摘要：一个网站的渗透测试思路，流程（给你一个网站，怎么做？） 1）信息收集 a. 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b. 网站指纹识别（包括，cms，cdn，证书等），dns记录 c. whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） d. 子域名收集 阅读全文

摘要：0x01 前言 本文目的在于对于Windows账户访问与控制的技术理论进行分析与总结，熟悉了解Windows账户的特性及相关操作，并依此进行Windows账户的相关实验，进行实验记录与总结。通过本文记录自己了解Windows账户访问与控制的相关知识点，并且便于重现实验环境及过程，深刻掌握其相关操作。 阅读全文