安全渗透测试经验细致分享
文章平均质量分 81
欢迎来到《安全测试探索》专栏,一个引领你进入数字世界深处、解锁安全测试奥秘的神秘通道!无论你是对网络安全着迷、渴望保护自己免受黑客攻击的个人,还是对企业安全风险管理充满责任感的安全专业人士,本专栏将为你揭开安全测试的神秘面纱,带你探索数字领域的隐患。
布丁_码到成功
一个热心励志的码农,立志要用自己的代码改变这个世界。分享自己的一些职场收获和前沿技术,有问题欢迎留言。
展开
-
安全渗透测试之信息收集
在安全渗透测试中,信息收集是非常关键的一环。通过确定目标、收集公开信息、进行端口扫描、指纹识别和版本探测以及收集日志信息等手段,我们可以了解到目标系统的各种信息和潜在的安全隐患。这些信息对于制定有效的攻击策略至关重要。希望这篇文章能对大家在安全渗透测试中的信息收集有所帮助。让我们一起努力,共同守护信息安全!原创 2023-10-23 16:39:53 · 517 阅读 · 0 评论 -
安全渗透测试网络基础知识之路由技术
例如,当主路由器无法通过链路心跳检测到备份路由器时,备份路由器可以提升为首选路由器。其他路由器接收到主路由器的路由信息后,将其重新设为首选路由器,恢复正常的路由路径。当备份路由器检测到主路由器故障或链路故障时,它应该广播自己的路由信息到网络中,以取代主路由器。默认路由一般放在路由表的最底部,只有当常规/精准的路由条目没有匹配时,才会查看/调用默认路由,它可以作备份路由,所以我们也将默认路由称为最后一根稻草。配置监测机制以监测主备份路由器的状态。配置两台路由器,其中一台作为主路由器,另一台作为备份路由器。原创 2023-10-23 10:39:52 · 1105 阅读 · 0 评论 -
安全渗透测试之网络基础知识(IP地址)
大家好,今天我来跟大家聊聊关于IP地址的一些基础知识以及其在网络安全领域中的应用。如果你是初学者,想要了解网络知识,或者是对安全渗透测试感兴趣,那么你就来对了地方。喜欢的小伙伴,记得三连哦,谢谢啦!原创 2023-10-21 22:18:01 · 666 阅读 · 0 评论 -
ARP攻击原理
ARP漏洞是一种常见的网络安全漏洞,它利用了ARP协议的某些特性,使得攻击者能够实施各种恶意行为。如何防御ARP攻击?赶紧来了解一下吧!原创 2023-10-20 23:21:18 · 202 阅读 · 0 评论 -
安全渗透测试基础知识之网络基础知识
为什么网络基础知识如此重要呢?首先,它使你能够理解网络的脉络和组成部分,有助于你分析和理解网络安全的问题和漏洞。其次,它使你能够识别和利用网络中的弱点和漏洞,从而进行安全渗透测试。此外,了解网络基础知识还能帮助你与其他安全专家和网络管理员更有效地沟通和协作。要学好安全渗透测试,网络基础知识是你的跳板和基石。它将为你提供正确的思维框架和技术基础,帮助你更好地理解和应对复杂的网络安全挑战。无论是寻找网络漏洞、进行渗透测试、防御网络攻击,还是提供安全建议和解决方案,网络基础知识都是你的利器。原创 2023-10-19 23:18:03 · 437 阅读 · 0 评论 -
网络安全渗透测试工具之skipfish
在数字化的时代,Web 应用程序安全成为了首要任务。想象一下,您是一位勇敢的安全冒险家,迎接着那些隐藏在 Web 应用程序中的未知风险。而在这个冒险之旅中,您需要一款强大的工具来帮助您发现漏洞,揭示弱点。而这个工具就是 Skipfish。Skipfish 以其惊人的速度扫描 Web 应用程序,使您能够快速发现潜在问题。它能够深入扫描目标网站的每个角落和隐藏区域,确保没有任何漏洞能够逃脱它的眼睛。Skipfish 利用其智能算法,能够检测出各种常见和不常见的漏洞类型,帮助您全面了解 Web 应用程序的安全原创 2023-10-01 19:14:28 · 710 阅读 · 0 评论 -
安全渗透测试基础之漏洞扫描工具之Nessus使用介绍
在当今数字化时代,网络安全成为了至关重要的议题。为了保护我们的系统和数据免受潜在的威胁,我们需要借助先进的工具和技术。而其中一款备受赞誉的网络安全工具就是 Nessus。本文将带领您进入 Nessus 的令人惊叹的世界,向您展示如何轻松安装和使用该强大的扫描工具。无论您是一名网络安全专业人士、系统管理员,还是对网络安全感兴趣的新手,本文都将为您提供全面的指导。首先,我们将介绍 Nessus 的优势和功能,深入了解其如何成为发现漏洞和脆弱性的利器。原创 2023-09-30 18:43:41 · 971 阅读 · 0 评论 -
安全渗透测试基础之-Nessus漏洞扫描工具(安装下载)
【注:本文中所需软件请回复公众号后获取,有任何问题请留言,看到会第一时间回复,毕竟我有自己的工作,分享经验并不是主业,不能时刻关注到。Nessus是全球使用人数最多的系统漏洞扫描与分析软件,这是一个免费、威力强大、更新频繁并简易使用的远端系统的安全扫描程序。它的功能十分强大,它是安全漏洞自动收集工具,同时会提供一个非常漂亮的 web 页面来展示当前目标系统所存在的漏洞。我们这里是在kali系统上安装的Nessus工具,所以平台选择的是Linux Debian amd64类型的。选择Advanced…原创 2023-09-30 09:38:57 · 961 阅读 · 0 评论