标签：渗透测试

2026-08-14hush阅读(1)赞(0)

中小团队开展渗透测试需警惕范围失控、工具滥用、认知偏差等风险，本文从测试前准备、执行管控到修复改进提供可落地的应对方案，帮助团队在有限资源下提升安全能力。

2026-08-08hush阅读(1)赞(0)

中小团队用渗透测试检查清单落地安全排查，需明确测试边界、获取授权、准备环境，注意生产风险和数据安全，测试后修复并持续优化清单。

2026-08-01hush阅读(3)赞(0)

混淆扫描与渗透、范围模糊、授权不清、缺乏修复闭环。本文提供针对性修复路径，帮助团队在有限资源下实现有效安全验证。

2026-07-29hush阅读(3)赞(0)

中小团队渗透测试的真正难点不在挖洞，而在复盘与落地。本文通过真实案例剖析测试流于形式的成因，梳理关键执行步骤与常见风险，提供让测试闭环产生实际价值的落地建议。

2026-07-18hush阅读(5)赞(0)

本文分析了渗透测试在安全团队中从可选到必备的转变趋势，梳理了测试失效的成因、关键执行步骤、常见风险误区，并提供了建立常态机制、打通修复闭环、结合红蓝对抗等可操作建议。

2026-06-22hush阅读(159)赞(0)

导语：一句话让整个AI行业地震。6月21日，社交媒体上突然疯传一条”Breaking”：NSA自己的局长亲口承认，该局的核心机密系统被Anthropic旗下的AI模型Mythos在数小时内攻破。这不是电影剧本，这是美...

2022-05-17hush阅读(182)赞(0)

0x01 前言 周末时间中午吃饱喝足后，闲着无聊上线玩了几把游戏，听着音乐，本想周末就这样悠闲的过的，怎么老输，开始键盘侠上线 ，没办法，人菜又瘾大。 PS：本文仅用于技术讨论，严禁用于非法用途，违者后果自负，与本站及作者无关。 0x02 ...

2022-04-13hush阅读(227)赞(0)

本次接到一个hvv前的渗透测试项目，一家互联网金融，今年是第二年给他们家做测试，项目完成后，复盘时觉得还是有一些东西是可以记录一下的。 项目总体情况 该厂家资产较多，前期搜集到的资产大概有100多个，大部分为Springboot开发，有阿里...

2022-03-24hush阅读(237)赞(0)

前言 某日接到一个项目,只给了一个二维码。 1、数据管理系统 扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名字,找到一个数据中心。 访问该页面后发现存在用户名遍历,使用Burp爆破”常见用户名Top500″...

2021-12-31hush阅读(269)赞(0)

建站形式分析 分目录站点 •形如： www.xxx.com  www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路） 分端口站点...