1. 前言 渗透测试并没有一个标准的定义。国外一些安全组织达成共识的通用说法是，渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 渗透测试与其他评估方法不同。通常的评估方法是根据已知信息...
1 定义 渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 我们认为渗透测试还具...
构建伪Update服务器工具isr-evilgrade 现在大部分软件都提供更新功能。软件一旦运行，就自动检查对应的Update服务器。如果发现新版本，就会提示用户，并进行下载和安装。而用户往往相信任提示，会选择进行升级。如果更新策略制定不严密，就存在严重漏洞。 基于这个社工思路，渗透测试人员可以轻松控制目标主机。Kali Linux提供了一款工具...
1、概述 Web服务器指纹识别是渗透测试人员非常重要的一个任务。了解正在运行的web服务器类型和版本能让测试者更好去测试已知漏洞和大概的利用方法。 目前市场上存在几种不同的web服务器提供商和软件版本，了解被测试的web服务器的类型，将会在渗透测试过程中有很大的帮助，甚至会改变测试的路线。 你可以通过发送web服务器特定的命令并分析输出结果来得到这些信息，...
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。 链接地址：http://www.dvwa.co.uk mutillidaemutillidae是 一个免费，开源的Web应用程序，提...
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该文章参考https://www.jianshu.com/p/ddd41b841c36很详细，感谢！！！本文仅为了学习交流，严禁非法使用！！！ 一、使用into outfile写入一句话木马 （注：使用这个方法需要知道网站的绝对路径，可以通过报错获取路径、通过phpinfo...
转自：http://www.freebuf.com/tools/5361.html 工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。 1：Firebug Firefox的 五星级强力推荐插件之一，不许要多解释 2：User Agent Swit...
爆破是渗透测试中必不可少的一部分，对于没有太大价值可利用的漏洞或是业务只有一个登陆页面时，爆破更是我们的最合适的选择。那么在爆破时，抛去目标系统对爆破频率的限制，如果遇到较为复杂的密码，该如何顺利进行密码破解？ 以tomcat为例，首先大家可以先想一想，tomcat后台在提交认证信息时，数据是以何种方式传输，是明文嘛？还是某种加密？还是编码？具体的认证请...