渗透测试实践指南必知必会的工具与方法下载

PIPI_333 2018-06-28 09:06:27

主要用于渗透测试实践，内容体系完整，案例博多，对于日常研究渗透攻防测试的群体，非常适用。
相关下载链接：//download.csdn.net/download/hpntu/10504188?utm_source=bbsseo

...全文

50 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

渗透测试实践指南_必知必会的工具与方法.pdf

渗透测试实践指南必知必会的工具与方法：项目核心功能/场景去发现同类优质开源项目:https://gitcode.com/ 网络安全领域，渗透测试是检验系统安全性的重要手段。《渗透测试实践指南——必知必会的工具与方法》为网络安全爱好者和专业人士提供了全面、实用的指导，助您快速掌握渗透测试核心技能。项目介绍《渗透测试实践指南——必知必会的工具与方法》旨在为初学者和专业人士提供一个全面、系统的学习...

----------------------------------------------------------------------------分割线------------------------------------------------------------------- 以下内容源自《渗透测试实践指南必知必会的工具与方法（原书第2版）》，属于读书摘录 --------

一、概念 Exploit:可利用的漏洞程序 Payload:攻击载荷，是将目标机器变成木偶,强制它按照我们的指挥行动的一种方法,可以改变软件的原有功能,使我们可以为所欲为,例如安装新软件,禁用运行的服务,添加新用户,在受害系统上打开后门等。二、利用 Medusa获得远程服务的访问权限 Medusa被描述为通过并行登录暴力破解的方式尝试获取远程验证服务权限的工具。Medusa能够验证众多类型的远程服务,包括AFP、FTP、HTTP、IMAP、MS-SQL、MYSQL、 Netware NCP、NTP

一、网站复制机：httrack 浏览目标网站时最好不要停留太久，可使用本工具将网站复制到本地浏览二、善用谷歌、百度等搜索工具和相关命令三、邮箱侦查工具： theHarvester eg: theHarvester -d scnu.edu.cn -l 10 -b google -l 10表示显示10个结果 -b google表示从谷歌搜索，也可改成bing,pgp,linkedin等四、whois:收集目标额外信息,包括ip、公司dns、电话号码等 Eg: 命令：whois 目标

下载资源悬赏专区

13,655

社区成员

12,579,041

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章