2021年
11-15
11-15
2.2.7 Cacit Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 可利用漏洞 任意代码执行 SQLi 登录爆破 默认密码admin/admin 2.2.8 Splunk Splunk Enterprise 可以从任何来源监控和...[详情]
2021年
11-15
11-15
一、渗透流程 1、信息收集 2、漏洞验证/漏洞攻击 3、提权,权限维持 4、日志清理 5、信息收集 一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎。端口扫描:有授...[详情]
2021年
11-14
11-14
近些年来,渗透测试似乎是目前行业中对攻防类服务需求响应最多的概念。大量企业声称自己需要渗透测试,安全服务供应商也声称自己能够提供渗透测试,双方一拍即合,很多渗透测...[详情]