2月 2021

OSINT和被动侦查

OSINT和被动侦查 OSINT 介绍 OSINT是指可以从公共的资源,特别是互联网中可以进行信息收集。 分类 进攻型: 收集目标测试过程中的相关数据。 防御型: 收集目标以前的违规信息或者与之相关的...

Continue reading...

渗透测试的流程介绍

渗透测试的流程介绍 明确目标 确定范围 确定检测的对象以及范围,确保IP、域名以及可检测的模块是在授权范围内。 确定规则 确定渗透的程度,是发现漏洞还是利用漏洞,是否有检测时可限制,是否可以进行高危操...

Continue reading...