我妈说要吸引人注意，首先标题要够长~ 从小妈妈就孜孜不倦的教导我们要做一个诚实守信的好孩子，这么多年我也一直听妈妈的话。偶然的机会，我接触到了社会工程学测试的项目，社会工程学，欺骗的艺术，这是我首先映入脑帘的一个印象，难道我这么多年守身如玉的不撒谎好习惯要破？两为其难。后来还是说服了自己，心里为的是构造更安全更优质的互联网环境，舍我其谁~于是开始了社工测试的征程。测试的重点为企业的邮件安全，测试企业员工对钓鱼邮件的安全意识。 近年来的信息泄露事件有点多啊，黑色产业链锁着一个个利欲熏心的人。基于国内的监管以及对信息安…

Windows在滲透測試中常用的命令 在我们的测试过程中，测试的系统不是linux就是windows，所以说学一点命令还是可以的！ net 的常用用法 查看共享连接 net use 增加远程共享 net use \host /u:user pass 查看域中当前的主机列表 net view /domain 查看当前域中的用户 net user /domain 增加一个本地用户 net user user pass /add 将新增的用户加到本地管理员组 net localgroup "Administrators"…

在我们测试的时候，我们会经常遇到这种情况，我们与目标站点真实IP中间隔了一个CDN加速，对我们的渗透测试影响还真是不少。 很多时候web站点出现大问题的时候少，从主机角度上还有机会，但是找不到真实IP让我甚是蛋疼。就恶补知识，总结了下面的一些小技巧！ 验证是否存在CDN 首先我们要确定网站是否存在CDN，有很多方法，接下来我给大家介绍一下！ 方法1 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， ping一个站点，响应多个IP，这就是用了CDN，多地 Ping …

adb全名Andorid Debug Bridge. 顾名思义, 这是一个Debug工具.       然而, 为何称之为Bridge呢? 因为adb是一个标准的CS结构的工具, 是要连接开发电脑和你的调试手机的.包含如下几个部分: Client端, 运行在开发机器中, 即你的开发PC机. 用来发送adb命令. Deamon守护进程, 运行在调试设备中, 即的调试手机或模拟器. Server端, 作为一个后台进程运行在开发机器中, 即你的开发PC机. 用来管理PC中的Client端和手机的Deamon之间的通信. …

如何查看windows保存的wifi密码，还是明文的，输入下面的命令就可以看到 for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear

很多人在拿到cmd权限后不知道该怎么用了，利用方式无非是添加账户，开3389，提权等等 今天说一下cmd开3389，非常简单，首先说一下2008服务器的，因为现在2008服务器子在业内里面还是利用的非常多的，网上很多的教程，有的需要重启，今天给大家说一下怎么cmd开3389. Windows 2008 首先看到目标机器没有开启3389远程服务，插入以下代码 echo Windows Registry Editor Version 5.00 >3389.reg echo. >>3389.reg ec…