powercat使用分享(1) 03 May, 2021 行业新闻 PowerCat是powershell版本的nc,PowerCat可以无缝的和Netcat连接。更加隐匿。1.实验环境:操作系统 IPwindows server2016: 10.10.3.6window... Read More
内网渗透基石篇-- 隐藏通信隧道技术(上) 03 May, 2021 行业新闻 前言在实际的网络中,通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况,如果发现异样,就会对通信进行阻断。那么什么是隧道呢?这里的隧道,就是一种绕过... Read More
测试人员如何使用SniperPhish进行电子邮件钓鱼 01 May, 2021 行业新闻 关于SniperPhishSniperPhish是一款专为渗透测试人员以及安全研究专家设计的网络钓鱼研究工具,其主要目的是为了通过模拟真实场景中的网络钓鱼攻击来提升用户的安全保护意识。... Read More
如何使用Fav-up通过Favicon和Shodan来进行IP查询 01 May, 2021 行业新闻 Fav-upFav-up是一款功能强大的IP查询工具,该工具可以通过Shodan和Favicon(网站图标)来帮助研究人员查询目标服务或设备的真实IP地址。工具安装首先,该工具需要本地设备安装并部... Read More
如何定义并且计算工业网络风险 30 Apr, 2021 行业新闻 摘要信息安全风险评估已有相对成熟的框架、标准、指南等指导性文件,但随着对工业网络安全认知的深化以及数字化转型背景下工业网络开放化、智能化的发展,以信息为中心的安全风... Read More
关于渗透测试的那些事儿 30 Apr, 2021 行业新闻 前言互联网金融是这两年来在金融界的新兴名词,也是互联网行业一个重要的分支,但互联网金融不是互联网和金融业的简单结合,而是在实现安全、移动等网络技术水平上,被用户熟悉接受... Read More