摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 标记红色的部分为今日更新内容。 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 阅读全文

摘要：标记红色的部分为今日更新内容。 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 2.3、使用Nmap扫描和识别应用服务 2.4、识别web应用防火墙 2.5、识别HTTPS加密参数 2.6、使用浏览器自带的开发工具来做基本的分析和修改 2.7、获取和修改cookie 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 2.3、使用Nmap扫描和识别应 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 标记红色的部分为今日更新内容。 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 标记红色的部分为今日更新内容。 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 标记红色的部分为今日更新内容。 第二章：侦察 介绍 2.1、被动信息收集 2.2、使用Recon-ng收集信息 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 前言： 这节的信息收集呢，感觉不太适合国内，毕竟有些地方有些不太如意，关于这个，自己百度一下吧，让终端走你的代理 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 关注下面公众号，跟我一起学习鸭！ 另外关注，回复"资源"可获取英文原版PDF一份 前言： 信息收集是一个很有趣的过程，收集到的信息，大部分会影响你攻击面的大小，以及成功与否。找个时 阅读全文

摘要：标记红色的部分为今日更新内容。 一．配置KALI Linux和渗透测试环境 在这一章，我们将覆盖以下内容： l 在Windows和Linux上安装VirtualBox l 创建一个Kali Linux虚拟机 l 更新和升级Kali Linux l 为渗透测试配置web浏览器 l 创建一个属于自己的靶 阅读全文

摘要：翻译来自：掣雷小组 成员信息： thr0cyte， 博客链接： http://thr0cyte.xyz/ Gr33k， 博客链接： http://www.zhanghuijun.top/ 花花， 博客链接： http://to0ls.cn/ 小丑， 博客链接： https://www.tcp.red 阅读全文

摘要：前言： 今天将第二章前四节整理出来了，后面四节弄完再发出来，感觉这个分享形式也蛮不错，每天学习一点点，慢慢就进步一大点。第二章主要讲述了一些信息收集的方法及处理。今天分享的四节是标红色的部分： 第二章：侦察 介绍 被动信息收集 使用Recon-ng收集信息 使用Nmap扫描和标识服务 标识web应用 阅读全文

摘要：前言： 今天将创建靶机这块整理出来，最近有点别的事情，就没有下载靶机，没有一步步安装的截图，先将这个整理出来吧，具体安装跟安装个kali差不多，创建个虚拟机去安装，没什么太大难度，靶机用的是”OWASP BWA”。 有一个问题是，以下虚拟机的配置都是基于 VirtualBox ，并不是前面的vmwa 阅读全文

摘要：前言： Kali Linux Web Penetration Testing Cookbook这本手册第一章讲的是如何安装kali和测试环境，对于kali安装网上有太多教程了，没什么难的，我就将我安装流程贴出来，毕竟原版安装的是英文版kali，如果有啥问题，度娘是最好的解决。然后我发现这章有趣的地方 阅读全文

摘要：前言： 这本书新出的，目前只有英文版，虽说英语能看懂几个单词，但是真看起来英文手册，还挺费时间的。跟几个老哥不谋而合，准备一起翻译一下，说翻译好听，只不过是用些翻译器，然后在校对下，看似轻松，整理简单的一小节发现也挺麻烦的，语句要通顺，排版也要赏心悦目。但读几遍下来，到时内容记住了，挺不错的一个工作 阅读全文

摘要：前言： 把这个总结完，对于学习的基础也算完事了，剩下的我就要将实战中遇到的多多分享了，也希望多结识一些志同道合，聊得来的朋友。 近期目标，准备跟几个老哥搞一下新版的 《Kali Linux Web Penetration Testing Cookbook, Second Edition-Packt 阅读全文