摘要: Web渗透概述 Web应用渗透技术 特点 广泛性: Web应用几乎无处不在 技术门槛低: Web技术简单易懂,进入的技术门槛低 防火墙可绕过性: 几乎所有传统防火墙策略都会放行入方向的HTTP/HTTPS流量 安全机制不够成熟: HTTP的认证和授权技术相对滞后 隐蔽性: 攻击追溯和取证工作比较困难 阅读全文
posted @ 2023-10-06 14:32 晨风_Eric 阅读(73) 评论(0) 推荐(0) 编辑
摘要: 情报搜集技术 外围信息搜索 通过DNS和IP地址挖掘目标网络信息 nslookup根据域名查询IP nslookup DNS记录类型 A 记录 - 把一个域名解析为一个IPv4地址 AAAA记录 - 把一个域名解析为IPv6地址 PTR - 把一个IP地址解析成域名 CNAME - 把一个域名解析成 阅读全文
posted @ 2023-09-26 17:47 晨风_Eric 阅读(90) 评论(0) 推荐(0) 编辑
摘要: 渗透测试概述 渗透测试标准 PTES渗透测试执行标准 NIST SP 800-42网络安全测试指南 OWASP十大WEB应用安全威胁项目 web安全威胁分类标准 渗透测试过程环节 前期交互阶段 确定渗透测试的范围、目标、限制条件、服务合同细节 收集客户需求、准备测试计划、定义测试范围、定义业务目标、 阅读全文
posted @ 2023-09-23 20:04 晨风_Eric 阅读(11) 评论(0) 推荐(0) 编辑
摘要: 内网渗透 内网组成 路由器 服务器 打印机 交换机 k8s集群 OpenStack Linux系统 MacOS系统 Windows系统 Windows AD域 内网渗透思路 公网->内网 信息搜集 用户信息 进程信息 系统信息 环境变量 系统版本 启动信息 计划任务 后缀信息 注册表项 域内信息 密 阅读全文
posted @ 2023-09-21 15:45 晨风_Eric 阅读(27) 评论(0) 推荐(0) 编辑
摘要: # SAP System Security & Authorizations 1 ### Introduction to SAP and important concepts related to SAP Security ##### SAP & its components introductio 阅读全文
posted @ 2023-07-30 22:29 晨风_Eric 阅读(13) 评论(0) 推荐(0) 编辑
摘要: Fix error - processing package linux-headers-6.0.0-kali6-amd64 (--configure) Issue: Setting up linux-headers-6.0.0-kali6-amd64 (6.0.12-1kali1) ... /et 阅读全文
posted @ 2023-02-05 16:01 晨风_Eric 阅读(198) 评论(0) 推荐(0) 编辑
摘要: Wireshark for Ethical Hackers - 12 Saving and Exporting Packets Annotating and Printing Packets How to use the new annotation feature. How to find pac 阅读全文
posted @ 2022-11-13 15:58 晨风_Eric 阅读(19) 评论(0) 推荐(0) 编辑
摘要: Wireshark for Ethical Hackers - 11 Capturing Traffic Where to capture traffic? Locally (GUI and CLI) Remotely Inline Hub - Half duplex Test Access Por 阅读全文
posted @ 2022-10-20 10:52 晨风_Eric 阅读(16) 评论(0) 推荐(0) 编辑
摘要: 一些旧版本系统可能完全无法更换,这一现象对工业环境中的操作技术来说很常见。在这种情况下,风险从业人员应该谨记,其作用不是去否定特定的行为,而是与风险所有者一起建立可接受的风险水平。 阅读全文
posted @ 2022-09-29 11:52 晨风_Eric 阅读(16) 评论(0) 推荐(0) 编辑
摘要: To ensure accountability, the ownership of risk must be with an individual, not with a department or the organization as a whole. 阅读全文
posted @ 2022-07-20 16:46 晨风_Eric 阅读(22) 评论(0) 推荐(0) 编辑