摘要: Nmap 先全量探测一下端口 nmap -sS -p- 10.129.144.0 三个开放端口,下面做一下服务和脚本扫描 nmap -sCV -p22,80,6274 10.129.144.0 Nmap scan report for 10.129.144.0 Host is up (0.29s l 阅读全文
posted @ 2026-10-13 19:26 xNftrOne 阅读(3) 评论(0) 推荐(1)
摘要: 事情的起因是,在研究开发我自己的agent项目(后文称为xNagent)时,遇到了deepseek的好几次api价格调整。出于省成本的考虑,想要优化一下我的上下文实现方式。在此之前,其实已经听说过多次deepseek的缓存比例很高,尤其是使用deepseek-reasonix和dsh,因此也非常好奇 阅读全文
posted @ 2026-09-28 18:47 xNftrOne 阅读(28) 评论(0) 推荐(0)
该文被密码保护。 阅读全文
posted @ 2026-09-22 19:35 xNftrOne 阅读(7) 评论(0) 推荐(0)
摘要: HackTheBox 渗透靶场-Nexus FootHold 先上 fscan 扫,自从发现 fscan 的简单强大之后就习惯 fscan 起手,如果没什么进展或者需要比较全面的扫描才考虑上 nmap ./fscan -h 10.129.97.203 --nobr 有一个 http url,做一下映 阅读全文
posted @ 2026-08-25 14:09 xNftrOne 阅读(55) 评论(0) 推荐(0)
摘要: Kubernetes 安全初探 前言 最近打 HackTheBox 的 Fireflow 这台机子,在最后环节是一个 k8s 的 rce,当时遇到的时候一头雾水,最后是通过 writeup 和 ai 来帮助完成的。之前就有听说过 k8s 相关的内容,所以干脆借这个机会做一个初步认知和学习。 什么,以 阅读全文
posted @ 2026-08-23 23:06 xNftrOne 阅读(37) 评论(0) 推荐(0)
摘要: HackTheBox 渗透靶场-Fireflow Foothold fscan 扫描 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_\\_____\__ \ (__| | | 阅读全文
posted @ 2026-08-18 11:46 xNftrOne 阅读(57) 评论(0) 推荐(1)
摘要: NSS-Arena SafeBlog writeup 最近发的内容都是渗透靶场相关,一方面原因是虽然放假了,但是还有一些学校里的项目和自己的一些项目在做,在没有成果之前还想没有很多值得分享的内容;另一方面确实是对ctf失去了一些热情,感觉现在的比赛都是大家一起用agent抽奖,没有什么意义,可能后续 阅读全文
posted @ 2026-08-11 22:42 xNftrOne 阅读(30) 评论(0) 推荐(0)
该文被密码保护。 阅读全文
posted @ 2026-07-28 11:17 xNftrOne 阅读(16) 评论(0) 推荐(0)
摘要: hackthebox-Orion Foothold fscan 扫描 有一个带域名的 302 跳转,配置一下 hosts 10.129.62.192 orion.htb 再次扫描 start infoscan 10.129.62.192:80 open 10.129.62.192:22 open [ 阅读全文
posted @ 2026-07-19 14:27 xNftrOne 阅读(78) 评论(0) 推荐(0)
摘要: hackthebox-Interpreter 入口 fscan 扫描 start infoscan 10.129.244.184:22 open 10.129.244.184:80 open 10.129.244.184:443 open [*] alive ports len is: 3 star 阅读全文
posted @ 2026-06-11 17:48 xNftrOne 阅读(33) 评论(0) 推荐(0)