Hsy.Sec
05
20
20
05
渗透测试-应用协议安全Rsync&SSH&RDP&FTP 渗透测试-应用协议安全Rsync&SSH&RDP&FTP
## 0x00 简介 在渗透测试中的信息收集的环节,对于端口的探针是一个重点关注的地方,不同的端口会有代表的不同的协议传输的服务,而对于这些一些常见的服务端口,我们需要对其进行的渗透测试做一个简要的汇总尝见的服务端口: 0x01 口令爆破
2022-05-05
02
02
02
01
api接口安全测试-Wsdl&Swagger&Webpack api接口安全测试-Wsdl&Swagger&Webpack
## 0x00 api接口介绍 通常在网站的通讯中,很多会调用api接口去方便更多信息的管理与调用,但是当使用某些api时,在开发人员未对api接口做出访问策略限制或其他的加固,会导致其他的用户发现api的时候可能会从中获取到敏感信息泄露