Common Vulnerability Scoring System CVSS

1、Generating a Shell payload using msfvenom

2、web intrusion Test

in fact in the websecurity ,the web pentration test is only ont piece of the puzzle ,in order to achive a success,ful penteration test ,you need to include the Threat Modeling and souce review and much network pentests ,as well .

well i list a checklist to indentifying hidden contents .

first you shoud care the rebot.txt the file include the web general infromation ,and the backup files(.back 。。.old) other intersting files (.xls .doc .pdf .txt ) and administrator URL (for example phpmyadmin\ wp-admin 、login ) and other application such as WordPress ，through these means we can gather Persional information for example : Email -address Credential eventhough another entry system(eg WordPress Camera and other terminal equipment)

3、Common web page checklist and Special pages checklist

special pages include login page 、 Registration page 、 Reset/Change password page Upload page 。

4、Pentest automation Using Python

as a pentest you will realize during pentests is that a lot of commands will just repeat over and over again.

转载于:https://www.cnblogs.com/xinxianquan/p/10247212.html

Common Vulnerability Scoring System CVSS相关推荐

BackTrack5漏洞评估之OpenVAS Open Vulnerability Assessment System
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! Open ...
《HyVulDect: A hybrid semantic vulnerability mining system based ongraph neural network》阅读笔记
HyVulDect:一种基于图神经网络的混合语义漏洞挖掘系统 1.相关知识 1.1 污点分析技术 1.1.1 基本原理定义:污点分析可以抽象为一个三元组<sources, sinks, sa ...
通用弱点评价体系（CVSS）简介
http://www.xfocus.net 一.综述弱点(vulnerabilities)是网络安全中的一个重要因素,在多种安全产品(如漏洞扫描.入侵检测.防病毒.补丁管理等)中涉及到对弱点及其可 ...
一图看懂软件缺陷检查涉及的内容
摘要:软件安全检查极具挑战性,目前的主要理论和技术研究都是欧美完成的.希望有更多的软件开发人员能够投入到这个领域,为国产的静态软件分析做出贡献. 本文分享自华为云社区<一图看懂软件缺陷检查涉及的 ...
删除oracle补丁包,最新Oracle关键补丁：更新包括248个修复
最新的Oracle 关键补丁更新是迄今为止最大的,包含248个修复,共覆盖24个产品线. Oracle关键补丁更新程序已经持续了11年,每年发布四次补丁.安全补丁覆盖24个不同的产品线,包括但不限于O ...
NIST 网络安全相关标准美国（简单整理）
系列编号英文名中文名状态时间 ITL Bulleti Security Considerations for Exchanging Files Over the Internet 通过Int ...
2017年10月 oracle 关键补丁更新
注:本文出自http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html 检查你的系统,是否打了最新的补丁.. ...
CoreOS发布Clair，容器镜像分析器
本文讲的是CoreOS发布Clair,容器镜像分析器,[编者的话]CoreOS在启动Clair项目四个月之后,终于发布了Clair的1.0版本,这是个可以上生产环境的版本,并在性能以及扩展性上有了很大 ...
第15章安全评估与测试
15.1构建安全评估和测试方案安全评估和测试方案(Program)是信息安全团队的基础维护活动. 该方案包括测试.评估和审计,定期验证组织是否已采取足够的安全控制,及这些安全控制是否正常运行并有效地 ...

Common Vulnerability Scoring System CVSS

Common Vulnerability Scoring System CVSS相关推荐

最新文章

热门文章