本论文引入一个新的开放基准，以支持基于LLM的自动化渗透测试，填补这一关键空白。
自动化渗透测试已成为渗透测试领域的重点研究内容，并被认为是人工渗透测试的一种演进形式。
作为一名渗透测试员，掌握适用于各个领域和各个阶段的顶级工具至关重要。
可映射MicrosoftActiveDirectory(AD)和Azure（包括AzureAD/EntraID）环境中的攻击路径。
以下是网络安全咨询公司Red Siege开发的12个“小众”安全渗透测试工具。
以下收集了7款目前最流行的渗透测试框架和方法，可以为企业组织更有效开展渗透测试工作提供帮助。
本文梳理总结了企业在开展渗透测试工作时普遍存在的认知误区，并就如何避免这些错误给出了建议。
Auth Analyzer、Autowasp、Burp_bug_finder、Nuclei、Pentest Mapper。
本文将简述Sliver的使用及与CobaltStrike等老牌后渗透工具进行对比，看一看Sliver的优缺点。
渗透测试大致可分为三个主要类别：网络渗透测试、应用程序渗透测试以及社会工程。
自动渗透测试与手动渗透测试孰优孰劣？不妨比较一下各自的优缺点。
在调研许多渗透测试专业人士后，以下我们介绍八个全球公认的，对渗透测试职业发展帮助较大的认证。
需要注意的是，测试人员必须事先与目标组织商定进行的确切测试类型以及模拟攻击的范围，以免对用户系统造成不可控的破坏。
本文整理总结了专家们强调的网络钓鱼测试最佳实践的5个注意事项。
本文以工业控制系统安全分析为出发点，从工控资产、工控协议、工控漏洞等方面，分析工控安全现状，分享渗透测试经验。
自动化渗透工具速度快、可重复、成本低，但不了解Web应用，且只能“内部”使用。不过，虽然仍于早期阶段，暂时还替代不了渗透测试人员，却前景广阔，大有可为。
目前，是否拥有CISP渗透测试和应急响应领域注册资质证书，已逐渐成为众多企业选聘网络安全渗透测试方面高端技术人才的重要评判标准之一。
Kali Linux面临的最大的变化和机遇是生态，一个围绕技术认证和市场热点打造的，快速膨胀中的攻击性安全人才培训教育市场。
HackerOne 的技术项目经理 Niels Schweisshelm 透露：一定不能弄混渗透测试和漏洞评估。漏洞评估的结果是系统中漏洞的概览，而渗透测试是通过结合并利用上述漏洞来揭示整体...
本文分析英国CBEST测试的特点，并基于我国国情，提出组织开展我国金融体系网络安全的渗透性压力测试的粗浅看法。
微信公众号
