Wfuzz详细指南|模糊测试工具使用方法,在本文中，我们将学习如何使用 wfuzz，它表示“Web Application Fuzzer”，这是一个有趣的开源 Web 模糊测试工具。自发布以来，许多人都被 wfuzz 所吸引，尤其是在 bug 赏金方案中
Read more
标签： 渗透测试
2022年中继攻击渗透测试综合指南
2022年中继攻击渗透测试综合指南,内部渗透测试团队通过一种称为 NTLM 中继的技术成功地获得了立足点，甚至损害了整个域,在 2022 年撰写这篇博文时，令人惊讶的是，中继仍然非常活跃。这篇博文旨在成为一个全面的资源，将介绍今天继续有效的攻击原语
Read more
剪切板隐私防护 通过意外复制粘贴进行入侵
剪切板隐私防护 通过意外复制粘贴进行入侵,这就是为什么你永远不应该将粘贴命令直接复制到你的终端中。询问任何开发人员或管理员是否曾经从网上复制过命令行或代码片段。答案可能是肯定的。您会假设您复制的内容就是您粘贴的内容，对吗？也许似乎大概是,然而未必不见得！
Read more
CDK 针对容器环境定制的渗透测试工具
CDK 针对容器环境定制的渗透测试工具,CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式，插件化管理。
Read more
渗透技巧之403绕过|指纹识别|rce检测|帐户接管
渗透技巧之403绕过|指纹识别|rce检测|帐户接管,ffuf, 路径模糊测试,HTTP 标头模糊测试,Web 应用程序指纹识别工具,远程代码/命令执行 (RCE) 清单,帐户接管清单,CSRF 到账户接管,user agents,nuclei 403绕过模块
Read more