搜索[渗透测试]结果-低调大师优秀个人博客

精选列表

搜索[渗透测试]，共10012篇文章

Docker使用Oracle官方镜像安装(12C,18C,19C)

查看数据库运行状态 sh 复制代码 select status from v$instance; 修改sys用户密码 sh 复制代码 alter user sys identified by oracle; 外网连接测试

2025-09-05

Springboot2将连接池hikari替换为druid，体验最强大的数据库连接池

spring.datasource.hikari.connection-timeout : 连接数据库超时时间 # spring.datasource.hikari.connection-test-query : 连接测试语句

2025-09-05

kali linux 网络渗透测试学习笔记（三）社会工程学之Java攻击：钓鱼网站制作

一.进入kali linux系统的命令行模式输入代码; ifconfig 查看获得本机IP地址为：192.168.43.227 然后输入代码： setoolkit 出现以下界面：在set后输入1. 二.开始重复输入数字代号三.写入钓鱼网站的目标正如下图所示，我们需要先输入本机的IP地址以及端口，之后输入钓鱼网站的网址，这里我们以百度为例，因此输入https://www.baidu.com。等待蓝色的字体出现完就说明网站已经克隆完毕了。四.在浏览器里输入克隆网址地址出现以下界面; 钓鱼网站克隆成功，所有用户进行搜索的信息都会记录在您的电脑之内了。从而可以进行大数据分析等操作，有的人则用于不法用途，比如QQ空间输入密码盗号等。

2018-10-22

暴露面检测、漏洞扫描与渗透测试怎么选？攻击面收敛与攻防演练验证技术深度拆解

在我复盘过的诸多项目里，有一类通用问题值得复盘：某企业上线前两周清点资产，台账记着 137 个域名，暴露面检测在互联网上实际找到 191 个入口，多出的 54 个分别是历史活动域名 31 个、测试接口

2026-09-24

arxiv 把渗透测试拆成 pytest 能断言的子任务：Google 式记分法轮到防守方用了

arxiv 在 2026-09-09 挂出一篇论文：《Big Enough to Break Out: Tracking the Rising Capability of LLM Penetration-Testing Agents》（arxiv 2609.10780）。它的对比实验表面上是一个标准的「新模型更强」故事：旧版基于 PentestGPT 的人在环系统（跑开源权重 Kimi K2.5，普通大学 GPU，无 provider 护栏）在 3 个公开靶场里 2 个没走到终点；新版全自主系统（跑 Claude Opus 4.8）把 3 个靶场全部解出。

2026-09-24

内网渗透基础总结

在渗透测试过程中我们一般把因特网称为外网，而将其余的网络（政务网、公安网、企业内网等）定义为内网。

2022-01-06

关于户外渗透

外出的时候，N810做侦查工作，具体深层次的渗透，还是要靠x86架构的机器，来跑windows或者linux，这样才是最有效率的，像上面这台三星Q1U，可以运行完整的windows及linux，软件环境是完善的

2017-11-16

Java 网络渗透-异地组网

背景：国庆期间的问题，如何在老家访问杭州办公室的网络呢实现方案：异地组网实现语言：Java 环境：三个网络，一台拥有公网IP的服务器、一台杭州本地机房内服务器、你老家所在网络中的一台电脑（用你自己的就好了）实现原理：操作步骤：拥有公网ip的服务器开发6001（web）、7001端口（tcp），然后执行命令启动服务端 docker run -d -it -p 6001:6001 -p 7001:7001 -e spring.profiles.active=prod -e MAIN_DB_HOST=localhost:3306 -e MAIN_DB_PASSWORD=root -e MAIN_DB_PASSWORD=root --name wu-lazy-cloud-heartbeat-server-start registry.cn-hangzhou.aliyuncs.com/wu-lazy/wu-lazy-cloud-heartbeat-server-start:1.2.9-JDK17-SNAPSHOT 操作步骤：杭州本地机房所在网络服务器启动客户端、你老家所在网络中启动客户端，命令如下 docker run -d -it --privileged --name hangzhou-client --restart=always -e spring.lazy.netty.client.inet-host=公网IP -e spring.lazy.netty.client.inet-port=7001 -e spring.lazy.netty.client.client-id="hangzhou-jifang" registry.cn-hangzhou.aliyuncs.com/wu-lazy/wu-lazy-cloud-heartbeat-client-start:1.2.9-JDK17-SNAPSHOT docker run -d -it --privileged --name my-home-client --restart=always -e spring.lazy.netty.client.inet-host=公网IP -e spring.lazy.netty.client.inet-port=7001 -e spring.lazy.netty.client.client-id="my-home" registry.cn-hangzhou.aliyuncs.com/wu-lazy/wu-lazy-cloud-heartbeat-client-start:1.2.9-JDK17-SNAPSHOT 操作步骤：配置端口操作步骤：打开页面配置菜单看到如下界面（from客户端ID：你老家网络中的电脑，to客户端ID）连接使用：在你老家使用my-home这个客户端所在机器上的ip+13306 即可访问杭州机房内的数据库的服务3306

