一. 收集服务漏洞1. 收集服务漏洞服务漏洞收集阶段分为漏洞自动扫描诊断、网络漏洞自动收集、网络应用漏洞自动收集、数据库漏洞自动收集等多个阶段，其中，多数阶段都是利用自动化检测工具和漏洞信息网来实现。 在基础设施难以支撑小流量而影响服...

前言在做渗透时，信息的收集工作十分重要，是否可以挖掘到有价值的信息将会决定之后的测试是否可以高效、高质量的进行，单的介绍一下信息收集的模块。 一. 通过第三方收集信息公司企业的官方网站在我们做渗透测试时一般只会得到一个IP地址或者一个...

一. 简介1. 渗透测试的种类（1） 黑盒测试 定义：渗透测试人员除了知道被测试的目标之外，其余与目标相关的信息一无所知。 特点：这种类型的渗透测试属于外部渗透测试。在前期需要对目标进行大量的信息收集，耗时较长。但是这种类型的渗透测试...

一. 安装Kali前言工欲善其事必先利其器，在我们做渗透测试的时候也需要一个强有力的后盾的支持，Kali Linux是一个非常不错的选择，里面集合了较多的渗透测试工具，而且还对不同的工具进行了详细的分类，这对每一个渗透测试人员来说都是...

1. Shell是什么Shell是用户与内核进行交互操作的一种接口，目前最流行的Shell成为bash Shell。Shell同时也是一门编程语言<解释型的编程语言>，即shell脚本。一个系统可以存在多个shell，可以...

系统信息arch 显示机器的处理器架构(1)uname -m 显示机器的处理器架构(2)uname -r 显示正在使用的内核版本dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)hdparm -i /dev/...