xinyi0622的博客

PTES渗透测试执行标准是由安全业界多家领军企业技术专家所共同发起的，期望为企业组织与安全服务提供商设计并制定用来实施渗透测试的通用描述准则。PTES标准项目网站为http://www.pentest-standard.org/，从2010年11月开始（目前还处于开发阶段），目前已经发布了BETARELEASE版本。 PTES标准中定义的渗透测试过程环节基本上反映了安全业界的普遍...

编号 工具名称 工具介绍 适用范围 优点 缺点 1 Metasploit Metasploit是一种框架，拥有庞大的编程员爱好者群体，广大编程员添加了自定义模块，测试工具可以测试众多操作系统和应用程序中存在的安全漏洞。人们在GitHub和Bitbucket上发布这些自定义模块。与GitHub一样，Bitbucket也是面向编程项目的在线软件库。Saez...

实际上渗透测试并没有严格的分类方式，即使在软件开发生命周期中，也包含了渗透测试的环节，但根据实际应用，普遍认同的几种分类方法如下：一、方法分类1、黑盒测试 ①黑盒测试（Black-box Testing）也称为外部测试（External Testing）。采用这种方式时，渗透测试团队将从一个远程网络位置来评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息，他们完全模拟真实网络环...

作为一名渗透测试者，我们可以击败安全防御机制，但这仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：不要进行恶意的攻击； 不要做傻事； 在没有获得书面授权时，不要攻击任何目标； 考虑你的行为将会带来的后果； 如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓到牢里的。...