摘要：
bluecms渗透测试 0x01. 信息收集 记住这个超级无敌重要 , 你收集信息越多 , 越利于渗透 收集二级域名 ip信息 指纹信息 cdn waf 如果我们获取到了对方ip,可以直接用天镜、nessus扫描系统，看是否存在高危漏洞 如果是域名，我们可以用awvs、 appscan漏洞扫描 如果 阅读全文
摘要：
Xray扫描器 0x01. xray是什么 xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快 发包速度快; 漏洞检测算法高效。 支持范围广 大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量 阅读全文
摘要：
XSS攻防解析 0x01. 平台搭建 依然是以最熟悉的pikachu平台来搭建我们的靶场环境 1. 安装 http://192.168.18.59:90/pikachu/pkxss/index.php 出现以上画面，pikachu xss后台即为安装成功，基本上是傻瓜式的，你别说你的不行 0x02. 阅读全文
摘要：
Burpsuit手机抓包 1. 简单介绍 实际上手机抓包和电脑本地抓包的本质都一样，只是换个终端，并且要求手机和电脑在一个网段下，要不然不能通 信，也就抓不到包了，在一个网段的最简单方法就是，手机和电脑连接在一个wifi下 2. 抓包流程 首先将手机和电脑连接在同一wifi下 2.0 手机设置代理i 阅读全文
摘要：
0x01.基本思路和思考逻辑 1 linux操作系统的日志记录特点 基本元素: 1.时间 2.地点 3.操作 4.身份 特点: 1.都是以文件格式直接写入的方式记录的 2.写入的程序是linux发行版的内核程序，由于其隐藏性所以达到windows中关闭日志记录的效果很难 3.所有的linux版本只要 阅读全文
摘要：
0x01.抓取明文密码 1.msf抓域管密码 因为在部署域环境的时候，第一次配置那个uac，取消uac，一般会用域管账号登录认证 由于之前域环境是内网下的，所以kali设置一下内网中的静态ip 实验准备用msf工具拿到一个win7域成员机器的sessions，然后使用suggester提一个权 ms 阅读全文
摘要：
0x01.基本思路和思考逻辑 基本概念 ： 在渗透测试的过程结束后清理自己在从刚开始接触到目标计算机时开始的所有操作痕迹。 用户使用计算机 >攻击者使用计算机 >用户使用计算机 痕迹清理的目的 ： 1、为下一步的渗透测试拖延时间 2、提高隐蔽性 为什么是这个目的： 1、所有的痕迹清理都不 阅读全文
摘要：
0x01.问题补充 回答问题记录: 1.服务器上如何安装kali 选择debian境像 切换成kali的源 可能会出现公钥失败 apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 报错的数字 apt update 安装任意kali上的工具 阅读全文
摘要：
0x01.内网解决方案 通常情况下我们拿下的那台机器，如果有内网环境，你可以ipconfig /all 查看一下他的网卡有几个 常见内网保留地址：10.x.x.x、172.16.x.x～172.31.x.x、192.168.x.x 1.端口转发 frp 是一个高性能的反向代理应用，可以帮助您轻松地进 阅读全文
摘要：
0x01.简单介绍 1.两者的区别 内网环境是一种网络环境，域环境是一种管理环境，二者是相互独立的，域环境可以不是内网环境，内网环境也可以不是域环境 2.内网环境基本结构（作业） 存在可以联通互联网的设备，也存在不能联通互联网的设备，这两个设备之间可以互相通信 3.多级内网环境 也就是存在2个及以上 阅读全文