当前位置:

  • 查找.NET网站数据库连接信息

    查找.NET网站数据库连接信息
    相信N多菜菜在测试.NET网站的时候都会遇到拿到了shell却找不到数据库连接密码的情况,还好乌云的大牛给我们科普了一下这方面的知识,本文转过来分享给大家,原文名称为:《【.NET小科普之一】数据库信息在哪儿》,本人觉得,使用查找.net网站数据库连接信...
    作者:独自等待 | 发布:2014年3月07日 | 分类: 渗透测试 | 踩踏:7,058次 | 评论:抢沙发
  • 渗透测试流程图分享

    渗透测试流程图分享
    关于Web渗透测试,需要我们学习的东西实在是太多了,网上有不少大牛总结的思路流程之类的东西,在习科上面淘了两个比较好的渗透测试流程图,分享给兄弟们,好好研究一下,可以大大的增加我们渗透测试的成功率。。 PTES渗透测试执行标准: 无名大牛画的: ...
    作者:独自等待 | 发布:2013年10月31日 | 分类: 安全文档 | 踩踏:18,356次 | 评论:10条
  • 国产WEB漏洞测试平台—MST

    国产WEB漏洞测试平台—MST
    介绍 Mst是一款Python2.7编写的小漏洞利用平台,可运行在windows | Backtrack | maxosx 等系统,专注于web漏洞的测试和各种利用插件的编写。 不懂怎么介绍,来看下截图吧~ 在windows上运行: Backtrack:(需要注意=>执行请输入命令python2.7 mst.py 你懂的...
    作者:独自等待 | 发布:2013年10月24日 | 分类: 安全工具 | 踩踏:9,053次 | 评论:抢沙发
    标签:,
  • 渗透测试中遭遇杀毒软件

    渗透测试中遭遇杀毒软件
    最近测试一个项目,提权时遇到了杀毒软件,N多工具都被杀掉了,虽然最后都成功提权了,但是还是或多或少的给我们提权造成了不少的麻烦,尤其是提权成功后使用cain嗅探,cain被秒杀,别提多郁闷了。这里就我提权过程中遇到的两款杀毒软件来进行一下总结,总...
    作者:独自等待 | 发布:2013年9月16日 | 分类: 渗透测试 | 踩踏:5,059次 | 评论:抢沙发
  • Firefox渗透插件—Web渗透必备工具

    Firefox渗透插件—Web渗透必备工具
    工欲善必先利其器,firefox一直是各位渗透师必备的利器,小编这里推荐34款firefox渗透测试辅助插件,其中包含渗透测试、信息收集、代理、加密解密等功能。 1:Firebug Firefox的 五星级强力推荐插件之一,不许要多解释 2:User Agent Switcher 改变客户端...
    作者:独自等待 | 发布:2013年7月03日 | 分类: 渗透测试 | 踩踏:44,927次 | 评论:5条