10_资产监控拓展[toc] 涉及知识Github 监控收集信息意义 便于收集整理最新exp或poc 便于发现相关测试目标的资产 监控Github最新的EXP发布及其他利用微信推送CVE-2020-项目地址 1234567891011121314151617181...2022-04-13ProfessionStudyingNotes / PenetrationNotes / Part02_信息收集
09_APP及其他资产等[toc] 前言:在安全测试中,若WEB无法取得进展或无WEB的情况下,我们需要借助APP或其他资产在进行信息收集,从而开展后续渗透,那么其中的信息收集就尤为重要,这里我们用案例讲解试试如何。 涉及知识存在APP:APP提取一键反编译提取APK一键...2022-04-13ProfessionStudyingNotes / PenetrationNotes / Part02_信息收集
08_架构、搭建、WAF等[TOC] 前言:信息收集对于渗透测试前期来说是非常重要的,因为只有我们掌握了目标网站或目标主机足够多的信息之后,我们才能更好地对其进行漏洞检测。在安全测试中,信息收集是非常重要的一个环节,此环节的信息将影响到后续的成功几率,掌握信息的多少将决定发现...2022-04-13ProfessionStudyingNotes / PenetrationNotes / Part02_信息收集
07_CDN绕过技术[toc] 前言:CDN的全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低...2022-04-13ProfessionStudyingNotes / PenetrationNotes / Part02_信息收集