标签:渗透

内网

局域网渗透总结

1

新一 发布于 2年前 (2015-02-14)

收集信息1-1.不论什么途径获得的内网机器,确定他在内网后,我们首先就要了解这台机器的所属人员,如果我们的目标是公司,那我们就要了解这个人在公司里的职位,他是个什么身份,有多大的权利,这都关系到他在内网里的权限。因为,作为大公司,一个高权限的人他在内网里所要用到的东西就多,那么相...

阅读(2427)评论(0)赞 (0)

内网

内部攻击和渗透测试的几种方法

新一 发布于 2年前 (2014-10-08)

测试网络的外围很重要,但攻击者可能已经位于网络内部。攻击者可能是一位有不满情绪的员工,或者是利用防火墙内服务和周边安全防御的外部人员。如果要测试内部安全控制,那么您需要考虑多个方面,包括各种内部测试、您可能希望使用的测试技术和测试员工的重要性(社会工程测试)。一个单位的内部网络可...

阅读(1669)评论(4)赞 (0)

安全

阿D注入的一些命令语句

新一 发布于 3年前 (2013-12-05)

阿D渗透工具相信每一个安全渗透的同学们都必须会玩的工具之一。新一收集网上分享出来的阿D注入一些常用命令值得大家学习。//看看是什么权限的and1=(SelectIS_MEMBER('db_owner'))Andchar(124)%2BCast(IS_MEMBER('db_owne...

阅读(1252)评论(0)赞 (0)

安全

FireFox渗透测试辅助插件

新一 发布于 3年前 (2013-12-05)

工欲善必先利其器,firefox一直是各位渗透师必备的利器,这里推荐34款firefox渗透测试辅助插件,其中包含渗透测试、信息收集、代理、加密解密等功能。1:FirebugFirefox的 五星级强力推荐插件之一,不许要多解释2:User Agent Switcher改变客户端...

阅读(1151)评论(0)赞 (0)