flag

摘要： 一，隐藏通信隧道基础知识 在完成信息收集之后，我们要判断流量是否出的去、进的来。隐藏通信隧道技术常用于在受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输。 1.常见的隧道： .网络层：IPv6隧道、ICMP隧道、GRE隧道 .传输层：TCP隧道、UDP隧道、常规端口转发 .应用层： 阅读全文

摘要： 在使用kali2020版本时，发现pip只能安装python3的模块，没办法安装python2模块，但是我有需要用到python2来运行脚本，在此贴出解决办法 https://bootstrap.pypa.io/pip/2.6/get-pip.py supython2 get-pip.py 1 2 阅读全文

摘要： 阅读全文

摘要： 1.自动化收集信息 为了简化操作，可以创建一个脚本，在目标服务器上完成流程、服务、用户账号、用户组、网络接口、硬盘信息、安装的补丁、安装的软件、启动时运行的程序等信息的查询工作。 wmic(windows management instrumentation command-line,windows 阅读全文

摘要： 拿到手的虚拟机系统是Windows server 2012R2，本想着安装SQlserver2012轻轻松松，结果途中警告未安装.NET Framework 3.5。于是找了个.NET Framework 3.5的安装包，但是由于系统原因无法正常安装。按照提示从控制面板-程序-启动或关闭Window 阅读全文

摘要： 当双击桌面的“Acunetix图标”，自动打开浏览器跳转页面，结果页面显示“无法访问此网站”按Windows+R键输入services.msc打开服务界面查看Acunetix服务是否开启，一般是两个服务右键选择服务，选择启动，将两个服务全部启动再次双击桌面的“Acunetix图标”，就可以进入登录界 阅读全文

摘要： 1.本机信息收集 • 查询网络配置 ipconfig /all • 查询用户列表 net user 查看本机用户列表 net localgroup administrator 本机管理员(通常含有域用户) query user ||qwinsta 查看当前在线用户 • 查询进程列表 tasklist 阅读全文

摘要： 1.内网概述 内网也指局域网（Local Area Network，LAN）是指在某一区域内由多台计 算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件 管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和 传真通信服务等功能。 • 内网是封闭型的，它可以由办公室内的两台计算机 阅读全文

摘要： ////目录： 403 IP地址绕过与文件名绕过 登录框绕过 SQL注入绕过 文件上传绕过 RCE绕过 403 IP地址绕过与文件名绕过 X-Forwarded-For:127.0.0.1 X-Forwarded:127.0.0.1 Forwarded-For:127.0.0.1 Forwarded 阅读全文

摘要： 1.社会工程学的步骤化 2.经典思路 一.直接索取(DirectApproach)--直接向目标人员索取所需信息 二.个人冒充 1)重要人物冒充--假装是部门的高级主管，要求工作人员提供所需信息 2)求助职员--假装是需要帮助的职员,请求工作人员帮助解决网络问题，借以获取所需信息 3)技术支持冒充 阅读全文