渗透测试 2026-07-22 ·3 分钟阅读 资产测绘的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 112 💬 3 ♥ 8
渗透测试 2026-07-15 ·3 分钟阅读 口令安全的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 66 💬 3 ♥ 5
渗透测试 2026-06-12 ·2 分钟阅读 漏洞验证到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 102 💬 3 ♥ 3
渗透测试 2026-05-20 ·2 分钟阅读 内网渗透里最容易被忽略的三件事 打了十几场内网之后，发现决定成败的往往不是工具和技巧，而是三件很基础的事：资产清单、凭据复用、以及时间窗口。 #内网#方法论#渗透测试 👁 8 💬 0 ♥ 0
渗透测试 2026-03-29 ·3 分钟阅读 漏洞验证的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 110 💬 3 ♥ 3
