2019 年 7月 26 日随笔档案 - Lmos

2019年7月26日

摘要：一般渗透测试分为信息收集发现漏洞利用漏洞漏洞报告我认为信息收集占整个渗透过程的60%，收集被攻击网站的资产，信息收集的越多越有利于后续发现漏洞和利用漏洞。那么我整理了信息收集的过程： 1、查看被攻击网站是否有WAF（wafw00f -a 地址或者whatwaf，whatwaf不仅可以识别阅读全文

posted @ 2019-07-26 22:19 Lmos 阅读(293) 评论(0) 推荐(0)

安装虚拟机Windows Server 2008过程

摘要：首先在官网下载Windows Server 2008 光盘映像我用的是VMware创建的虚拟机创建虚拟机，选定光盘映像文件选择虚拟机系统和版本选择合适的处理器数量这里我使用的桥接网络选择创建新虚拟磁盘下一步进入到虚拟机，选择快速分区，自定义分区的数量保存关闭，从界面打开手动运行GHO 阅读全文

posted @ 2019-07-26 21:26 Lmos 阅读(436) 评论(0) 推荐(0)