转自@Armstrong的空军之翼YA-9还是YA-10第一架诺斯罗普YA-9A原型机于1972年5月30日首飞，第二架原型机在1972年8月23日首飞。YA-9A的气动布局相当简单，有点像一架超大号的单座教练机。该机具有平直上单翼，每侧翼根部位安装一台Avco莱康明ALF502涡扇发动机。该机采用传统尾翼布局和前三点式起落架，主起落架收入发动机短舱内，总体上看YA-9A的设计与苏联人的苏霍伊苏-

但经过多次的更换靶机和攻击的试探最终功夫不负有心人，我利用cve-2020-0708终于拿到了win7的shell权限演示步骤如下首先搭建虚拟机漏洞环境：靶机：win7旗舰版IP：192.168.220.151攻击机

0x00环境要求被攻击机环境：win764位需要开启3389(远程桌面设置允许),关闭防火墙攻击机环境：python30x01下载POCGayhub找到CVE2019-0708找到pocgitclonehttps

Vulnhub-DC-8靶机复现完整过程一、环境搭建kali的IP地址：192.168.200.14DC-8的IP地址：192.168.200.13（一个flag）靶机和攻击机处于同一个网络方式：nat

记录对DC-1靶机的复现过程一、搭建环境1.工具靶机：DC-1192.168.200.17攻击机：kali192.168.200.132.注意攻击机和靶机的网络连接方式要相同，另外DC-1的网络连接方式我这里采用

一、DVWA靶场搭建让win7机充当攻击机，靶场在真实机浏览器火狐当中实现1.启动环境2.以DVWA靶场为例，将下载好的DVWA源码包放入到www下（根路径），另外index代表次搭建网站的首页进入此文件中修改配置鼠标滞留再密码下方

记录Vulnhub-DC-6靶机复现完整过程一、搭建环境kali充当攻击机ip地址是：192.168.200.14DC-6充当靶机：IP地址暂时未知注意：让两台机器的使用同一种网络适配器二、信息收集1.

Windows的FTP服务器准备工具nmap扫描网段主机检查是否该网段存在FTP21号端口或者是其他端口正在使用FTP服务斯巴达破解FTP协议加密（爆破用户名加字典）组建攻击组织，搭建需要网络环境KALI攻击机无线网络

充当攻击机的机器是kali，另外需要关闭防火墙策略永恒之黑（CVE-2020-0796）靶机：windows10的IP地址：192.168.200.30原理：实现远程代码执行注意：这个脚本运行有时候会导致靶机蓝屏

网络攻击机制和技术发展综述一、概述在这个世界上，人类不断研究和发展新的信息安全机制和工程实践，为战胜计算机网络安全威胁付出了艰巨的努力。似乎如果计算机攻击手法不再翻新，关于信息安全的战争将很快结束。

一、概述.在这个世界上，人类不断研究和发展新的信息安全机制和工程实践，为战胜计算机网络安全威胁付出了艰巨的努力。似乎如果计算机攻击手法不再翻新，关于信息安全的战争将很快结束。虽然，大多数地下组织研究的攻击手法都是惊人的相似，无非就是：蠕虫、后门、rootkits、DoS和sniffer等。但这些手段都体现了它们惊人的威力。到今年，情况愈演愈烈。这几类攻击手段的新变种，与去年前年出现的相比，更加智能

自由基会攻击机体细胞，导致其死亡或变性，因此自由基号称人体衰

这里我用自己的win10虚拟机作为攻击机，设置为双网卡NAT，vm2(192.168.234.131)设置win7为双网卡，vm1(192.168.52.143)，vm2(192.168.234.130

文章目录一、环境二、获取flag11、扫描局域网内存活主机1.1查看kali的IP地址1.2扫描存活主机2、粗略扫描靶机端口（服务）3、寻找ftp服务漏洞4、扫描端口详细信息5、匿名登录ftp一、环境攻击机

DAY45（DAY46拓展）：SOCKS代理技术1、代理技术1.1、概述在进行渗透测试过程中会遇到到内网中的其他机器是不允许外网机器访问的，因此需要通过端口转发(隧道)或将得到的外网服务器设置为代理，使得攻击机可以直接访问并操作内网中的其他机器

本文章仅供学习交流一.环境配置攻击机：kali2021.1ip:192.168.0.118255.255.255.0靶机：contos7.6ip：192.168.0.116255.255.255.0条件

jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问靶机2.dns回显验证3.将bash反弹shell命令编码备用4.使用JNDIExploit进行漏洞利用5.在攻击机中开启监

redis服务ip：192.168.65.163（CentOs）redis服务ip：192.168.65.158（Ubuntu）kali攻击机：192.168.65.158准备工作因为这个redis未授权访问已经非常非常久了

标签：文件读取、爆破、命令注入、敏感文件泄露、lxd提权0x00环境准备下载地址：https://www.vulnhub.com/entry/ai-web-2,357/flag数量：1攻击机：kali攻击机地址

