口令与认证突破 的文章封面
返回专栏 · 渗透测试
专栏 骨架 漏洞利用与入口 渗透测试

口令与认证突破

默认口令、喷洒、在线爆破的力度和停手条件。骨架。

本课是骨架,正文待写。

这课要解决什么

口令是常见入口,也是最容易把测试做成破坏的地方。

计划覆盖

  • 默认口令和泄露凭据
  • 喷洒与爆破的速度、锁定、日志
  • 什么时候停
  • 成功后如何记录而不扩散

先修

认证与会话、服务识别。