0%

目前三级以上系统的等级测评中包含渗透测试的内容,有很多朋友对于渗透测试与安全性测试的区别还分不清,故征集一篇优秀文章来帮大家解除迷惑

特别声明:
1.本站所有文章除特殊说明外均默认开源
2.文章必须为原创
3.本站暂无收入来源,无力向您支付稿费,但您可以享受如下待遇:

  • 如果愿意,您后续还可以通过本站发表文章,当然前提是要通过审核
  • 您将有机会获得一个tacgib.club的邮箱账号

这是本站发布的首次征文活动,如果您有兴趣欢迎来搞,稿件请发送至邮箱:f@tacgib.club,文章要求Markdown格式,邮件主题:投稿+文章标题


秋风木叶
2020-9-7

很久没有动过笔了,今天有新的感觉,索性就记录下来吧。

虽然来公司已经有两个多月了,但是我还在努力适应环境之中,这与我的慢热性格有极大关系,最近心情还时常处于紧绷的状态下。

而今天却有不同。

阅读全文 »

虽不能加入web安全小组,但是仍然非常感谢晚风,遥祝考研顺利。


秋风木叶
2020-8-26

0. 概述

漏扫工具扫描DVWA,没扫到SQL注入,分析发现是DVWA默认为impossible级别,想要检验漏扫工具的能力,将DVWA手动调整为low级别,以下是进行操作用到的一些操作,防火墙命令其实没有用到,列在这里当做备用吧。

阅读全文 »

现在是8月中旬,到年底还有很重的学习任务。

  1. 公司申请等保资质,为此专门出台了等保测评师的考试激励制度,中级测评师通过考试奖励3000元,不通过罚款一半,传闻测评师中级考试通过率很低,并且同时参加考试的同事水平都很强,如果通过名额有限制,竞争可谓非常激烈。

  2. 我报考了软考下半年11月份的网络工程师考试,目前复习还没有开始、

  3. 在学习渗透测试技术,需要耗费大量的业余时间。

  4. 另外还想考驾照,还想有时间的时候去练练车。

  5. 国庆节回家补办婚礼,因此失去了国庆节复习的机会。
    ……

凡事预则立,不预则废。必须制定学习计划来合理的安排学习时间,以免手忙脚乱,顾此失彼。

阅读全文 »

01 拥有这样一个网站的目的

我喜欢拥有自己的一个网站,就像在网络中的一片自由天地,也是存在于网络的一种标志,一个对外展示自我的窗口。

阅读全文 »

Kali 2020.3中未安装ssh,遂手动进行安装,步骤记录如下:

阅读全文 »

00 写在前面

其实我平时都是在虚拟机里倒腾Linux,网络类型常设置为“桥接网卡”,目的是和物理机处于同一网段便于测试之用,而物理机又是通过DHCP自动获取到的网络地址,这样虚拟机通常也会自动获取到IP地址,无需手动再配置IP。

最近虚拟机需要手动配置静态IP是因为物理机使用了有线连接并且不支持DHCP自动分配地址的情况,此时物理机和虚拟机都需要手动配置IP,

物理机Windows 10操作系统,其配置过程自不必赘述,Linux虚拟机除了区分各个发行版之外,还有有无图形界面之分,对于有图形界面的Linux系统,其网络配置较简单,本文以Kali Linux为例进行演示;无图像界面的Linux系统即只能通过命令行的方式进行配置,本文以CentOS 7进行演示。

阅读全文 »