渗透测试_第3页_内江振祥营销策划有限公司

Snaffler：一款针对渗透测试人员的数据挖掘工具

Snaffler是一款专门为渗透测试人员设计和开发的数据挖掘工具，能够帮助研究人员在一个大型的Windows/AD环境中发现有价值的数据。Snaffler能够从活动目录中获取目标Windows计算机的列表，并将探测Payload发送到所有扫描到的设备上，以确定哪些计算机拥有共享文件，并判断我们是否可以读取这些文件数据。...

2025-08-30
Stop Windows Defender

在渗透测试过程中，禁用目标计算机的防御系统通常是一个关键步骤。对于那些已经评估过Microsoft操作系统内置安全解决方案WindowsDefender的渗透测试人员来说，我认同您的观点，该软件自从首次推出以来已经有了显著的提升，尤其是在最新版本10中增加了Windows云功能。因此，我们很可能在入侵过程中会遇到这种杀...

2025-08-30
AJE-Windows渗透环境

今天为大家介绍由AJE团队构建的渗透测试环境——AJEWindows。这是一款基于Windows的发行版，内置了多种重量级和常用的安全工具，以及搭建者精选的一些实用工具。镜像下载链接：https://pan.baidu.com/s/1x0HUJzpjViDzifmeCIbeUw提取码：967D下载后，镜像文件内含有解压...

2025-08-28
C语言直接实现开机密码修改！

今天为大家分享一个实用的技巧，那就是使用C语言直接修改电脑的开机密码。通常情况下，修改密码需要输入原密码，但我们今天介绍的方法可以绕过这一步骤，直接进行修改。废话不多说，直接看代码：在这里，小编推荐一个学习氛围极佳的地方，鼠标悬停在头像上就能看到。实际上，这个方法的核心是利用了Windows系统的命令行工具netuse...

2025-08-23
实战 | 一次简单的信息收集到getshell的过程

前言声明：本次测试仅供学习使用，请勿未经授权进行渗透测试，切勿用于其他用途！本文是4月份活动的投稿文章，来自M78团队的伊电童姐姐，以下是M78团队的公众号。Part.1漏洞挖掘一次简单的黑盒联动大佬们请勿批评，大佬们请勿批评，大佬们请勿批评日常挖掘EDU漏洞发现了一个医学系统，需要完全打码，如下图所示：首先尝试注入，...

2025-08-21
github 网络安全_黑客编程语言

大家好，又见面了，我是你们的朋友全栈君。1黑客的工具包这个开源项目是黑客的多合一工具包，包含了各种黑客工具，比如逆向工程、老鼠工具、SQL注入工具等等。声明：该开源项目仅限学习使用，勿用与从事违法活动。开源地址：https://github.com/Z4nzu/hackingtool2程序员如何优雅地做副业这个开源项目...

2025-08-21
内网渗透 | IPC$入侵大全

0x01IPC$的定义IPC$（InternetProcessConnection）是一种共享“命名管道”的资源，用于进程间的通信。通过验证用户名和密码，用户可以获得相应的权限。这种连接在远程管理和查看共享资源时非常有用。利用IPC$，可以建立一个空连接，即不需要用户名和密码的前提下与目标主机建立连接（前提是目标主机已...

2025-08-20
Swoole如何做安全防护？常见攻击如何防范？

Swoole的安全防护需构建多层次防御体系，因其长驻内存、事件驱动特性，导致状态持久、系统交互更深、暴露时间更长，故必须从代码、配置到部署全面设防。1.代码层面严格校验输入、编码输出，防止注入与XSS；2.服务配置限制资源使用，启用心跳与限流防DDoS；3.部署时遵循最小权限原则，禁用root运行，结合防火墙与反向代理...

2025-08-19
YII框架的GDPR合规是什么？YII框架如何满足隐私要求？

GDPR合规需开发者主动设计，Yii提供工具但非自动合规。应遵循数据最小化、透明同意、用户权利实现及安全保护原则，通过模型验证、Consent记录、CRUD操作和加密等措施，在数据收集、存储、处理全流程中落实合规要求。

2025-08-16
YII框架的数据脱敏是什么？YII框架如何保护敏感信息？

在YII框架中实现数据脱敏与安全保护，核心是结合加密、权限控制、数据遮蔽及安全实践进行多层防护。首先，针对敏感数据的加密与解密，应使用Yii::$app->security组件提供的generatePasswordHash()和validatePassword()方法对密码进行不可逆哈希处理，对需还原的敏...

2025-08-15

×

二维码

截屏，微信识别二维码

微信号已复制，请打开微信添加咨询详情！