几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
一、面料质量检验规范：
1、面料入库后，裁剪车间调料前需按各款号各色号的抽样方法进行检验。
2、面料检验内肉及标准如下：
2.1抽样方法：
检验标准按每批进料的5%抽检
2.2面料检验方法：
采用验布机检验，在40W的日光灯3~4支光源下的斜平台上检验。
2.3幅宽、涂层、色牢度、色差的接受范围：
2.4疵点类别：
众所周知，借助专业工具，可以让渗透测试更加有效、高效，也是节省时间、提升工作效率的关键，那么Web渗透测试常用工具你知道几个?以下是全部内容介绍。
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
在采用氯离子渗透法测试混凝土试块的渗透性时，需要将混凝土试块浸泡在一定浓度的氯离子水池中。
氯离子从混凝土试块的一侧向另一侧渗透，在试验一段时间后，取出混凝土试块，并将其烘干，并沿着氯离子溶液侧向另一侧的方向切成薄片，并在每片薄片上取样，分析氯离子含量，从而确定了氯离子渗透方向上的浓度梯度，并根据此计算混凝土试块的渗透系数。
采用该方法可以较为准确的测出混凝土的抗渗性能，但是该测试方法所需要的时间较长，至少需要花费十几天至几个月的时间。而对于渗透能力较弱的混凝土试块，则需要的时间相对更长。
答： 有人说：“如果不加入稀释液，其检测结果只能为阴性”，这种说法是错误的，相反如果稀释液加的太多了，会降低试纸的灵敏性。功能： 稀释液的主要成分是渗透压、PH值都和血液一样的缓冲溶液，它使红血球可以保持原来的形状，不会产生凝集和溶血现象，从而使反应的速度更快, 检测更顺利的出结果. 在通常情况下, 不用稀释液也能出结果，不过反应的速度会降低. 但是在血球浓度太大(血液太粘稠)或室温较低的情况下，检测可能会出不了结果，导致检测失败，这就应加入稀释液了。 用法： 正确的使用方法应该是先将血液滴入试纸，在几秒到一分钟之内加上稀释液，促进反应。如果血液加样几分钟以后再加缓冲液，结果可能会不太好，因为血液将近凝固，缓冲液没有起到作用。也不应该直接用稀释液来稀释血液，这样如果稀释液量少还没关系，如果太多了，会大大降低试纸的灵敏度。因为从反应过程看，应该是血清中的抗原或者抗体，先与标记在试纸上的胶体金反应，反应的复合物在层析作用下向上移动，这时候加入稀释液，会产生一个比较大的液体压力、就可以使复合物向上移动的速度增加，减少反应的时间。如果直接用来稀释血液，会让开始反应的浓度下降，影响灵敏度。 所以，个人用试纸做检测时，如果检测能够顺利进行，就不一定要加入稀释液。加入适量的稀释液能够加快反应的速度，使检测更加顺利，但是稀释液切勿加得太多，加入1滴即可，最多不能超过2滴稀释液，加入时间宜在血液滴入试纸几秒后到一分钟之内。如果稀释液加得过量，其检测结果是无效的, 造成人为降低标本浓度，阳性率降低。艾滋病唾液检测试纸
渗透测试是指网络安全工程师以攻击思维，再结合自身丰富的安全知识、编程经验以及测试技术等，模拟攻击者对业务系统进行全面深入的安全测试，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞，并给予开发人员修复建议报告，助力企业先于攻击者发现安全风险，防患于未然。
看了两本风格和内容都比较类似的书《meteaploit渗透测试手册》和《metasploit渗透测试与开发实践指南》这两本书也都是从按照一般的渗透测试流程来进行内容的编排，从信息收集到Nmap主机和端口扫描、nessus漏洞扫描，msfconsole里常见辅助模块和攻击载荷的介绍和利用，到最后获得目标主机的meterpreter会话，meterpreter的基本命令和高级使用技巧，创建后门文件，对后门文件进行编码，metasploit中攻击载荷代码的分析和编写等等。虽然对攻击技术都没有较深入的研究和分析，但是对于刚刚接触渗透测试的人而言，可以快速的在脑中打下一个渗透测试基本的框架，而不是盲目的扫描、注入。
GB/T 1038-2000 塑料薄膜和薄片气体透过性试验方法 压差法
ASTM D1434 测定塑料薄膜和薄片透气性能的测试方法
ISO 2556 塑料.在大气压力下薄膜和薄板的气体透过率的测定.测压法
ISO 15105-1 塑料.薄膜和薄板.气体传输率的测定.第1部分压差法
JIS K7126 塑料薄膜及薄板的透气性试验方法
YBB00082003气体透过量测定法
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