OSCP靶场系列-Esay-Blogger保姆级目录总结getwebshell→目录扫描→CMS指纹扫描→漏洞发现提权思路→用户弱密码→sudosu提权准备工作启动VPN获取攻击机IP>192.168.45.176

最终，我们得到了各种攻击机会的大杂烩，威胁行为者知道这一点。事实上，Mend.i

最终，我们得到了各种攻击机会的大杂烩，威胁行为者知道这一点。事实上，Mend.i

最终，我们得到了各种攻击机会的大杂烩，威胁行为者知道这一点。事实上，Mend.i

最终，我们得到了各种攻击机会的大杂烩，威胁行为者知道这一点。事实上，Mend.i

渗透测试之靶场安装与攻击机配置文章目录渗透测试之靶场安装与攻击机配置搭建渗透测试攻击环境安装渗透攻击机docker快速搭建漏洞靶场指南docker搭建DVWA漏洞利用初探Vulnapp靶场搭建Vulfocus

攻击机：KaliLinux靶机：Windowsserver2008WEB10.10.10.20\192.168.XX.XX(跳板机)Windowsserver2012DC10.10.10.10\192.168

ifconfig查看ip地址用XSHELL连接，查看下linux的系统现在存在的端口用nessus扫描一下搭建的linux系统漏洞：NFSExportedShareInformationDisclosure操作攻击机上用

当被控制的机器达到一定数量后，攻击者通过发送指令操纵这些攻击机

官网：https://www.vulnhub.com攻击机为Kali-Linux-2023.2-vmware-amd64。KaliNATIP：192.168.8.10。

最终，我们得到了各种攻击机会的大杂烩，威胁行为者知道这一点。事实上，Mend.i

系列靶场-Esay-Sumo总结getwebshell:nikto扫描→发现shellshock漏洞→漏洞利用→getwebshell提权思路:内网信息收集→内核版本较老→脏牛提权准备工作启动VPN获取攻击机

环境：攻击机：ka

刚开始了解内网的时候做的，可能细节有问题的地方会比较多0-环境配置Vmware虚拟网络配置三个靶机设置Win7（添加一张网卡）VMnet1VMnet2Win2003VMnet1Win2008VMnet1攻击机

一、部署方法在官网上下载靶机ova环境：https://download.vulnhub.com/harrypotter/Aragog-1.0.2.ova使用VMware搭建靶机环境攻击机使用VMware

showmount-e192.168.17.138回显：/home/peter*说明可挂载/home/peter的所有目录使用WinSCP链接靶机192.168.17.138更改名字为authorized_keys靶机赋值权限攻击机

hard_webhard_web_1题目内容：服务器开放了哪些端口，请按照端口大小顺序提交答案，并以英文逗号隔开(如服务器开放了80818283端口，则答案为80,81,82,83)半开放扫描端口开放状态攻击机发送

官网：https://www.vulnhub.com攻击机为Kali-Linux-2023.2-vmware-amd64。KaliNATIP：192.168.8.10。

的，如果运行在64位操作系统上你会发现7626端口并没有开启而且注册表中也没有添加上注册项**攻击机：windowsxp3

www.vulnhub.com/entry/hackademic-rtb1,17/需要读取靶机的root目录下key.txt运行环境：虚拟机网络设置的是NAT模式靶机：IP地址：192.168.233.131攻击机

实验环境：靶机：Ubuntuvulhub（192.168.81.135）攻击机：win10(安装了BurpSuite、冰蝎等工具)注：环境的

entry/boredhackerblog-social-network,454/环境搭建靶机建议选择VMVirtualBox,我一开始尝试使用VMware时会报错，所以改用VMVirtualBox，攻击机使用的是

easy_cloudantivirus靶场地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453环境搭建依旧使用VMVirtualBox搭建靶场，攻击机使用的是

网络钓鱼是互联网上流行已久且行之有效的黑客攻击机制

2，条件1>目标操作系统未开启防火墙和杀毒软件等2>攻击机与靶机能够相互访问3>操作系统版本为WindowsServer，Windows7，WindowsXP等4>操作系统开启RDP服务（根据具体条件）

ssh软连接后门实现：被攻击机：ln-sf/usr/sbin/sshd/usr/local/su;/usr/local/su-oPort

前言●环境：攻击机：Linuxkali（IP：192.168.107.129）靶机：Windows7Enterprise(x64)（IP：192.168.107.143）实验条件：两台机子可以相互ping

kali是攻击机（192.168.0.106）windowsserver2012是边界服务器，拥有两个网卡，作为一级代理，（192.168.0.108，10.10.10.136）ad01是内网机器，不出网

实验环境操作系统：CENTOS7软件：BURPzzcms主机：2台，1台攻击机，1台靶机实验拓扑攻击机直接连靶机即可。

--->之后点击应用，攻击机完全退出anydesk（小托盘也要退出），并且退出时不选择

内核提权漏洞漏洞名称：脏牛（DirtyCOW）CVE-2016-5195漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权影响范围：Linux内核2.6.22<3.9(x86/x64)攻击机