搜索

[10470] 2016-09-06_13个有用的渗透测试资源博客

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-09-06_13个有用的渗透测试资源博客 1 3 个 有 用 的 渗 透 测 试 资 源 博 客 f e l i x   F r e e B u f   2 0 1 6 - 0 9 - 0 6 渗 透 测 试 是 寻 找 能 够 用 来 攻 击 应 用 程 序 、 网 络 和 系 统 的 漏 洞 的 过 程 ， 其 目 的 是 检 测 会 被 黑 客 攻 击 的 安 全 脆 弱 点 。 渗 透 测 试 渗 透 测 试 是 寻 找 能 够 用 来 攻 击 应 用 程 序 、 网 络 和 系 统 的 漏 洞 的 过 程 ， 其 目 的 是 检 测 会 被 黑 客 攻 击 的 安 全 脆 弱 点 。 渗 透 测 试 可 以 检 测 如 下 内 容 ： 系 统 对 攻 击 的 反 应 ， 存 在 哪 些 会 被 攻 击 的 脆 弱 点 ， 如 果 有 ， 系 统 中 哪 些 数 据 会 被 窃 取 。 可 以 检 测 如 下 内 容 ： 系 统 对 攻 击 的 反 应 ， 存 在 哪 些 会 被 攻 击 的 脆 弱 点 ， 如 果 有 ， 系 统 中 哪 些 数 据 会 被 窃 取 。 关 于 渗 透 测 试 关 于 渗 透 测 试 不 要 将 渗 透 测 试 等 同 于 简 单 的 漏 洞 扫 描 或 者 安 全 审 计 ， 它 还 要 除 此 之 外 的 工 作 。 渗 透 测 试 有 助 于 寻 找 非 常 复 杂 的 攻 击 向 量 ， 找 到 在 开 发 阶 段 没 能 检 测 出 来 的 漏 洞 。 在 遭 到 入 侵 之 后 ， 也 常 使 用 渗 透 测 试 ， 检 测 攻 击 者 的 攻 击 方 法 ， 还 原 出 攻 击 方 法 ， 并 阻 止 与 此 相 同 的 攻 击 。 渗 透 测 试 是 一 些 安 全 审 计 的 主 要 构 成 部 分 ， 包 括 P C I - D S S 规 则 ， 它 要 求 对 处 理 或 保 存 支 付 信 息 的 系 统 每 年 进 行 渗 透 测 试 。 渗 透 测 试 人 员 会 协 同 使 用 人 工 和 自 动 测 试 ， 利 用 大 量 的 工 具 进 行 测 试 。 由 于 安 全 世 界 的 动 态 性 ， 以 及 黑 客 的 变 化 性 ， 安 全 专 家 需 要 掌 握 最 新 的 技 术 、 工 具 和 漏 洞 利 用 方 法 ， 以 及 渗 透 测 试 技 术 。 应 用 程 序 安 全 是 一 个 新 领 域 ， 物 联 网 、 容 器 、 云 等 新 的 安 全 风 险 不 断 出 现 ， 渗 透 测 试 人 员 需 要 不 断 更 新 自 己 的 知 识 。 因 此 ， 我 们 提 供 1 3 个 最 有 用 的 渗 透 测 试 博 客 ， 帮 你 获 取 最 新 知 识 ， 激 励 你 的 白 帽 人 生 。 其 中 一 些 有 好 几 年 的 渗 透 测 试 历 程 了 。 他 们 都 值 得 你 关 注 和 学 习 。 渗 透 测 试 博 客 和 资 源 排 名 渗 透 测 试 博 客 和 资 源 排 名 C a r n a l 0 w n a g e 这 个 博 客 是 由 一 个 攻 击 研 究 团 队 维 护 的 ， 是 渗 透 测 试 人 员 最 好 的 信 息 来 源 之 一 ， 博 客 上 发 布 了 渗 透 测 试 技 术 、 发 现 、 新 闻 等 等 。 该 团 队 在 B l a c k   H a t 上 开 设 了 培 训 课 程 。 P e n t e s t G e e k 2 0 1 2 年 开 始 活 跃 ， P e n t e s t G e e k 博 客 致 力 于 分 享 作 者 的 经 验 。 通 过 它 也 可 以 了 解 在 大 公 司 工 作 的 经 验 丰 富 的 渗 透 测 试 者 的 每 日 工 作 。 D a r k n e t 1 9 9 9 年 从 一 个 I R C 频 道 开 始 发 展 壮 大 ， 目 前 是 一 个 定 期 更 新 的 博 客 ， 讨 论 最 新 的 渗 透 测 试 新 闻 、 工 具 和 技 术 ， 有 3 0 , 0 0 0 多 个 用 户 。 L a n m a s t e r 5 3 T i m   T o m e s 维 护 的 博 客 ， T i m 在 博 客 中 会 详 细 描 述 他 的 研 究 成 果 ， 博 客 内 容 覆 盖 从 L i n u x   S h e l l s 、 D E F C O N   b a d g e   h a c k i n g 到 A p p S e c   h a c k s 。 M a r c o   R a m i l l i
