渗透思路 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

点我创作

试试在FreeBuf发布您的第一篇文章让安全圈留下您的足迹

我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

邮件钓鱼入门到入土原创

邮件钓鱼入门到入土

Web安全

在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。

2274737围观 · 46收藏 · 254喜欢 2021-01-10

蓝军攻防演练实用工具和网站总结（工具已打包）

蓝军攻防演练实用工具和网站总结（工具已打包）

工具

攻防演练工具包下载直接点击，也可在公众号里获取。

爱国小白帽

1103836围观 · 44收藏 · 244喜欢 2020-10-19

JWT认证机制漏洞利用原创

JWT认证机制漏洞利用

Web安全

JWT是一个应用层消息保护开放标准，规定了一种Token实现方式。

862674围观 · 8收藏 · 38喜欢 2021-10-26

针对目标公司安全人员的几种攻防演练思路原创

针对目标公司安全人员的几种攻防演练思路

企业安全

攻防双方的防守目标都是围绕企业的数据、设备、资产、漏洞等展开，没有针对公司安全人员的，这是个容易忽略的环节。

红发香克斯

680178围观 · 11收藏 · 43喜欢 2020-09-29

细说服务器端模板注入（SSTI）

细说服务器端模板注入（SSTI）

Web安全

最近做ctf时遇到一个模板注入的题，才想到以前都是直接在网上找payload，并没有仔细研究过ssti。

653289围观 · 6收藏 · 58喜欢 2020-08-16

信息收集和漏洞扫描的阶段性总结

信息收集和漏洞扫描的阶段性总结

Web安全

渗透测试的流程大家都耳熟能详，具体操作工具五花八门，其中的核心就是信息收集和字典。

红发香克斯

425599围观 · 31收藏 · 110喜欢 2020-08-21

Z3专栏 | fastjson利用分析原创

Z3专栏 | fastjson利用分析

Web安全

fastjson的若干payload总结。

212012围观 · 4收藏 2021-12-28

WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具原创

WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具

工具

WebCopilot是一款功能强大的子域名枚举和安全漏洞扫描工具，支持枚举子域名并使用不同的开源工具检测目标存在的安全漏洞。

170610围观 · 4收藏 · 1喜欢 2024-02-24

收藏数33

收录文章8

管理员

红发香克斯创建者

作者 (7)