Metaspolit介绍Metasploit是一款开源的安全漏洞检测工具,安全工作人员常用 Metasploit工具来检测系统的安全性。Metasploit Framework (MSF) 在2003年以开放源码方式发布,是可以自由获取的开发框架。它为渗透测试、shellcode 编写和漏洞研究提供...
分类:
Web程序 时间:
2014-12-11 14:00:27
阅读次数:
3181
渗透测试的时候会遇到RSYNC 匿名访问 在对一些大型互联网进行测试的时候经常会遇到rsync。 什么是Rsync Rsync(remote synchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远 程两个主机....
分类:
其他好文 时间:
2014-12-05 14:08:14
阅读次数:
218
渗透测试过程环节:1.前期交互阶段(Pre-EngagementInteraction),渗透测试团队与客户组织进行交互讨论,确定渗透范围、目标、限制条件以及服务合同细节。2.情报收集阶段(InformationGathering),渗透测试团队利用各种信息来源与搜集技术方法,尝试获取更多目标组织网络拓扑..
分类:
Web程序 时间:
2014-12-03 19:38:17
阅读次数:
240
本人学识渊博,经验丰富,代码风骚,效率恐怖。C/C++、Java、php无不精通,熟练掌握各种框架, 会DDOS一秒钟死一个站,,会注入,会上传,会Xss,会破解,会嗅探,会开发,会业务,会运维,渗透,调戏客服MM,无不...
分类:
其他好文 时间:
2014-12-02 12:12:26
阅读次数:
193
新媒体营销让广告更加有创意
社区营销、反向沟通、口碑传播、焦点渗透、病毒营销、数据库营销、互动体验、精准营销、事件营销等新兴的广告形式随着新媒体发展不断出现。新媒体营销中一个富有创意的广告,就会在社会化营销中发挥出爆炸性的力量。新媒体营销融入了更多创造性的新元素,不断演变出新的营销方式及手段,恰恰弥补了传统媒体的枯竭一模板的缺陷。
二、新媒体让用户帮你宣传产品并共赢
新媒体让用户创造...
分类:
其他好文 时间:
2014-11-28 10:11:25
阅读次数:
201
PS:这款暴力密码破解工具相当强大,支持几乎所有协议的在线密码破解,其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说,有时能够得到事半功倍的效果。本文仅从安全角度去探讨测试,使用本文内容去做破坏者,与本人无关。一、简介hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在...
分类:
其他好文 时间:
2014-11-27 16:10:36
阅读次数:
260
在Web渗透的过程中,最为麻烦的一个环节就是上传WebShell,之前曾介绍过利用数据库备份来上传,这也属于最为简单和古老的一种方法。本文将介绍另外一种利用抓包来上传WebShell的方法,目标网站采用南方数据5.0,实验平台采用IIS搭建,如何利用IIS搭建ASP网站可参考博文http://y..
分类:
Web程序 时间:
2014-11-27 06:54:21
阅读次数:
232
SQLMAP介绍官网地址:http://sqlmap.org/工具类型:一个开放源码的渗透测试工具使用方向:可以自动检测和利用SQL注入攻击和对数据 库服务器安装说明:http://jingyan.baidu.com/article/cd4c2979 c4456e756e6e60ba.htmlsql...
分类:
数据库 时间:
2014-11-22 22:59:49
阅读次数:
410