0x00 环境两台靶机：取自某小型企业主机 1. Server : Linux 2. Desktop : win如图： 一台攻击机：kali Linux(自装)README附件： 环境配置：根据README文档，先把两台靶机和一台攻击机放在192.168.8.0/24上，并且网络连接方式都采用NAT模式。0x01
工作，要我写一篇渗透测试，照着百度来了一篇，结果不行要我修改--------要具体到可操作性的，比如给你一个平台，你要如何利用渗透工具来进行测试的详细报告，这对于我这个从没接触过渗透测试的人来说太难了点。并且那些软件一个没用过，一两天也不可能学得会，太笨了。 不要太执着每天的一点进步，骚年
原创
2013-12-09 09:37:07
709阅读
启动nginx时，提示：error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory解决方法：32位系统 [root@sever lib]# ln -s /usr/local/lib/libpcre.so.1 /lib
位系统 [root
转载
2012-12-13 10:05:00
134阅读
2评论
信息收集 途径思维脑图cdn ----->缓存 节点技术
原创
2022-04-29 22:04:55
67阅读
TCP/IP与数据包分析技术1.HTTP状态码 Bad Request 请求报文语法错误码：400 unauthorized 需要认证： 401 Forbidden 服务拒绝访问对应的资源：403 Not Found 服务器上无法找到资源：404 300系列的是重定向 500系列的是服务器内部错误2.Http的get请求可以带请求主体3.Http post可以发送二...
原创
2021-06-21 10:51:15
365阅读
整合自动和手动渗透测试对于制定强大的 IT 安全策略至关重要。
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的流程（1）渗透测试目标以及界线的明确在进行渗...
转载
2022-11-14 19:57:32
142阅读
在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。在渗透测试过程中，我们经常会遇到以下场景:某个域中的服务器通过路由进行端口映射，为外部提供网络服务。我们通过网络脚本漏洞获得了主机的system权限。如果甲方有进一步的内部网络渗透测试需求，证明企业面临的巨大风险，此时需要进行内部网络的域渗透。通常我们以获得域控制器的权限为目标，因为一旦域控制器沦陷
原创
2021-06-01 15:58:47
641阅读
web渗透测试流程：为什么需要渗透测试工具？1.节省时间和精力2.更准确的结果3.先进的分析方法4.收集更多信息5.自动化常见的渗透测试工具？WiresharksqlmapNMAP(扫描工具)metasploit：简称MSF，是一个攻击平台Nessus：扫描工具；AWVS更好一点，是一个web界面。主要了解渗透测试流程详细讲...
原创
2021-06-21 10:53:16
935阅读
前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！渗透测试的定义渗透测试是受信任的第三方通过模拟黑客可能使用的攻
转载
2022-11-14 19:57:02
148阅读
5.1 取证类型取证是使用不同的手动和自动方法从设备中提取和分析数据。它可以大致分为两类：逻辑采集：这是的一种取证方法，其中取证员与设备交互并从文件系统提取数据。该数据可以是任何内容，诸如应用特定数据，联系人，通话记录，消息，web 浏览器历史，社交网络用户信息和财务信息。逻辑采集的优点是，在大多数情况下比物理采集更容易获取逻辑信息。然而，在一些情况下，该方法的一个限制是，在这种情况下的证
翻译
精选
2022-02-12 21:10:30
696阅读
在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏
原创
2022-07-14 16:47:19
362阅读
操作系统以下这些操作系统，区别于常规的系统如Linux，Windows，集成了非常多安全领域，特别是测试
转载
2022-10-10 16:46:54
1645阅读
1、概念
渗透测试（Penetration Test）是指尽可能完整地模拟黑客使用发现漏洞技术和攻击手段，对目标网络、主机、系统、应用的安全性做深入的探测，发现系统最脆弱的环节过程，渗透测试能够直观的让人知道自己的网络所面临的问题。其实这相当于军队中的“军事演习”，让用户知道系统的关键部位的脆弱性可能造成的影响，以便采
转载
精选
2008-10-07 14:53:24
891阅读
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的漏洞。是RandomStorm开源项目的一部分。链接地址：http://www.dvwa.co.ukmutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测
转载
精选
2016-11-01 13:45:21
822阅读
1. 渗透测试方法论 渗透测试 ：(penetrationtesting , pentest) 是实施安全评估(即审计)的具体手段。
原创
2021-12-30 11:51:19
388阅读
前渗透阶段 信息搜集 漏洞扫描 渗透阶段 漏洞利用
原创
2023-07-05 13:53:58
49阅读
在信息收集阶段，我们需要尽量多的收集关于目标系统的各种信息，比如：脚本语言的类
原创
2022-10-14 10:43:45
108阅读
建议用win10做宿主机用VMware Workstation 搭建虚拟机环境靶机：实验机通关小游戏https://www.hackthissite.org/missions/basic/1/有的密码会藏在源代码的注释中firefox常用插件Cookie-Editor 编辑cookie用的HackBar 黑客工具条HTTP Header Li...
原创
2021-06-21 10:53:16
536阅读
一、渗透测试的目的了解入侵者可能利用的途径信息不当；网络架构的设计问题；防火墙的设计问题；系统及应用程序的漏洞；系统及应用程序的设置问题。了解系统以及网络安全强度评估具有...
转载
2021-07-22 11:01:33
10000+阅读
