元。 这是一部安全行业公认的域渗透标准著作，从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻防技术与技巧，不仅能帮
ARP-WireShark截获用户数据系列文章ARP渗透与攻防(一)之ARP原理ARP渗透与攻防(二)之断网攻击ARP渗透与攻防(三)之流量分析1.WireShark工具介绍wireshark的官方下载网站：WireSharkwireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用，可以运行在Windows，linux和MacOS上。环境准备kali作为ARP攻击机，IP地址：192.168.110.26win10作为被攻击方，IP地址：192.168.110.11网关（路由器），IP地址：192.1
ARP-WireShark截获用户数据系列文章ARP渗透与攻防(一)之ARP原理ARP渗透与攻防(二)之断网攻击ARP渗透与攻防(三)之流量分析1.WireShark工具介绍wireshark的官方下载网站：WireSharkwireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用，可以运行在Windows，linux和MacOS上。环境准备kali作为ARP攻击机，IP地址：192.168.110.26win10作为被攻击方，IP地址：192.168.110.11网关（路由器），IP地址：192.1
目录一、基本概念二、添加路由三、添加socks代理一、基本概念内网中添加路由主要是充当跳板功能，其实是MSF框架中自带的一个路由转发功能，其实现过程就是MSF框架在已经获取的meterpretershell的基础上添加一条去往内网的路由，此路由的下一跳转发，即网关，是MSF攻击平台与被攻击目标建立的一个session会话通过msf添加路由功能，可以直接使用msf去访问原本不能直接访问的内网资源，只要路由可达了，那么我们使用msf的强大功能，想干什么就干什么了🍺跳板实现过程（1）需要有一个已经获取的meterpreter会话；（2）获取内网地址网段（3）在MSF平台上添加去往内网网段的路由二、添
前言文章内容为本人这三年来在嵌入式软件测试（黑盒）上的一些积累吧，说起来也挺快的，毕业三年的时间就这样过去了，在两家公司工作过（现在这家是第二家），这几年的测试项目基本都是围绕着嵌入式软件，同时需要兼顾测试APP端，WEB端功能，web后端接口（postman），只是测试业务重心还是在嵌入式软件上。为什么测试的这么杂呢，其实这些全部加起来只是一个产品，只是因为目前就只有我一个测试，所以整套系统都是由我一个人来测，就拿我现在这家公司做的一个视频会议系统来说吧，整套系统包含有硬终端（linux端），app端，web端（用于后台账户/会议管理等）,PC端组成。接触过嵌入式软件测试的同学应该都明白这些
文章目录实验环境Target1-Centos7（web服务）Target2-Ubuntu（内网web服务）Target3-Windows7(客户端)实验目的实验步骤测试Target1信息收集22/21端口弱口令爆破(MSF，hydra)3306端口8888端口80端口主机信息收集反弹shell到msfmsfvenom生成payload上传到Target1的/tmp目录下执行建立Socks代理测试Target2信息收集21/22端口8888端口80端口主机信息收集发现存在192.168.33.0/24的内网网段。测试Target3信息收集分析利用3389端口实验环境做到一半环境崩了，IP地址以下
一、环境准备1.MSF2.windows靶机二、实际操作测试之前需要获取到win10的system权限1.抓取自动登录账户密码 *前提靶机设置了自动登录runwindows/gather/credentials/windows_autologin 出现上面提示上面，靶机没有设置自动登录2.导出SAM数据库本地账户密码文件*前提需要获取本机SYSTEM权限runpost/windows/gather/smart_hashdump密码是经过哈希加密需要进行解密可以通过https://cmd5.com/解密用户名SIDLM哈希NTL哈希1::mb/root.....500/503.....aad3b
某网站后台登录界面发现有验证码框猜想会不会存在验证码绕过的漏洞首先随意输入用户名密码（用于抓包）打开burp抓包分析数据包后找到对应的传参点即输入的账号密码还有验证码这里可以看到账号和密码全都是明文传输并没有进行加密所以更改起来还是很容易的把包发送至repeater进行放包测试先修改一下账号密码 然后放包查看一下回显报错信息提示了密码错误修改一下用户名和密码再次放包 用户名和密码均由admin改为adm放包查看回显结果注意看这时候报错信息提示账号错误由此说明刚刚进行测试的admin账号是存在的改回账号再次修改密码密码改为1111 放包查看回显结果果然这回报错的信息是密码错误再修改一下验证码看
文章目录前言一、Wi-Fi的概述1.Wi-Fi的发展2.WiFi的信道划分2.4GHz信道划分5GHz信道划分二、Wi-Fi的测试1.测试准备2.测试过程三、WPA/WPA2/WPA3的安全性1.WPA/WPA22.WPA3前言 WiFi从发明到现在已经融入到生活的每个方面，在这个互联网发达的时代，无线网络遍布每个角落。而提供给人们方便的同时也隐藏着安全问题，我们通过了解WLAN的一种技术———Wi-Fi（Wireless-Fidelity），测试其中存在的安全问题，同时也解决WiFi的隐藏问题。提示：以下是本篇文章正文内容，下面案例可供参考，切勿非法使用！一、Wi-Fi的概述1.Wi-Fi
作者：京东物流陈维一、引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。二、安全渗透测试实践安全前置扫描主要是识别白盒漏洞、黑盒漏洞问题，针对JSRC类问题，需要通过渗透测试进行漏洞发现。1.安全测试类别安全测试根据开展的阶段不同，测试对象不同，可以分为：功能安全测试、安全渗透测试。以下是两者定义、两者的区别：两者定义功能安全测试在安全开发生命周期（SDL）的测试验证阶段，对应用系统进行检验，验证是否符合安全需求定义和产品质量标准的过程。安全渗透测试在功能安全测试完成后和产品正式上线发布前，以黑客视角对
