标签： 技能树

MobSF移动安全测试框架|自动化静动态app分析框架,移动安全框架（MobSF）是一种自动化的多合一移动应用程序(Android/iOS/Windows)可以进行静态和动态分析的渗透测试,恶意软件分析和安全评估框架。MobSF支持APK，XAPK,IPA,APPX

在新版kali linux上使用root登录 root用户登录kali,新版kali linux系统由于某些智障的奇思妙想(使用root登陆系统可能会因为操作失误造成系统Boom!)禁止了使用root账户进行系统登陆,造成的影响就是渗透测试过程中需要多输入几个命令sudo su

端口转发和隧道转发技术速查表备忘单,使用Metasploit进行端口转发,SSH本地端口转发,Socat端口转发Sshuttle,Chisel,使用Socks4代理的Rpivot,动态|本地SSH隧道,Plink.exe本地SSH隧道,端口80上的DNScat2隧道,ICMP隧道

phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具,phpvuln是用Python 3编写的开源OWASP渗透测试工具，它可以加快在PHP代码中查找常见PHP漏洞的过程，例如命令注入,本地/远程文件包含和SQL注入