VulnHub渗透测试

内网安全-域横向PTH&PTK&PTT哈希票据传递

PTH(passthehash)#利用lm或ntlm的值进行的渗透测试PTT(passtheticket)#利用的票据凭证TGT进行的渗透测试PTK(passthekey)#利用的ekeysaes256
深白色耳机·2023-10-13 09:26

VulnHub 兰皮昂 1 Lampiao

一、信息收集发现开发了22、80、1898端口访问1898端口：2.目录扫描dirbhttp://192.168.103.179:1898访问robots.txt目录发现版本是Drupal7.54,2017-02-01二、漏洞利用1.利用msfuse4setRHOTS192.168.103.179setRPORT1898run#运行shell#shell连接python-c'importpty;p
hacker-routing·2023-10-13 07:04

Vulnhub Me-and-My-Girlfriend

一、信息收集1.nmap端口扫描发现开发了22、802.访问ip，右击查看源代码发现需要利用X-Forwarded-For插件：X-Forwarded-ForHeader挂上代理后：出现以下页面：先注册一个账户，然后再登录发现有参数进行传参发现传参，参数为5的时候，出现主角alice查看密码：把type删掉发现密码是：4lic3二、漏洞利用1.ssh连接账号：alice密码：4lic32.flag
hacker-routing·2023-10-13 07:34

渗透测试怎么入门？（超详细解读）

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。
HarkAllen·2023-10-13 02:47

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》《ATT&CK视角下的红蓝对抗实战指南》《智能汽车网络安全权威指南》上下册

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》1.1介绍：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：《KaliLinux高级渗透测试》1.1介绍：《智能汽车网络安全权威指南
落寞的魚丶·2023-10-12 22:16

网络安全等级保护制度介绍

红方：模拟恶意攻击者，发起“攻击”是为了找出问题两方侧重点不同，但都是通过渗透测试来找出网络薄弱处等级保护的简单介绍（最简单的：防火墙）包含有信息系统，安全产品，安全事件。
linyuezhouzhou·2023-10-12 21:09

渗透测试之信息收集2

进行渗透测试之前，最重要的一步便是对目标站点的信息收集。那么我们对目标站点的信息收集要收集那些有用的信息呢？信息收集中，最重要的就是要收集目标站点的服务器的配置信息和网站的敏感信息。
404测试·2023-10-12 21:55

第一次内网渗透详细过程

学习渗透测试三个多月了总结了下经验进行了一次内网渗透环境是模拟的目标IP192.168.31.102该web主机下有两台虚拟机渗透目标：拿到虚拟机的shell先信息收集、目标绑定jy.test.com访问
weixin_33847182·2023-10-12 21:55

渗透测试KAILI系统的安装环境(第八课)

KAILI系统的安装环境(第八课)Kaili是一款基于PHP7的高性能微服务框架，其核心思想是面向服务的架构（SOA），支持http、websocket、tcp等多种通信协议，同时还提供了RPC、ServiceMesh、OAuth2等功能。Kaili框架非常适合构建分布式、高可用、高并发的微服务应用，具有以下特点：轻量级：Kaili框架的核心库非常精简，不依赖太多第三方库，因此启动速度非常快。高性
真正的醒悟·2023-10-12 21:51

渗透测试-SQL注入之Fuzz绕过WAF

WAF绕过原理之Fuzz绕过文章目录WAF绕过原理之Fuzz绕过前言一、什么是Fuzz二、利用Fuzz绕过WAF获取数据库信息1.Fuzz绕过方法2.利用Fuzz绕过WAF获取数据库信息总结前言一、什么是Fuzz在讲fuzz与sql注入结合绕waf之前我们先来讲讲什么是fuzz，fuzz其实就是一种对请求参数的模糊测试，简单来说就是对一个接口的某个参数或多个参数用自定义的内容进行批量提交，根据接口
炫彩@之星·2023-10-12 16:37

金x软件有限公司安全测试岗位面试

（没想到问的是本科实习经历，差不多都忘了，仅靠残存的记忆回答）四、有一个渗透测试网站的经历，主要负责哪些，能说说吗？五、那你有没有发现什么安全漏洞？
zkzq·2023-10-12 15:44

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。它的主要功能包括：漏洞扫描：AWVS能够自动扫描目标网站和Web应用程序，以发现各种安全漏洞，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。它可以检测一系列漏洞，并对它们进行分类和评级。自动化检测：该工具使用自动化技术来模拟攻击者的行为，以
周全全·2023-10-12 15:05

网络安全（黑客技术）—自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-12 14:46

网络安全（黑客）—小白自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-12 14:46

网络安全（黑客）—0基础学习手册

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-12 14:16

网络安全（黑客）自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-12 14:44

微信小程序信息在线收集信息工具

渗透测试：微信小程序信息在线收集，wxapkg源码包内提取信息20220429添加云服务密钥匹配、token匹配规则python3两个在线搜索信息的脚本wechat_app_search.py批量搜索微信小程序
HACK之道·2023-10-12 13:11

局域网ip扫描工具_黑客武器库之手机安全渗透工具盘点（下）

.001ZantiZanti是由Zimperium公司打造的Android平台下的渗透测试工具包。
weixin_39964528·2023-10-12 06:54

HiveJack：一款渗透测试Windows凭证导出工具

HiveJack是一款专用于内部渗透测试过程中的Windows凭证导出工具，在该工具的帮助下，广大安全研究人员不仅可以轻松地从一台已成功入侵的设备中获取到SYSTEM、SECURITY和SAM注册表内容
马士兵教育网络安全·2023-10-12 03:58

