- 博客(2)
- 收藏
- 关注
RSS订阅原创 渗透测试之信息收集（下篇）
上一篇文章主要是对信息收集各方面中各种工具的利用，既有在线工具，也有本地工具。如果这些工具可以玩得很溜，起码当一个脚本小子不成问题。但是谁不想成为大字辈呢？大牛、大咖、大V…………，大表哥应该不算。 从一个脚本小子升级为大子辈，其实是真正想从事安全事业的人的究极理想。对于信息收集阶段而言，会用各种工具，最多也就算会了一半，或许也就三分之一。信息收集行当还有个非常牛的社会工程学，我理解这...
2019-11-07 22:51:44
13860
原创 渗透测试之信息收集（上篇）
信息收集（知己知彼，百战不殆）网络空间被誉为“第五空间”，在此空间发生的对抗已经愈演愈烈。而网络空间中应用最为广泛的web应用的安全问题，已经关系到国际民生，所以web安全是重中之重。强调安全不简单强调防御，而应该从攻击者的角度，思考安全，所以web渗透测试犹为重要，即“未知攻，焉之防”。既然是攻击者的角度思考防御，那么攻击的手段是多种多样的。若要发起一次成功的攻击，在攻击之前，对目标的全方...
2019-11-07 14:09:25
3435
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人