首页 > 其他分享 >渗透测试学习笔记

渗透测试学习笔记

时间:2023-08-08 20:22:57浏览次数:30  
标签:渗透 手动 信息 漏洞 笔记 测试

渗透测试:

渗透测试基本流程:

确定目标:

信息收集:

是指通过各种方式获取所需要的信息,便于在后续渗透过程更好进行,例如目标站点IP、中间件、脚本语言、端口、邮箱······

漏洞探测(手动/自动):

漏洞分析:

漏洞利用(手动/自动):

信息整理:

形成报告:

标签:渗透,手动,信息,漏洞,笔记,测试
From: https://www.cnblogs.com/bravexiaoxi/p/Penetration_Test_Notes.html

相关文章

  • 《Java编程思想第四版》学习笔记07
    到底应该使用一个接口还是一个抽象类呢?若使用接口,我们可以同时获得抽象类以及接口的好处。所以假如想创建的基础类没有任何方法定义或者成员变量,那么无论如何都愿意使用接口,而不要选择抽象类。事实上,如果事先知道某种东西会成为基础类,那么第一个选择就是把它变成一个接口。只有在必......
  • openGauss学习笔记-34 openGauss 高级数据管理-SCHEMA
    openGauss学习笔记-34openGauss高级数据管理-SCHEMASCHEMA又称作模式。通过管理SCHEMA,允许多个用户使用同一数据库而不相互干扰,可以将数据库对象组织成易于管理的逻辑组,同时便于将第三方应用添加到相应的SCHEMA下而不引起冲突。每个数据库包含一个或多个SCHEMA。数据库中的每个......
  • tesserocr笔记
    tesserocr安装教程pipinstalltesserocr出错:tesserocrWHL下载whl安装方式:pipinstall文件名.whl报错“RuntimeError:FailedtoinitAPI,possiblyaninvalidtessdatapath:”修改路径为纯英文修改tesserocr环境变量......
  • 0807笔记
    1、精讲软硬链接硬链接软链接2、压缩和解压缩tar指定目录解压缩[root@c1day02]#tarzxvf/mnt/day02/day02.tar.gz-C/mnt/day02/yu/study1.txtstudy2.txtstudy3.txtstudy4.txtstudy5.txtstudy6.txtwork11/work22/work33/work44/work55/zip[root@c1day02]#......
  • JVM学习笔记2——垃圾回收GC
    三、垃圾回收 1.如何判断对象是否可以回收 ①引用计数法——早期python中使用当一个对象被引用时,就当引用对象的值加一,当值为0时,就表示该对象不被引用,可以被垃圾收集器回收。这个引用计数法听起来不错,但是有一个弊端,如下图所示,循环引用时,两个对象的计数都为1,导致两个对象......
  • 软件测试|json.decoder.JSONDecodeError: Expecting ‘,‘错误解决
    在处理JSON数据时,有时可能会遇到"json.decoder.JSONDecodeError:Expecting','"的错误,如下图的情况,本文将介绍这个错误的原因以及一些常见的解决方法。错误原因"json.decoder.JSONDecodeError:Expecting','"错误通常发生在解析JSON数据时,Python解析器期望在JSON对象或数组的元素......
  • 软件测试|Python random模块,超乎想象的强大
    Python的random模块是一个非常强大的工具,用于生成随机数和随机选择。它提供了许多函数和方法,可以满足各种随机化需求。本文将介绍random模块的基本功能和常见用法,以帮助读者更好地理解和利用这个模块。返回整数random.randange()语法如下:random.randrange(stop)random.randrange(s......
  • 软件测试|pip常用命令总结
    当使用Python进行开发时,pip是一个非常有用的包管理工具,它可以帮助我们方便地安装、升级和管理Python包。本文将介绍一些常用的pip命令,以帮助您更好地使用pip。查看帮助文档运行pip--help运行这个命令将帮助我们更好地了解pip的使用,pip命令的参数会完整展示出来,如下:pip--helpUsa......
  • 软件测试|docker create 与 docker run的异同,你都会了吗?
    DockerRunvsDockerCreate:创建和管理容器的差异Docker是一种流行的容器化平台,它提供了多种命令来创建和管理容器。其中两个常用的命令是"dockerrun"和"dockercreate"。虽然它们都用于创建容器,但在用法和功能上有一些区别。让我们来看看它们之间的差异。dockercreatedockercr......
  • 20230808巴蜀暑期集训测试总结
    挂分连挂两天!挂的都是水题!T1两个地方,就三个字符的问题,大小样例居然都没有反映出来,当时想着这道题比较水,之前还去上了个厕所,不能再浪费时间,打完就走了,结果直接挂\(50pts\),比昨天挂的都多。所以,写完就拍!,其实如果前三题都拍了拿\(300\)也比T1挂\(50\)再打个T4\(10pts\)暴......