在网络安全渗透测试的武器库里,端口扫描工具琳琅满目,Nmap无疑是那个家喻户晓的“瑞士军刀”。但最近,一个名叫CornerShot的工具开始在一些高级攻防演练的场景中被提及。乍一看,它们似乎都在做同一...
lcx正向代理如何实现内网穿透?
在网络安全渗透测试中,内网穿透技术始终是个绕不开的话题。当安全研究人员获得内网某台主机的控制权后,如何进一步深入内网环境就成了关键问题。lcx工具作为一款经典的端口转发工具,其正向代理模式提供了一种巧...
Drozer能发现所有隐藏组件吗?
对于许多初入移动安全渗透测试领域的研究者而言,Drozer无疑是一把锋利且功能集中的瑞士军刀。当它在设备上列出那些导出的Activity、Content Provider和Service时,那种“尽在...