2024-10-07

某菠菜网站渗透实战

文章共计1769个词预计阅读7分钟来和我一起阅读吧 ≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈ 1前言最近听说用某棋牌产品建的站存在SQL注入，刚好别人发来一个渗透惯用套路一把梭信息收集

2020-09-24

菜鸡的渗透日记

弱口令登录由于一个后台弱口令，才有了下面的渗透过程. 试了个弱口令，admin，123456进去了 2.

2020-06-19

IT外包正在渗透游戏产业

一方面是因为传统的热门行业市场，金融、生物工程等领域的IT需求日渐饱和；一方面是因为网络游戏产业市场已达10亿美元之巨，并且在全球呈现迅猛增长的势态；以IBM、Sun为代表的IT技术企业纷纷启动了针对电子游戏产业的商业项目。数年前IBM就开始支持Butterfly.net的称为“The Butterfly Grid”的将网格计算技术应用于网络游戏运行的商业项目。除此之外，IBM还采用其“按需计算”核心战略中的许多技术来支持游戏运营。2003年年底，IBM发布了一款名为“游戏业务集成”(BIG)的软件，旨在使游戏开发人员方便地开发网络游戏中的支持业务功能。 Sun的胃口也不小，他们的电子娱乐部门在去年组建了专门的游戏技术团队，致力于拓展Java作为游戏开发平台的应用，并推广面向网络游戏运营的软、硬件产品以及服务。此外，数据库巨头甲骨文和欧洲电信业霸主阿尔卡特也都先后切入了在线游戏市场，早在2年前，甲骨文就尝试以其网格计算技术支持了著名网络游戏《模拟人生在线》的服务器托管。 “游戏产业目前正处于转型中，我们认为IBM公司将有机会在这一过程中发挥重要作用”,IBM多媒体及娱乐部门的副总裁Steve Canepa曾公开表示。Sun的电子娱乐部门的负责人Chris Melissinos也表达了近似的观点，“游戏产业为Sun公司提供了广阔的新天地，Sun有机会在这个新天地中充分应用原先为传统市场开发的技术，获得新的市场契机。” 根据市场调研机构IDC和Themis的分析和预测，目前北美网络游戏市场的营业额不足10亿美元，但未来数年内的年增长率将保持20%以上；得益于迅猛增长的亚洲市场，未来10年后全球网络游戏市场将增长至90亿美元。近年来一直呈爆炸性增长的我国网络游戏市场可以说是这一预测的有力例证。2002年我国的网络游戏营业额从2001年的3.1亿元猛增到近10亿元，2006年将有望达到83.4亿元，2001~2006年间的年复合增长率将高达92.6%。网络游戏对电信、IT及媒体等相关产业的带动早已超过了百亿元规模（2002年网络游戏对电信业务收入的直接贡献就达到了68.3亿元）。开发外包——借鸡生蛋在资深游戏玩家眼中，一款游戏，不论单机版还是网络版，都必须有其独步天下之处，方能称为“大作”。所以早期为骨灰级玩家所崇敬的游戏开发商往往有“慢工出细活”的传统，从脚本策划到程序设计，乃至角色设定、音效配乐，统统一手包办；比如Id Software、WestWood、Square和我国台湾省的大宇资讯等。但这种方式在现在显然已跟不上市场的需要。包括Id Software的灵魂人物John Carmack在内的游戏开发者，都早已开始欣然接受外包的开发方式；外包并不等于放弃创造，这样的灵活变通可以说是游戏产业近年来最重大的变化之一。在单机游戏领域，“外包”的最直接形式是借助同业者商业化的成熟3D引擎进行全新的游戏开发。开发一款全新的3D引擎不是件容易的事，成熟引擎的商业授权也是一种资源充分利用的表现。CS（Counter Strike）就是借助QUAKE II引擎开发的团队对战式射击游戏，它最终不仅获得了远比QUAKE II成功的商业收益，而且开创了全新的电子游戏模式；这不仅证明了“借鸡生蛋”方式的成功，而且从另一个角度证明了引擎原创与否对游戏性的影响并非决定性的。随着现成的，能够处理复杂图像绘制和计算任务的中间件的出现，游戏产业对于外包的保守态度有了进一步的变化。