公开板块话题渗透测试-棉花糖网络安全资源站-第2页

渗透测试-棉花糖网络安全资源站

渗透测试-棉花糖网络安全资源站

话题

渗透测试

帖子 28阅读 9544

试试试试试试试试试试试试试试试试试试试试试试试试试试试试

菜的睡不着发布帖子

帖子数

28

阅读量

9544

等级-LV2-棉花糖网络安全资源站

2025年4月27日发布529次阅读

提问求师傅们渗透思路和一些问题

我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

等级-LV1-棉花糖网络安全资源站

2025年4月3日发布152次阅读

提问钓鱼相关技术

求助大佬们，最近想学习钓鱼相关技术。大佬们有没有文章或教程推荐
跪求

6

等级-LV2-棉花糖网络安全资源站

2025年3月19日发布315次阅读

提问jsss-find发现basedir的能力

这个工具它能和packer-fuzzer一样根据正则或者其他方式提取basedir吗？每次都需要自己去发现和指定有点麻烦，而且只能指定一个。但好像不指定跑默认的也有东西。

评分

等级-LV2-棉花糖网络安全资源站

2025年3月15日发布458次阅读

提问有没有师傅们给点TscanPlus的key

-2

等级-LV5-棉花糖网络安全资源站

2025年3月12日发布113次阅读

提问找资源， ATO开源威胁情报app

评分

等级-LV5-棉花糖网络安全资源站

2025年3月6日发布236次阅读

提问资源寻找,看雪

各位师傅，佬们，有没有看雪的物联网基础和物联网渗透的资源哇，最好百度盘的

评分

等级-LV5-棉花糖网络安全资源站

2025年2月26日发布255次阅读

提问框架目录 / 接口的字典（单个）

不知道哪位大佬有框架的目录，比如若依的，jeecg，齐全的目录接口 fuzz的字典,要最后面的字典前面的不要了，主要拿来fuzz目录，看看有没有未授权的接口，就是要后面的参数/v2/api/info/v2/api/system/v2/api/config/v2/api/oss

评分

等级-LV4-棉花糖网络安全资源站

2025年1月18日发布766次阅读

请教师傅们个攻防代理方面的小问题-棉花糖网络安全资源站

提问请教师傅们个攻防代理方面的小问题

大概环境如上图:攻击者有一台本地电脑和一个 vps有一台靶机出网,其余机器不出网,且**目标(1)**被拿下(get shell)vps配置低,且是...

1