Red Team: Infrastructure
开始行动前首先要准备资源，不然很多活做不了。本文提到的红队基础设施包括基本的测试机、网络隐匿、VPS、Domain、SSL Certificate 设置，到 C2 使用和 C2 Profile 自定义流量，最后一部分会介绍邮箱和站点钓鱼设施搭建使用。目录[TOC]1 测试环境核心就是防溯......
分类 渗透测试 下的文章
Windows 客户端渗透测试
目录[TOC]1 客户端信息收集通过 DIE 查壳和开发技术Process Monitor（ProcMon） 监控应用的所有操作Process Hacker 查看进程和命令行参数regshot，注册表备份工具，可以用来对比两次备份的区别，导出不同的部分，看看应用改了那些注册表。direc......
App 抓 HTTP 请求常见解决方案
目录[TOC]前言本文介绍 Android 和 IOS 平台无法抓包问题产生原因和具体解决操作步骤，按照操作大部分问题可以解决，更加深入需要研究 Hook、Reverse，这不在本文涵盖范围内。文中特殊符号约定：Wanning 作为警告，一些特殊操作需要注意。Tips 介绍信息或提示操作......
SSTI (Server Side Template Injection)
目录[TOC]简介Server-Side Template Injection 2015 年由 James Kettle 在 Black Hat 提出完整利用链 SSTI 至此普及开来。说到后端模板与之对应的还有前端模板（CSTI），就是各种前端框架模板，一般危害就是执行 JS 代码。本......
微信小程序安全
目录[TOC]简介小程序（Mini Program）17 年提出，多见于工具应用，如健康码，打开就用，用完就关。小程序前端技术和前端框架一样，也是 MVVM 模式开发，后端由其他服务提供数据。利用微信官方给出开发原则，看完大概就能清楚常遇到的安全测试项有哪些。互不信任原则，不要信任用户提......