只追求功能實現
最大的安全威脅是人
由於分層思想使得絕大多數的計算機從業人員被分到大的系統的某乙個層面中，久而久之就會把目光侷限在自己所在的層面上，無法更全面的看待問題。同時很多人為了提高工作效率只追求功能實現，由於安全問題最終根源是人，每個人都會犯錯。
先於攻擊者和防止漏洞出現
一些方法來降低安全隱患，傳統安全建設以防護性建設為主，把不必要的服務，埠關掉，降低攻擊面，這樣的弊端是防護不夠全面。
最近幾年，業界提倡以攻擊型的安全建設系統，以黑客的攻擊手段來探測漏洞，。
組要進行漏洞的復現，同時證明危害性。很多時候拿下一台伺服器後，會認為工作已經完成了，其實是不夠的。這可以證明的危害性只有1臺伺服器，作為一名滲透工作者需要以這一台伺服器向內網進一步滲透，不斷放大漏洞的危害，這樣才能讓管理者重視起來，也同時證明滲透測試的價值所在。
能力越大時，責任越大。
情報收集階段
威脅建模階段
漏洞分析階段
滲透攻擊階段
後滲透測試階段
滲透測試報告
滲透測試方法
掃瞄器對於業務邏輯漏洞無能為力
kali (kali,音譯為迦梨或迦利,字面意思是「黑色的」 )是印度教中乙個重要的女神,她是濕婆神妃帕爾瓦帶產生的化身,印度神話中最為黑暗和暴虐的黑色地母。她**黝黑,青面繚牙,額頭和濕婆神一樣有第三隻眼睛,四隻手臂分持**,戴著蛇和骷髏的項鍊,舌頭上滴著血。有她的傳說總是與殺戮和鮮血相連,史上曾經用過活人獻祭,是印度教派中最為隱晦和神秘的一派。
迦梨一詞也可解釋為時間,故中文翻譯為時母。在後期的信仰體系中,時母被認為與時間和變化有關，象徵著強大和新生。
在面對前所未有的強大的阿修羅時陷入困境,這時候她的面孔因為憤怒閉發黑,從她臉上的黑氣中誕生了可怕的迦梨。今日印度的都市加爾各答,名字的意思就是「迦梨的沐浴場」
用於滲透測試和安全審計;
包含600+安全工具
fhs標準目錄結構
定製核心 i
支援arm和手機平台
開源免費
網路服務策略
更新公升級策略
滲透測試學習筆記 初識滲透測試
黑客活動 hacking 道德黑客 ethical hacking 白帽黑客 white hat hacking poc proof of concept，概念證明。pt penetration testing或者pen testing，滲透測試。apt advanced package tool，...
滲透測試學習1 Windows篇
一些dos命令 ping t l 6550 ip位址 死亡之ping 傳送大於64k的檔案並一直ping net use k 對方的ip位址 c 將對方的c盤複製到本地取名為k net use k ip位址 c del 刪除k盤映像 簡單的整人 shutdown s t 60 c hacked by...
內網滲透 內網滲透測試基礎 1
內網也指區域網 local area network 是指在某一區域內由多台計算機互聯而成的計算機組，組網範圍通常在數千公尺以內。在區域網中，可以實現檔案管理 應用軟體共享 印表機共享 工作組內的日程安排 電子郵件和傳真通訊服務等。內網是封閉的，可以由辦公室內的兩台計算機組成，也可以由乙個公司內的大...