• 浅谈渗透测试方法及流程

    浅谈渗透测试方法及流程
    1﹑分析目标网站内容及功能 (1)  首先确定网站采用何种语言编写.或者是否有混用的情况.此处可以通过查看网站源文件,观察网站链接,捕获提交请求等方式获取. (2)  爬行网站目录,使用工具对网站目录进行爬行,可以辅助上一步让结果更加精准.将爬行结果存档,如果可以,此处应分析出网站是否使用通用程序,如果是,记录下来.进行下一步. (3)  根据上一步的爬行结果,对网站根目录或...阅读全文
    作者：qxz_xp | 发布：2013年12月30日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 2条评论
    阅读全文

  • 德媒称美国安局黑客利用微软错误报告入侵

    德媒称美国安局黑客利用微软错误报告入侵
          德国《明镜》周刊周日曝光美国国安局尖端黑客部门的行动方式，报道称美国间谍拦截电脑信息、利用硬件软件的软肋，并侵入微软的内部报告系统以监控目标对象。      德国《明镜》周刊的报道所指的部门是美国国安局的特定入侵行动组（Tailored Access Operations, TAO），据称这个部门是由黑客尖子组成，专门负责从最难搞目标那里盗取数据。报道引述美国国安局内部文件...阅读全文
    作者：qxz_xp | 发布：2013年12月30日 | 分类：业界新闻, 黑客攻防 | 暂无评论
    阅读全文