09 2020 档案
摘要：Web应用安全测试技术对比浅谈 转载自安全牛 一、全球面临软件安全危机 我们即将处于一个软件定义一切的时代，这是 “一个最好的时代，也是一个最坏的时代”。 无论是生活中离不开的通讯、支付、娱乐、餐饮、出行，以及医疗，还是国防领域中的火箭、导弹、卫星等，都离不开软件技术。然而，软件技术在促进社会发展的
阅读全文
摘要：SSRF漏洞中绕过IP限制 转载自Freebuf 一、SSRF简介 SSRF（Server-Side Request Forgery，服务器端请求伪造）：通俗的来说就是我们可以伪造服务器端发起的请求，从而获取客户端所不能得到的数据。SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内
阅读全文
摘要：Cobalt Strike使用教程二 0x00 前言 继前一章介绍了Cobalt Strike的基本用法，本章接着介绍如何攻击、提权、维权等。 0x01 与Metasploit联动 Cobalt Strike → Metasploit msf开启监听模式 use exploit/multi/hand
阅读全文
摘要：Cobalt Strike使用教程一 0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以
阅读全文
摘要：AFL使用指南 0x00 前言 二进制分析方面主要利用技术包括：动态分析(Dynamic Analysis)、静态分析(Static Analysis)、符号化执行(Symbolic Execution)、Constraint Solving、资讯流追踪技术(Data Flow Tracking)以
阅读全文
摘要：Fuzz结果分析和代码覆盖率 本文作者：alphalab， 转载请注明来自FreeBuf 一、前言 阿尔法实验在上一篇文章中向大家介绍了使用AFL开始模糊测试前要做的一些准备工作，以及AFL的几种工作方式，但是并没有提到何时结束测试过程，以及测试完成后又需要做些什么。本文中就继续介绍这些内容，并开始
阅读全文
