红队攻防渗透技术实战流程：数据库安全：Redis&CouchDB&H2Database

1. 数据库安全

前置知识：

1、复现环境：Vulfocus(官方在线的无法使用)

官方手册：https://fofapro.github.io/vulfocus/#/

搭建踩坑：（无法同步）

https://blog.csdn.net/m0_64563956/article/details/131229046

2、服务判断:

• 端口扫描：利用服务开启后目标端口开放判断
• 组合判断：利用搭建常见组合分析可能开放服务
• 信息来源：访问端口提示软件版本，应用信息等
• 强弱特征：如框架shi