kali web渗透测试

Build your defense against web attacks with Kali Linux 2.0

我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基 于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给 你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不 足的话，可能会无从下手。本文简述如何在只有一个登陆页面的情 况下，来进行渗透测试。

本文是一份实验报告，主要介绍了桂林电子科技大学计算机与信息安全学院信息安全学专业学生庞玲同在2021年11月28日进行的网络渗透测试实验。实验的名称是网络嗅探与身份认证，旨在通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构。实验报告包括实验目的、实验过程、实验结果和实验总结等内容。

渗透测试之面试题推荐

本文档描述了渗透提权的基本套路

Arachni是一个多功能、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估web应用程序的安全性。同时Arachni开源免费，可安装在windows、linux以及mac系统上，并且可导出评估报告

应急响应实战笔记，包含入侵排查篇：Windows 入侵排查、Linux 入侵排查、常见的 Webshell 查杀工具、如何发现隐藏的 Webshell 后门、勒索病毒自救指南；日志分析篇：Windows日志分析、Linux日志分析、Web日志分析、MSSQL日志分析、MySQL日志分析；权限维持篇：Windows权限维持--后门篇、Linux权限维持--隐藏篇、Linux权限维持--后门篇、三大渗透测试框架权限维持技术、常见WebShell管理工具；Windows实战篇：FTP暴力破解、蠕虫病毒、勒索病毒、ARP病毒、挖矿病毒；Linux实战篇：SSH暴力破解、捕捉短连接、挖矿病毒、盖茨木马、DDOS病毒；Web实战篇：网站被植入Webshell、批量挂黑页、新闻源网站劫持、移动端劫持、搜索引擎劫持、网站首页被篡改、编辑器入侵事件等

渗透测试项目

apk渗透测试方法-基础.pdf