当然可以,完全没问题。
你好朋友 ,我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录 收集尽可能多的信息 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 接下来根。
Metasploit渗透测试指南 这本书不光是讲Metasploit的,还讲很多别的工具,比较全,不错,还有实际的例子。
.
2022年10月26日 03:10:21
当然可以,完全没问题。
你好朋友 ,我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录 收集尽可能多的信息 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 接下来根。
Metasploit渗透测试指南 这本书不光是讲Metasploit的,还讲很多别的工具,比较全,不错,还有实际的例子。
Powered By
Copyright Your WebSite.Some Rights Reserved.