📰 最近消息
除了代码的原生态，还有攻击效果的原生态，比如，如果要实施高级钓鱼攻击，那些DIV框、UI组件都是可以直接调用一些高度封装的JavaScript函数来生成
确定范围：测试目标的范围，ip，域名，内外网，只能对已授权的资产进行测试，未授权的资产不能进行任何测试确定规则：可以渗透到什么程度，时间，能否修改上传，能否提权等确定需求：web应用的漏洞(新上线程序)，业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等等确定周期：起始和终止时间，根据测试内容，评估所需要花的时间
CVSS是由NIAC(National Infrastructure Advisory Council)开发，FIRST(Forum of Incident Response and Security Teams)维护的一套漏洞评分系统，旨在给人们提供一种漏洞严重性量化方法
木马控 复制粘贴，地址秒替换@wumingr
免杀，360我都给你过了，你还在担心什么
Cross-SiteScripting简称为“CSS，为避免与前端成样式表的缩写CSS"冲突，故又称XSS。通过将精心构造的代码注入到网页中，并且有浏览器解释执行，以达到恶意攻击的效果。 （XSS漏洞一般发生在服务器)@wumingr
数据读取，需要指定提取数据的来@wumingr
木马一般会通过将自己包装为普通的软件来骗用户和避安全软件查杀。木马的欺骗方法很多，例如修改木马程序的图标，或更改文件名称将自己伪装成系统服务等接网站渗透木马修改数据动持技术客服@wumingr
通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序@wumingr
Ladon内置多个模块均可识别域控,(当然如果你只有当前一个C段，查看DNS等即可，但跨网段就得LADON了)非域机器：MS17010、OnlinePC、OsScan等扫描出来的机器名可判断，密码爆破模块LdapScan不指定帐密时仅探测LDAP服务器。域内机器：Ladon AdiDnsDump IP,当然非域机器能用的模块在域内也是可以用的。@wumingr