摘要：1. CS简介 cs是一个内网渗透中最常见的一种工具。它拥有多种协议主机上线方式，集成了提权，凭证导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等多种功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。 项目官网:https://ww 阅读全文

摘要：1. 主机探测 arp-scan -l 2. 信息收集 端口扫描 web站点目录扫描 首先对ftp弱口令进行了尝试，尝试失败后对web的80及其8080访问浏览，经过对源码的查看未发现可利用信息。随后对扫出的web目录浏览和查看。如下： 经过反复查看目录里面源码发现可疑点，疑似存在文件包含。 尝试包 阅读全文