![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
笔记
jacobouchoioi
这个作者很懒,什么都没留下…
展开
-
kali渗透-7-advanced exploitation
In this chapter we will cover:Searching Exploit-DB for a web server’s vulnerabilitiesExploiting Heartbleed vulnerabilityExploiting XSS with BeEFExploiting a Blind SQLiUsing SQLMap to get database informationPerforming a cross-site request forgery att原创 2020-05-21 18:07:38 · 594 阅读 · 0 评论 -
kali渗透-6 Exploitation – Low Hanging Fruits
简介这章开始我们会开始涉及渗透测试的的利用层面。和漏洞评估的主要不同是,漏洞评估中测试者识别漏洞(多数时间使用自动化扫描器)和提出如何减轻它们的建议。而渗透测试中测试者作为恶意攻击者并尝试利用检测到的漏洞,并得到最后的结果:整个系统的沦陷,内部网络访问,敏感数据泄露,以及其它。同时,要当心不要影响系统的可用性或者为真正的攻击者留下后门。之前的章节中,我们已经涉及了如何检测 Web 应用中的一些漏洞。这一章中我们打算了解如何利用这些漏洞并使用它们来提取信息和获得应用及系统受限部分的访问权。恶意使用文件包原创 2020-05-15 18:58:38 · 479 阅读 · 0 评论 -
kali渗透5-automated scanners-自动化扫描
简介几乎每个渗透测试项目都需要遵循严格的日程,多数由客户的需求或开发交谈日期决定。对于渗透测试者,拥有一种工具,它可以在很短的时间内执行单个应用上的多个测试,来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具,它们也用于发现替代的利用,或者确保渗透测试中不会遗漏了明显的事情。Kali 包含一些针对 Web 应用或特定 Web 漏洞的漏洞扫描器。这一章中,我们会涉及到一些在渗透测试者和安全研究员中最广泛使用工具。使用nikto扫描每个测试者的工具库中必定含有的工具就是 Nikt原创 2020-05-13 18:09:34 · 670 阅读 · 0 评论 -
kali渗透3-crawlers and spiders-爬虫和蜘蛛
1原创 2020-05-11 16:53:51 · 1142 阅读 · 0 评论