M a r c o 是 一 个 安 全 研 究 者 和 白 帽 黑 客 。 他 在 教 育 界 也 很 有 名 气 ， 在 数 十 年 的 工 作 经 历 中 担 任 了 各 种 教 授 和 研 究 员 职 位 。 他 的 博 客 是 对 他 的 知 识 的 扩 展 ， M a c r o 在 博 客 上 记 录 他 发 现 的 一 些 绝 妙 的 技 术 。 C o m m o n   E x p l o i t s 由 D a n i e l   C o m p t o n 维 护 ， 他 是 有 2 0 年 的 透 测 试 经 验 的 专 家 ， C o m m o n   E x p l o i t s 旨 在 分 享 D a n i e l 的 技 术 ， 工 具 、 漏 洞 利 用 方 面 的 新 闻 ， 以 及 其 它 渗 透 测 试 领 域 的 内 容 。 S A N S   P e n e t r a t i o n   T e s t i n g   B l o g S A N S 对 于 应 用 程 序 安 全 方 面 的 人 来 说 是 一 个 非 常 好 的 资 源 。 这 个 博 客 上 可 以 找 到 各 种 渗 透 测 试 任 务 和 挑 战 ， 用 于 测 试 你 的 能 力 ， 也 会 发 布 特 定 的 渗 透 测 试 工 具 和 技 术 。 T r a i l   o f   B i t s   B l o g 由 维 护 T r a i l s   o f   B i t s 的 团 队 写 的 博 客 ， 这 是 一 个 在 攻 防 领 域 都 很 专 业 的 安 全 公 司 ， 这 个 博 客 收 集 了 他 们 分 享 的 知 识 ， 帮 助 企 业 改 进 或 修 复 安 全 问 题 。 D i g i N i n j a D i g i n i n j a 对 渗 透 测 试 者 来 说 是 一 个 必 须 要 知 道 的 资 源 ， 主 要 关 注 M e t a s p l o i t 、 W i f i 和 网 络 ， D i g i n i n j a 是 信 息 安 全 领 域 的 人 必 读 的 网 站 。 E t h i c a l   H a c k i n g   L i n k e d I n   G r o u p 最 好 的 获 取 最 新 渗 透 测 试 新 闻 的 办 法 是 ， 在 你 喜 欢 的 社 交 网 站 中 ， 加 入 到 一 个 组 里 面 或 者 关 注 渗 透 测 试 大 牛 。 E t h i c a l   H a c k i n g   g r o u p 是 众 多 社 区 中 的 一 个 ， 你 可 以 加 入 并 分 享 你 自 己 的 渗 透 测 试 资 源 。 E H a c k i n g . n e t 对 所 有 渗 透 测 试 相 关 人 员 来 说 是 一 个 非 常 棒 的 资 源 ， E h a c k i n g . n e t 是 又 一 个 必 须 加 入 到 书 签 的 网 站 。 S e c l i s t s . o r g 现 在 ， 依 然 有 一 部 分 信 息 安 全 社 区 依 靠 邮 件 列 表 获 取 信 息 ， 尽 管 这 看 起 来 有 些 过 时 。 N m a p   S e c u r i t y   S c a n n e r 人 员 运 营 着 S e c l i s t s . o r g 网 站 ， 提 供 了 受 欢 迎 的 邮 件 列 表 的 清 单 。 不 管 是 菜 鸟 还 是 渗 透 测 试 专 家 都 可 以 找 到 适 合 自 己 的 邮 件 列 表 。 K i t p l o i t 如 果 你 在 寻 找 特 定 类 型 的 工 具 ， 你 可 以 在 K i t p l o i t 网 站 上 找 到 。 这 里 是 渗 透 测 试 工 具 的 宝 库 ， 把 它 加 入 到 你 的 书 签 吧 。 点 击 阅 读 原 文 获 取 传 送 门 点 击 阅 读 原 文 获 取 传 送 门 *   参 考 来 源 ： c h e c k m a r x ， f e l i x 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理