《Web安全攻防-滲透測試實戰指南》讀書筆記

阿新 • • 發佈：2018-12-31

前言：本人大概花了2-3周的空閒時間讀完了第一遍這本書，也算是我第一本系統的從頭看到尾的web安全方向的書（Ps.《白帽子講web安全》到現在為止都沒看完，很尷尬，目前正在針對性的看白帽講安全裡面的內容）。這本書的作者是徐焱、李文軒、王亞東等，目錄大概如下：

Jietu20180928-164038.jpg

前言：本人大概花了2-3周的空閒時間讀完了第一遍這本書，也算是我第一本系統的從頭看到尾的web安全方向的書（Ps.《白帽子講web安全》到現在為止都沒看完，很尷尬，目

前言這個系列是拜讀《Web安全攻防：滲透測試實戰指南》之後的一些筆記和實踐記錄，感謝作者對我學習過程的幫助，這本書值得大家入手學習。資訊收集 1.獲取真實IP 繞過CDN尋找目標伺服器的真實IP，如果目標伺服器不存在CDN，可以通過www.i

轉載地址：https://www.cnblogs.com/christychang/p/6593163.html 這篇文章涉及的知識點有如下幾方面： 1.SSL Strip(SSp)攻擊到底是什麼？ 2.中間人攻擊——ARP欺騙的原理、實戰及防禦 3會話劫持原理 4.CC攻擊 5．

轉載地址：https://www.cnblogs.com/christychang/p/6041012.html 本篇文章總結涉及以下幾個方面：對稱加密非對稱加密？什麼是同源策略？ cookie存在哪裡？可以開啟嗎 xss如何盜取cookie？ tcp、udp的區別及tcp三次

主要講解內容1.什麼是WebShell? 2.什麼是網路釣魚？ 3.你獲取網路安全知識途徑有哪些？ 4.什麼是CC攻擊？ 5.Web伺服器被入侵後，怎樣進行排查？ 6.dll檔案是什麼意思，有什麼用？DLL劫持原理 7.0day漏洞 8.Rootkit是什麼意思 9.蜜罐 1

總的來講，這本書基本涵蓋了移動App測試的方方面面，並結合各個專題做了簡單講解，對於擴充套件無線端測試的知識面有極大的好處，缺點是知識點點到為止，畢竟全書300多頁的篇幅也不可能對知識點進行專題講解。書中作者提到的一些觀點與我之前思考的也是一致的，為了提升自己，

本文來自作者肖志華在 GitChat 上分享「Web 滲透測試入坑必備指南」，「閱讀原文」檢視交流實錄「文末高能」編輯 | 黑石小白如何快速入門由於本人技術性受限制，可能部

最近看了《捉蟲記——大容量Web應用效能測試與LoadRunner實戰》，關於Web端測試和LoadRunner的基本使用做一點筆記，後面可以再補充學習。強調一點，平臺測試也很重要，就是指不同作業系

App安全的目標保護使用者資料口令認證令牌聯絡人通訊記錄敏感伺服器的IP地址或域名 Logcat暴露資訊通過ADB檢視裝置的logcat資訊啟用adb除錯

保護app元件保護app元件的途徑有兩條：1.正確使用AndroidMenifest.xml檔案 2.在程式碼層面上強制進行許可權檢查 AndroidManifest 檔案加固 AndroidManifest檔案中的 android:expor

第五章攻擊 Web 設施作者：Vivek Ramachandran, Cameron Buchanan 譯者：飛龍簡介故上兵伐謀 – 孫子，《孫子兵法》這一章中，我們會攻擊 WLAN 設施的核

DFU模式是一種低階診斷模式，也就是所謂的裝置故障恢復工具或者裝置韌體升級工具。由於許多裝置的引導ROM存在一系列漏洞，可以在這種低階模式上通過部署漏洞利用程式碼來繞過通常在裝置中設定的安全檢查，從而允許非蘋果的程式碼在記憶體裡引導起來。從記憶體中引導程式碼類似於從一個U盤

password 現在 .py install python2.7 tab strong 搜索 pip 首先我們在搜索引擎上尋找可以註入的網站。這裏額外插一句，搜索引擎也是有特定的語法哦~ 隨便找個網站下面我們要用sqlmap進行爆破啦，眼睛睜大~ 對於sqlm

現任58到家技術委員會主席，高階技術總監，負責企業，支付，營銷、客戶關係等多個後端業務部門。本質，技術人一枚。網際網路架構技術專家，“架構師之路”公眾號作者。曾任百度高階工程師，58同城高階架構師，58同城技術委員會主席，58同城C2C技術部負責人。內容介紹 1.大資

資訊收集：伺服器配置、網站敏感資訊（後臺、檔案目錄、敏感檔案、注入點、上傳點、xss點、域名、子域名）、目標網站系統、cms指紋、真實ip、開放埠。愛站：https://www.aizhan.com 可以獲取一般網站的ip，域名，子域名，伺服器資訊繞過CDN查詢網站真實IP

一、瞭解滲透測試滲透測試：在取得客戶授權的情況下，通過模擬黑客攻擊來對客戶的整個資訊系統進行全面的漏洞查詢，分析、利用。最後給出完整的滲透報告和問題解決方案。高階滲透測試服務（黑盒測試）：指在客戶授權許可的情況下，資深安全專家將通過模擬黑客攻擊的方式，在沒有網站程式碼和伺服器許可

Nmap指令碼引擎（NSE）</font>革新了Nmap的功能。它是在2007年的谷歌夏令營期間推出，雖然第一個指令碼是針對服務和主機檢測，時至今天，已經存在有14個類別涵蓋廣泛的任務，從網路發現到檢測和利用安全漏洞。既然我們深知NSE的強大，那我們肯定要好好利

第一章配置無線環境作者：Vivek Ramachandran, Cameron Buchanan 譯者：飛龍簡介如果我要在八個小時之內砍倒一棵樹，我會花六個小時來磨我的斧子。 – 亞伯拉罕·林肯，第

前言大家好，愛寫靶機入侵文章的我又來了！本次靶機為Fowsniff，因為不是很難內容不多，但是有些情況肯定在真實的攻擊環境中還是有可能碰到和利用的，但是為了小弟還是在文章後面小弟加入了國外的一個線上靶機入侵測試平臺的基礎入坑第一篇。靶機安裝/下載靶

wavsep 基於配置 -i sep 工程 -c 流行替換概述 wavsep 是一款基於java的簡單web攻防靶場，利用最簡單的jsp技術進行實現。 GitHub地址為 https://github.com/sectooladdict/wavsep。部署後首頁截