後滲透測試神器Empire的使用--持續更新
0X00前言
Empire是一個PowerShell後期漏洞利用代理工具同時也是一款很強大的後滲透測神器，它建立在密碼學、安全通訊和靈活的架構之上。Empire實現了無需powershell.exe就可執行PowerShell代理的功能。快速部署後期漏洞利用模組，從鍵盤記錄器到Mimikatz，並且能夠適應通訊躲避網路檢測，所有的這些功能都封裝在一個以實用性為重點的框架中
相關推薦
後滲透測試神器Empire的使用--持續更新
0X00前言 Empire是一個PowerShell後期漏洞利用代理工具同時也是一款很強大的後滲透測神器，它建立在密碼學、安全通訊和靈活的架構之上。Empire實現了無需powershell.exe就可執行PowerShell代理的功能。快速部署後期漏洞利用模組，從鍵盤記錄器到Mimik
Metasploit Framework（8）後滲透測試（一）
文章的格式也許不是很好看，也沒有什麼合理的順序 完全是想到什麼寫一些什麼，但各個方面都涵蓋到了 能耐下心看的朋友歡迎一起學習，大牛和槓精們請繞道 使用場景： Kali機器IP：192.168.163.132 WindowsXP機器IP：192.168.163.134
Metasploit入門系列(十一)——後滲透測試
老規矩，今天我們的後滲透測試內容也不來自於任何視訊或教程，自己挖！ 其實如果你去百度後滲透測試的話，應該也搜不到什麼你想要的內容。給大家提一個概念：PTES（滲透測試執行標準）,全稱"The Penetration Testing Execution Standard",也算是滲透工作行業的一個標準，Pos
linux 後滲透測試
1. SSH滲透技巧 1.1 ssh 臨時後門 入侵得到SHELL後，對方防火牆沒限制，想快速開放一個可以訪問的SSH埠肉雞上執行 myles@localhost:~# ln -sf /usr/sbin/sshd /tmp/su;/tmp/su
常見的TC測試點（持續更新中）
1.可選下拉框： 點選選擇時預設焦點以及選擇後焦點轉移情況； 點選下拉框以外其他內容是否自動收縮； 可選下拉框為相互制約時逆序選擇是否正常動態變化； 如果是相互聯動的可選下拉框，比如車規／品牌／車系等相互制約等可選下拉框，需要考慮逆序選擇的情況； 2
軟體安全測試書籍【持續更新中】
*** 《Hunting Security Bugs》 《How to Break Web Software》 *** 《19 Deadly Sins of Software Security- Programming Flaws and How to Fix Them》 《Beautiful Sec
app崩潰的原因 和 提前測試流程/方法 和出現崩潰後怎麼定位和處理 總結（持續更新中）
首先，崩潰有幾種情況： 閃退 提示停止執行 無響應 ( 不同情況雖然沒有嚴格意義上區分開引起原因，但是都有側重。在之後的工作中，我會實時補充統計。) 1.介面返回值 ［直接原因］：ap
appium 版本更新後的方法變化更新收集 ---持續更新
在高版本的android手機（例如android 7.0 , 8.0等等），必須使用高版本的appium, 以及對應的selenium版本，那麼很多的appium或者selenium方法會變得無法直接呼叫，這裡是一個彙總收集。 1. driver.sendKeyEv
JAVA後端面試題（持續更新~~~~）
JAVA後端面試題（持續更新~~~~） （一）執行緒池的原理，為什麼建立執行緒池？建立執行緒池的方式 執行緒池實現原理： 1.判斷執行緒池中的核心執行緒是否都在執行任務，如果不是則建立一個新的工作執行緒來執行任務2.如果核心執行緒都在執行任務，則判斷任務佇列是否已滿，如果沒滿，就將任務儲存進任務佇列中3
效能及測試開發文章整理（持續更新）
