安全员小七

什么是渗透测试 渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一...

知识点 弱口令的安全问题介绍 弱口令的对象 弱口令的防范 弱口令的安全问题 字典是什么？ 为什么会有弱口令 弱口令的对象 那么这么去找弱口令字典呢，这么去找资源呢 工具 h...

弱口令定义 网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。 攻击者利用此漏洞可直接进入应用系统或...

转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，公众号准备出一些入门教程，以实操为主，希望可以帮助到想入门渗透测试的小白。如果觉得有用，可以在文章后...

一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序...

0x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也...

一、CTF简介 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年D...

一、弱口令的定义 仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。 二、弱口令的特...

信息收集 概念 什么是信息收集： 信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到渗透/漏洞挖掘的质...

信息收集的种类 信息收集分为被动收集和主动收集两种方式。 被动信息收集：利用第三方的服务对目标进行访问：Google搜索、Shodan搜索、其他综合工具，被动信息收集是指京...

目录 1 漏洞验证相关概念 2 XSS漏洞验证 2.1 常见POC 2.2 反射型XSS漏洞验证 2.3 存储型XSS漏洞验证 2.4 DOM型XSS漏洞验证 3 XSS语...

目录 1 XSS漏洞简介 2 XSS漏洞危害 3 XSS漏洞分类 3.1 反射型XSS 3.2 存储型XSS 3.3 DOM型XSS 3.3.1 节点树模型 3.3.2 D...

软件下载 2、下载微PE启动盘制作工具，制作系统启动U盘  https://www.wepe.com.cn/ 3、电脑插上系统启动U盘开机一直摁F12键（电脑品牌不同启动按...

据统计，中国软件外包市场的潜力和机会已远远超过软件王国印度，不过由于软件人才的严重不足致使我国软件发展遭遇“瓶颈”。国家为了大力培养软件人才，不断采取积极有效的措施。我国对...

文章目录 1. 引言 2. 下载VSCode 3. 解决VSCode下载速度特别慢 4. 安装VSCode 1. 引言 今天用WebStorm运行前端代码时，发现不太好打断...

SnoopSnitch是一款开源Android应用为用户提供测试移动设备以及设备连接的移动网络安全性的机会。 SnoopSnich应用是一款用来分析移动无线电通信的移动安全...

软件下载 一、镜像文件的下载 请提前准备 Windows 10 ISO 镜像文件 可以点击这个链接下载Win10镜像：Win10 镜像 ISO下载 二，在VMware中配置...

软件下载 0.准备内容 VMware 16 Windows 11镜像 1.下载安装VMware16 进入官网下载地址：https://www.vmware.com/cn/p...

软件下载 一、简介 VMware Workstation 17.0是一款功能非常强大的虚拟机，可以帮助用户在Windows系统上同时开启多个系统，不仅能在虚拟机上安装上不同...

软件下载 软件介绍 Visual Studio是微软推出的一款C++编译器，将“高级语言”翻译为“机器语言（低级语言）”的程序，VS是一个非常完整的开发工具集，包括了所有软...