渗透测试 2024-10-24 ·3 分钟阅读 资产测绘的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 450 💬 3 ♥ 14
渗透测试 2024-09-15 ·3 分钟阅读 授权与范围的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 347 💬 3 ♥ 17
渗透测试 2024-07-04 ·3 分钟阅读 资产测绘到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 472 💬 3 ♥ 19
渗透测试 2024-05-22 ·3 分钟阅读 授权与范围到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 549 💬 3 ♥ 28
渗透测试 2024-04-19 ·3 分钟阅读 内网隧道到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 290 💬 3 ♥ 20
渗透测试 2024-03-25 ·3 分钟阅读 内网隧道的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 286 💬 3 ♥ 8