本部落格有很多關於效能及測試開發的文章。我試著對你可能感興趣的一些重要文章進行分類 效能基礎系列： 效能基礎之淺談常見介面效能壓測 秒懂HTTPS介面（原理篇） 秒懂HTTPS介面（實現篇） 效能閒談系列： 淺談window桌面GUI技術及影象渲染效能測試實踐 JMeter系
軟體測試工具書籍與面試題彙總下載(持續更新)
簡介 本文是https://github.com/china-testing/python-api-tesing/blob/master/books.md 的節選。 歡迎轉載，轉載請附帶此簡介，謝謝！ 試題 軟體測試綜合面試題(高階測試)-試題.pdf 軟體測試綜合面試題(pyt
從零開始搭建Detox自動化測試框架測試React Native （IOS/Andriod）也許是全網最全的教程 持續更新中
構建APP並執行用例 構建APP 編譯 debug模式 detox build --configuration ios.sim.debug release模式 detox build --configuration ios.sim.release 5.2 執
2018.12.24 課程更新內容到第五章 滲透測試 第4、5節
學習要點： 5-4、5-5：重點掌握SQL注入的不同入侵姿勢，瞭解各種Web漏洞從發現到深入挖掘的過程，瞭解各種埠可能存在的漏洞型別，實戰為主。 知識指引： 5-4利用web漏洞獲取webshell https://www.freebuf.com/articles/web/183520.html&nb
java後端工程師主流技術以及相關書籍推薦（持續更新）
參考自： 學習路線 ：可以參考慕課網 偏頭痛楊總結的java後端工程師的主流技術學習路徑： 1.java基礎階段 類、物件、變數、介面、抽象類、資料型別、封裝&繼承&多型、異常、內部類、 註解、泛型、列舉、多執行緒
自己測試過程中總結的易忽略的測試點和經驗－－持續更新中
1.app多語言測試中，彈窗一般會出現居中問題。德語和法語容易在按鈕和固定大小的控制元件上超出長度 2.web測試中，對各個輸入框的報錯提示可能會有重疊情況。 3.自動化測試中，頁面如果重新整理了，控制元件就得重新定位。所以定位的程式碼放在哪很重要
本人在python自動化測試編寫指令碼時遇到的一些與python程式設計有關的問題 總結記錄一下【持續更新】
在學校裡學過C語言、C#、Java沒有系統地學習過Python 但是有一些程式設計基礎 所以就直接上手編寫python指令碼了因此，在這個過程中，學習了一段時間後，還是出現了一些和python程式設計有關的疑點和問題，現在在這裡總結記錄一下！1.從.txt檔案中讀取資訊一些網
如何面試Python 後端工程師(持續更新)
資料量和效能：當實體記憶體夠用的時候，redis>mongodb>mysql當實體記憶體不夠用的時候，redis和mongodb都會使用虛擬記憶體。實際上如果redis要開始虛擬記憶體，那很明顯要麼加記憶體條，要麼你換個資料庫了。但是，mongodb不一樣，只要，業務上能保證，冷熱資料的讀寫比，使
介面測試完整解決方案(持續更新)
介面測試作為一種測試型別，在平時測試工作當中進行的比較多，因為介面相對UI來說穩定很多，不會經常頻繁的更改，更適合進行大規模的自動化，加入到持續整合中去會起到很好
2018 web滲透教程(150節課左右持續更新中)11月5號更新
Q Q：2732663467 微信公眾號：SuperZedLv 宣告：本教程只做技術研究請不要用於非法用途 請認真一些，連解壓密碼下面有，你們不要老是問解壓密碼 宣告：不做公益，前面35節課免費，後面的不免費，想學習交流的小夥伴們QQ
軟體測試---功能測試----測試小流程-----防止漏測----持續更新
根據本公司自身的業務，因此功能測試方面，主要測試我們所看到的網頁、其中的邏輯等；因此特意總結出以下測試： 1、頁面佈局是否合理：按鈕擺放是否合理；字型大小是否一致；欄位位置與標題是否 保持一致 2、公司具體業務邏輯，請以公司需求文件一致 3、各按鈕功能是否實現： 1）