外包，开始并不仅局限于游戏产业业内。扎根于游戏产业的调研机构DFC的David总结道：“相比单机版，网络游戏大大增加了开发的复杂程度，游戏开发者理应将更多的精力和资金投入他们最擅长的领域”。他说，“网络游戏是一种全新的业务，需要全新的开发和营运方法。厂商如今不仅需要负责产品的研发、销售，而且需要创建服务，需要不断维护并更新基础设施。仅凭一己之力，游戏开发商是不堪重负的，而且即使自己完成所有工作，也不会带来任何竞争上的优势”。这一现实情况显然给IT技术企业的介入创造了良机，IBM公司主管游戏业务的Fly表示，网络游戏开发人员——尤其是大公司的游戏开发人员通常自己开发处理交易和其它后台功能的软件引擎，但随着市场的成熟，使用专业化的现成组件会更有意义。Fly指出，考虑到网络游戏发布期限和开发人员的巨大工作负荷，外包对于游戏产业是非常重要的，它将使游戏开发商能够更快地向市场上推出产品，在创意方面投入更多的精力。她说，在网络游戏产业链中，游戏开发商的关键任务是创作出伟大的游戏，而不是需要完成林林总总的所有工作。服务外包——广阔的游戏空间外包的方式还使得网络游戏产业能够从IT巨头们所擅长的各种先进IT技术中直接获益。运用网格技术的Butterfly.net宣称能提供前所未有的“大世界”，因为其网格架构使得玩家并非登录在某一特定服务器上——假如上百万的玩家无障碍地汇聚在同一虚拟世界中，虚拟与现实的距离就仅有一线之差了。 Sun公司也承诺其目前正在开发的游戏服务器方案将具有相似的能力。Sun的首席游戏执行官(CGO)Chris Melissinos介绍说，这一新技术方案不仅提高了系统的可靠性和可伸缩性，而且不再受每台服务器只能为3000-10000名玩家服务的限制。跨服务器功能使得用户可以体验到更广阔、复杂，乃至与真实无异的虚拟游戏世界。在宽带连接技术方面，游戏产业也得到了IT巨头的支持。阿尔卡特公司负责信息、通讯、娱乐方面业务的营销主管Derek Kuhn表示，阿尔卡特公司最近经常与希望充分发掘互联网连接技术的游戏开发商和服务提供商进行商洽。他说，“10个月前，大多数网络游戏还是依照电话拨号连接的网络条件开发的，但现在许多游戏开发商已经突破了这一局限。我们已经与许多游戏开发商接洽了如何在游戏中充分利用高速互联网连接的问题。” 服务器和网络技术的升级将改变消费者对网络游戏的现有感觉，更大的虚拟游戏世界和更快的网络响应速度是扶持未来网络游戏市场突飞猛进的关键。营运外包——有力降低成本外包也为游戏运营商降低成本创造了条件。在像《模拟人生在线》(Sims Online)这样噱头十足的网络游戏都未能收回投资的覆辙面前，如何降低成本已成为各大网络游戏运营厂商越来越忧心忡忡的问题。 Chris Melissinos在一次同业论坛中曾发表看法，“成本控制对于小游戏运营商而言尤其重要。即使只增加少量用户，如今的网络游戏也普遍需要追加巨额的后台硬件投资。Sun公司的中央服务器方案能够迅速而廉价地增加系统容量，使多个游戏存储在同一个数据库中，极大地削减托管的成本”。他进一步补充说，“对于同时在线超过一万人以上的网络游戏而言，利润足以支持现有的运作模式；但同样的成本是小规模运营商所负担不起的。Sun的中央服务器方案由于支持多个游戏在同一套硬件上运行，能够帮助服务商平衡不同游戏之间的运营成本，使用户相对较少的、慢热的游戏也能在市场上占据一席之地。” 虽然IBM、Sun等对游戏产业的IT外包市场跃跃欲试，但热烈之中也不乏泼冷水的观点。Zelos集团的分析师Billy Pidgeon就曾警告说，IT技术企业不要奢望投身网络游戏产业立即就能赚来真金白银。对于游戏运营商而言，目前最迫切的还是尽快摸索着推广基于订购的网络游戏服务。IT基础设施建设与运营维护，并非网络游戏产业链中最昂贵或最棘手的一环，因此承揽外包服务的厂商短时间内不会掘得太多的市场机会本文转自alifafa51CTO博客，原文链接：http://blog.51cto.com/chenghong/8459，如需转载请自行联系原作者

