SQLMAP介绍官网地址：http://sqlmap.org/工具类型：一个开放源码的渗透测试工具使用方向：可以自动检测和利用SQL注入攻击和对数据 库服务器安装说明：http://jingyan.baidu.com/article/cd4c2979 c4456e756e6e60ba.htmlsql...
分类：
数据库 时间：
2014-11-22 22:59:49
阅读次数：
410
最近由IDF实验室翻译出版了一本名叫《Kali渗透测试技术实战》（《Hacking with Kali：Practical Penetration Testing Techniques》）的书，看似薄薄的一本书，实际上是由IDF实验室的五名成员张世会、童进、封畅、...
分类：
其他好文 时间：
2014-11-10 20:02:44
阅读次数：
340
PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP代码审计和漏洞挖掘的一些思路和理解。PHP的漏洞发掘，其实就是web的渗透测试，和客户端的fuzzing测试一样，web的渗透测试也可以使用类似的技术，web f...
分类：
其他好文 时间：
2014-11-05 16:41:00
阅读次数：
303
---恢复内容开始---msf > show exploits列Metasploip的所有可用的渗透测试框架。在MSF终端中可以针对渗透测试中发现的安全漏洞来实施相应的渗透攻击。msf > show auxiliary列出所有的辅助模块以及他们的用途。msf > show options用来保证Me...
分类：
Web程序 时间：
2014-10-18 12:25:34
阅读次数：
227
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。下载链接及文档说明：http://pentesterlab.com/exercises/web_for_pentester/【安装流程】1. 虚拟机中挂载镜像。 下载好ios镜...
分类：
Web程序 时间：
2014-09-30 20:10:30
阅读次数：
477
作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对...
分类：
其他好文 时间：
2014-09-15 19:08:59
阅读次数：
289
作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。
恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。
GitHub上的十一款热门开源安全工具
...
分类：
其他好文 时间：
2014-09-14 22:12:37
阅读次数：
420
渗透测试中情报搜集需要完成两项重要任务：1.通过信息搜集工作，确定渗透测试目标范围。2.通过情报信息搜集，发现渗透测试目标的安全漏洞与脆弱点，为后续的渗透攻击提供基础。通过DNS和IP地址挖掘目标网络信息1.whois查询whois是一个用来查询域名注册信息数据库的工具。在kali下操作，首先在sh...
分类：
其他好文 时间：
2014-09-04 18:52:39
阅读次数：
216
windows7/windowsxp安全加固方案，全程实录.
