011-基础入门-Chat-AIGPT安全结合

011-基础入门-Chat-AIGPT安全结合

PenetrationNotesNew / 001-基础入门

010-基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断

010-基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断 知识点HTTP/S数据包请求与返回数据包请求和响应的简单模型如下: 以下是配置代理工具抓包时,进行请求和响应的模型 ...

PenetrationNotesNew / 001-基础入门

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA 知识点1、单向散列加密 -MD5,HASH 2、对称加密 -AES DES 3、非对称加密 -RSA 4、解密-...

PenetrationNotesNew / 001-基础入门

008-基础入门-算法分析&传输加密&数据格式&密文存储&代码混淆&逆向保护

008-基础入门-算法分析&传输加密&数据格式&密文存储&代码混淆&逆向保护 知识点1、存储密码加密-应用对象 2、传输加密编码-发送回显 3、数据传输格式-统一格式 4、代码特性混淆-开发语言 数据在传输的时...

PenetrationNotesNew / 001-基础入门

007-基础入门-抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用

007-基础入门-抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用 知识点在模拟器WLAN配置代理指向物理机上的Burp监听端口,会发现有时抓不到数据包,这是由于Burp只能捕获HTTP...

PenetrationNotesNew / 001-基础入门

006-基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动

006-基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动 知识点1、抓包技术-HTTP/S-Web&APP&小程序&PC应用等 2、抓包工...

PenetrationNotesNew / 001-基础入门

005-基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载

005-基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载 知识点0、一点Linux基础知识:单引号、双引号和反引号 单引号(’ ‘) 单引号所见即所得,直接显示单引号里的内容。即单引号里的任...

PenetrationNotesNew / 001-基础入门

004-基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter

004-基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter 知识点1、APP架构-封装&原生态&H5&flutter等 2、小程序架构-Web&...

PenetrationNotesNew / 001-基础入门

003-基础入门-D盾WAF&OSS源码程序等

003-基础入门-D盾WAF&OSS源码程序等 知识点本节主要内容是,遇到以下五种情况后对安全测试的影响:CDN、WAF、OSS、反向代理、负载均衡 WAF原理:Web应用防火墙,旨在提供保护。如下图,目前产品主要集中在硬件型、软件型、云WA...

PenetrationNotesNew / 001-基础入门

002-基础入门-Web架构&前后端分离站&Docker容器站&集成软件站&建站分配

002-Web架构&前后端分离站&Docker容器站&集成软件站&建站分配 知识点本节知识点:前后端、软件搭建、Docker、分配站等 常规网站原理:源码数据都在同服务器 影响:无,常规安全测试手法 站库分离网站原理:...

PenetrationNotesNew / 001-基础入门
12