2017-11-15

内网渗透技巧之横向控制

2.2域渗透常用命令查询与控制器主机名：net group “domain controllers” /domain 可以通过ping主机名获取到域控的ip 查询域管理用户：net group “domain

2020-07-07

Citrix密码绕过漏洞引发的渗透

Citrix密码绕过漏洞引发的渗透 simeon Citrix系统以前听说过，未真正操作过，对于Citrix系统的研究来自与好友Micky的交流，后面对此进行了一些研究，应该说小有心得，撰文与大家一起分享

2017-11-11

云栖科技评论第41期：互联网渗透现实社会 AI+物联网渗透物理世界

1、Intel被爆出CPU底层漏洞引起大范围安全危机 Intel被爆出CPU底层漏洞引起大范围安全危机【新闻摘要】Intel的CPU被爆出来两个漏洞，分别被命名为Meltdown和Spectre，该漏洞将导致攻击者可以窃取到内存信息。如果要修复这个漏洞，暂时无法依靠处理器代码更新，必须在操作系统层面修复，系统内核需要重新设计才能彻底规避这个问题。此次漏洞衍生的安全问题波及面甚广，所有芯片厂商（Intel, AMD, ARM）和主要的操作系统（Windows, Linux, macOS, Android, ChromeOS）都将受到影响。目前各云计算厂商也纷纷对此修复时间作出回应。（阅读报道）【小云评论】由于云的整体安全性、安全意识、安全能力更强，和云计算厂商相比，中小微企业和个人用户修复此漏洞的技术门槛及成本会更高，

2018-03-06

2017年最佳iPhone渗透APP及工具

1. iRET – iOS逆向工程工具包渗透测试人员在某些时候，常常需要对一些特定的任务进行反复的测试，才能取得成功并提高效率。但这对于测试人员而言，是件非常低效率的事。

2017-07-31

英特尔渗透中国物联网市场

对英特尔而言，物联网意味着未来。据麦肯锡全球研究中心的一项报告显示，在过去五年互联设备的数量增长了300%，并预计到2025年，各种物联网应用带来的经济规模可能会超过10万亿美元。而根据英特尔的预测，到2020年将有500亿台形式多样的智能互联设备。物联网与云计算、大数据、移动互联网同属战略新兴产业，它们之间相互促进、协同发展，占据未来。这也让众多芯片厂商加入对物联网市场的争夺。由于传统PC芯片业务增长停滞，英特尔迫切需要转型，正全面加速物联网的发展和部署，希望推动物联网变革时代的到来。与PC时代不同的是，物联网时代计算无处不在。每个设备、每个物体都将具备计算能力，因此集成的计算解决方案将向尺寸更小、运行速度更快、功能更灵活、产量更大的方向演化。所以自2013年起，英特尔便开始拓展低功耗产品路线图，其中包括专为物联网智能系统而设计的凌动处理器E3800产品系列，以及低能耗、小内核的英特尔Quark系统芯片X1000。 2015年英特尔Quark SE系统芯片以及英特尔Quark微控制器D1000和D2000面向物联网推出，英特尔正式将触角延伸至微控制器(MCU)领域。通过提供一系列从至强、酷睿、凌动到Quark的基础性构建模块，英特尔希望帮助开发者和服务提供商快速、顺利地开发和提供物联网解决方案。 9月28日，2016英特尔物联网解决方案大会在北京召开。英特尔销售与市场事业部副总裁兼全球物联网销售总经理斯若玫 (Rose Schooler)和英特尔公司物联网事业部中国区总经理陈伟接受了界面新闻的采访。 “中国物联网市场潜力巨大，英特尔物联网正在中国全面布局，加速产业合作升级，为中国物联网的发展提供驱动力。”据斯若玫介绍，自2013年英特尔嵌入式事业部正式更名为英特尔物联网事业部后，英特尔一直重视在华的物联网发展策略，并将发展重点放在智能零售、智能安防、智慧能源、智能制造、智能交通与智慧课堂六个领域。对于重点领域的选择，陈伟解释称，原则是以点带面，专注于对实时计算需求比较高的、有市场刚需的领域。以智能安防为例，英特尔认为物联网技术的发展可以帮助平安城市建设从传统安防转向智慧城市建设，将基于英特尔架构的技术应用于后端产品与前端和边缘设备中。多家本土安防企业如海康威视、浙江大华、苏州科达等均与英特尔展开了合作。事实上，由于不同的垂直行业、不同的服务，需要不同的连接方式。诸如智能安防、智能交通等领域对高数据速率、高可靠连接、高安全性和高计算性能有连接需求，而智能穿戴设备、无人机等应用对低功耗则有更高要求。因此各大芯片公司在物联网布局时有不同的侧重点。例如高通在移动设备芯片上占据优势，因此由智能手机业务延伸的智能家庭、可穿戴设备、智能医疗、无人机和机器人等领域是其侧重点。其推出的Snapdragon Flight无人机平台被大疆创新、零度智控等多家无人机厂商采用。而英特尔在智能硬件、智能家庭等领域相对弱势，但面向工业控制领域的嵌入式芯片业务已发展多年，因此在物联网上更倾向于工业领域的部署。 “我们积极寻求大型平台供应商合作，如IDF上我们宣布了跟通用电气合作，这将满足端到端的物联网解决方案的供应。”在谈到转型面临的挑战时，斯若玫认为从产品的角度来说，以前更多提供的是相对标准化的产品，现在则要给客户提供比较定制化的解决方案。因此，英特尔的销售团队正进行重组来适应客户在垂直行业中整合的一些新的要求，同时对资源进行重新调配，并和软件供应商、系统集成商进行接洽。不过斯若玫认为与其说将出现“爆炸性的突破”，英特尔在中国市场更可能出现的是“令人兴奋的进展”。 “物联网产业链复杂，其中包括传感器的供应商、终端的供应商、硅片的生产商、软件的提供商、系统的供应商及系统集成商等等。在这样的市场中转型或突破很难一夜之间发生，不过由于参与者是PC时代的2-3倍，一旦走上轨道将呈指数型增长。”斯若玫说。不过这样的“进展”注定不会一帆风顺。在演讲中斯若玫提到从业务的角度来看物联网解决方案的部署将面临解决方案可扩展性、成本/预算、安全性和缺乏解决方案四大挑战。对于英特尔中国如何帮助合作伙伴去解决这些挑战，陈伟并未给出更多的解释。 “对于中国的合作伙伴，我们将由产业事业部和销售部提供相应的支持。”陈伟说道。本文转自d1net（转载）

