Hexo添加当前访客信息
Hexo添加当前访客信息
渗透测试基础详解
核心目标:快速识别目标系统架构、开放服务及安全防护措施(WAF/蜜罐),为渗透测试提供情报支撑。
【JS渗透】JS架构&框架识别&API接口枚举&FUZZ爬虫
核心目标:针对前后端分离架构的前端JS代码,挖掘敏感信息。
【源码泄露】Web源码获取
核心思路: 通过获取目标网站源码实现白盒测试,大幅降低渗透难度。
【信息收集】Web应用&指纹识别&信息收集
核心目标: 通过全面收集目标企业Web资产信息,扩大攻击面,提高漏洞发现和渗透效率。