摘要:内网信息收集 渗透测试人员进入内网后,面对的是一片"黑暗森林",所以,渗透测试人员首先要对当前所处的网络环境进行判断,判断主要涉及以下三方面: 我是谁?—— 对当前机器角色的判断。 这是哪?—— 对当前机器所处的网络环境的拓扑结构进行分析和判断。 我在哪?—— 对当前机器所处区域的判断。 本文主要介 阅读全文
posted @ 2020-04-17 23:11 catt1e 阅读(882) 评论(0) 推荐(0) 编辑
摘要:Kali Linux渗透测试平台及其常用工具 Kali Linux是公认的渗透测试必备平台,它是基于Debian Linux操作系统的发行版本,包含大量不同类型的安全工具,所有的工具都预先配置在同一个平台框架内。 WCE WCE(Windows 凭据管理器)是安全人员广泛使用的一种安全工具,用于通过 阅读全文
posted @ 2020-04-17 15:12 catt1e 阅读(557) 评论(0) 推荐(0) 编辑