2017-07-02

Hive任意命令/代码执行漏洞+渗透实例

漏洞详情： HQL可以通过transform自定义Hive使用的 Map/Reduce 脚本，从而调用shell/python等语言，导致攻击者可以通过hive接口等相关操作方式直接获取服务器权限测试代码

2013-02-16

微软发布开源网络渗透模拟器CyberBattleSim

微软发布了开源网络攻击模拟器CyberBattleSim，该项目使用基于Python的Open AI Gym接口构建，能够使安全研究人员和数据科学家创建模拟的网络环境。 Microsoft 365 Defender研究团队创建了CyberBattleSim，以对攻击者在最初获得立足点后如何通过网络横向移动进行建模。 “该环境由一组计算机构成网络，可对固定的网络拓扑和一组预定义的漏洞进行参数化配置，项目可以利用这些漏洞在网络中进行横向移动”。 “模拟攻击者的目标是通过利用这些漏洞来获取网络的相关权限，攻击者在网络中进行横向平移时，防御Agent会监视网络活动以检测攻击者的存在并遏制攻击”，Microsoft 365 Defender研究团队对此解释道。为了构建模拟环境，研究人员将在网络上创建各种节点，并在节点上配置运行的服务、存在的漏洞以及如何保护设备。自动化的攻击者Agent部署在环境中，攻击者会随机选择节点进行攻击。尽管许多行为可能会在XDR或SIEM系统中触发告警，但微软希望通过该模拟器更好地理解AI如何分析横向平移并更好地对其进行防御。 “借助CyberBattleSim，我们看到了将强化学习应用于安全领域的巨大潜力。我们邀请研究人员和数据科学家在我们实验的基础上继续研究，希望这项工作可以不断扩展并激发出新的灵感，有效地解决安全问题”。

2021-04-27

记录一次SQL引起的内网渗透

原文：https://bbs.ichunqiu.com/thread-58227-1-1.html 一、前言近期一直再学习内网渗透，实验什么的都是玩玩靶机。

2020-11-08

什么是网站系统安全的渗透检测？

建设网站系统需要做的工作很多，比如架构，模板的确认，还有各个安全问题的考虑，比如漏洞，木马等问题的渗透测试。而对于渗透这个词很多人都没怎么接触过。

2019-07-21

渗透攻防Web篇-深入浅出SQL注入

推荐使用浏览器扩展harkbar作为手工测试工具。

2022-08-26

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。