区块链共识级别的攻击 Double spending attacks Grinding attacks Transaction denial attacks Desynchronization attacks Eclipse attacks 51% attacks Bribery attacks Long-range attacks Weak ...

1. auxiliary/admin/mssql/mssql_enum 2.auxiliary/admin/mssql/mssql_enum_sql_logins 3.auxiliary/admin/mssql/mssql_escalate_dbowner 4.auxiliary/admin/mssql/mssql_exec 5.auxiliary/...

第3章　高级测试实验室 第3章　高级测试实验室 高级测试实验室可以构建各种渗透攻击的目标系统。通过前面的介绍，大家已经了解在Kali Linux下可使用的工具。为了更好地验证这些工具的作用，必须有一个高级测试实验室。本章将介绍如何使用VMware Workstation构建各种操作系统。本章主要知识点如下： 使用VMware Workstatio...

端口收集 端口收集 端口方面的攻防需要花费的时间太多，引用一篇非常赞的端口总结文章 端口号 端口说明 攻击技巧 21/22/69 ftp/tftp：文件传输协议 爆破\嗅探\溢出\后门 22 ssh：远程连接 爆破OpenSSH；28个退格 23 telnet：远程连接 爆破\嗅探 25 smtp：邮件服务 邮件伪造 53 DNS：域名系统 DNS...

7.2. 安全开发 7.2.1. 简介 7.2.2. 步骤 7.2.2.1. 阶段1：培训 7.2.2.2. 阶段2：确定安全需求 7.2.2.3. 阶段3：设计 7.2.2.4. 阶段4：实现 7.2.2.5. 阶段5：验证 7.2.2.6. 阶段6：发布 7.2.3. 参考链接 7.2. 安全开发 7.2.1. 简介 安全开...

本季是《高级持续渗透-第七季demo的成长》的延续。 https://micropoor.blogspot.com/2019/01/php-demo.html 在第一季关于后门中，文章提到重新编译notepad++，来引入有目标源码后门构造。 在第六季关于后门中，文章假设在不得知notepad++的源码 ，来引入无目标源码沟门构造。 在第七季关于...

移动安全开发指南 使用本指南 目录 移动安全开发指南 我们NowSecure花了很多时间攻击移动应用 - 黑客，破解加密，查找缺陷，渗透测试，并寻找存储不安全的敏感数据。 我们这么做是为了帮助开发人员提高应用程序的安全性。 本文件代表了我们与客户和合作伙伴共享的一些知识。 我们致力于推动全球移动应用安全。 使用本指南 本指南提供了在开发过...

1.2. Web攻防技术演化 1.2. Web攻防技术演化 1939年，图灵破解了Enigma，使战争提前结束了两年，这是较早的一次计算机安全开始出现在人们的视野中，这个时候计算机的算力有限，人们使用的攻防方式也相对初级。 而后随着因特网不断发展，网络安全也开始进入人们的视野。在这个时候，很多网站都是零防护的，也没有很多人有安全意识。很多系统的设计...

第七章 不太知名的 Android 漏洞 7.1 Android WebView 漏洞 在应用中使用 WebView 识别漏洞 7.2 感染合法 APK 7.3 广告库中的漏洞 7.4 Android 中的跨应用脚本 总结 第七章 不太知名的 Android 漏洞 作者：Aditya Gupta 译者：飞龙 协议：CC BY-NC...

Android 渗透测试学习手册 中文版 赞助我 协议 Android 渗透测试学习手册 中文版 原书：Learning Pentesting for Android Devices 译者：飞龙 在线阅读 PDF格式 EPUB格式 MOBI格式 代码仓库 赞助我 协议 CC BY-NC-SA 4.0