渗透测试人员常用的8种火狐插件

目录1、MaxHacKBar2、FoxyProxyStandard3、Wappalyzer4、Shodan5、User-AgentSwitcherandManager6、FirefoxMulti-AccountContainers7、HTTPHeaderLive8、VulnersWebScanner如果文章对你有帮助，欢迎关注、点赞、收藏一键三连支持以下哦！想要一起交流学习的小伙伴可以关注【黑客菌
渗透测试老鸟-九青·2023-10-11 21:07

2022-09-06 Tuesday 每日总结

都是关于渗透测试的，好高深。下午看了书，对于作者说的一点，很认同，不能贬低自己，相信自己比自己认为的要出色。价值观决定信念，信
狼牙雪豹·2023-10-11 05:36

信息收集

资产是指由企业过去的交易或事项形成的、由企业拥有或者控制的、预期会给企业带来经济利益的资源、而渗透测试中的资产指的则是网站的架构、IP、设备型号（如果有的话）、网站拓扑（多用于内网）等。
香芋320·2023-10-11 01:14

[渗透测试笔记] 49.域渗透黄金票据和白银票据

Kerberos认证协议《信息系统安全概论》书中对kerberos协议流程做了简化，如下所示在此用下图做说明KDC(密钥分发中心)包含身份认证服务器和服务审批服务器(用于票据授权服务TGS)DC是域控制器；AD是活动目录。DC中有一个特殊用户叫做:krbtgt,它是一个无法登录的账户,是在创建域时系统自动创建的,在整个kerberos认证中会多次用到它的Hash值去做验证。AD会维护一个Accou
H4ppyD0g·2023-10-10 23:45

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习No.23Vulnhub靶机DarkHole20x00环境准备0x01信息收集步骤一：ip探测步骤二：端口扫描0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一
LuckyCharm~·2023-10-10 23:49

小白网络安全学习手册—黑客

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-10 21:57

网络安全（黑客）自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-10 21:27

网络安全（骇客）—技术学习

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-10 20:51

CISP-PTE考试介绍

注册信息安全专业人员-渗透测试工程师，英文为CertifiedInformationSecurityProfessional-PenetrationTestEngineer，简称CISP-PTE。
CH GGGGGGX·2023-10-10 20:08

VulnHub narak

一、信息收集1.nmap扫描开发端口2.扫描目录利用dirb扫描目录3.发现/webdav目录访问WebDAV基于HTTP协议的通信协议，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对WebServer直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。常用的文件共享有三种：FTP、Samba、WebDAV，它们各
hacker-routing·2023-10-10 18:36

Pikachu靶场通关记录(详细)

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
Gh0stX·2023-10-10 18:30

Pikachu漏洞平台练习

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
七天啊·2023-10-10 18:27

【Pikachu】漏洞练习平台做题记录+原理解析(2.2)XSS姿势和技巧

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。pikachu的安装非常简单，如果安装配置过程中遇到了什么问题，欢迎找我询问。
Wuyong_12·2023-10-10 18:52

# 解析Pikachu靶场：一个安全研究的练习场

引言Pikachu靶场是一个非常流行的安全研究和渗透测试练习平台。这个环境包括多个安全漏洞，从基础的到高级的，供安全研究人员和渗透测试者进行实验和学习。
diaobusi-puls·2023-10-10 18:21

【渗透测试】 Vulnhub JANGOW 1.0.1

渗透环境攻击机：IP:192.168.149.128（Kali)靶机：IP：192.168.149.129靶机下载地址：https://www.vulnhub.com/entry/jangow-101,754
Mr_Soaper·2023-10-10 10:45

Vulnhub Jangow

吐槽先吐槽靶场，网卡配置有问题，导致搜不到ip。只能手动重置系统密码，进去后打开网卡，分配ip。重置ubuntu密码：http://shuyepl.com/archives/ubuntu--zhong-zhi-mi-ma重启网卡：#查看全部网卡ifconfig-a#启动特定网卡ifconfig[eth_name]ip#分配ipdhclient[eth-name]#查看结果ifconfig-a信息收
kinnisoy·2023-10-10 10:43

靶场练习No.1 Vulnhub靶场JANGOW01

VulnHubJANGOW01(no.1)靶机信息下载地址:Jangow:1.0.1~VulnHub难度:简单上架时间:2021年11月4日提示信息:Thesecrettothisboxisenumeration
伏波路上学安全·2023-10-10 10:42

VulnHub Mercury

//nmap命令大全-sTTCP(全)连接扫描，准确但留下大量日志记录-sSTCPSYN(半)扫描，速度较快，不会留下日志-sP扫描存活主机-pn不检测主机存活,不进行ping-po扫描之前不进行ping-O查看目标主机系统版本-sV探测服务版本-A全面扫描一、修改网卡配置文件测试发现无法正常获取IP，因此进入拯救模式修改网卡配置文件。开机长按shift显示如下画面:在当前画面按e如图所示，将ro
hacker-routing·2023-10-10 10:12

VulnHub BREAKOUT

一、信息收集1.端口扫描nmap-sS-A192.168.103.178.24发现开发了80、10000、20000以及有smb协议2.查看80端口右击查看源代码，发现尾部有个密文加密一看就是Brainfuck/Ook!加密，解得：.2uqPEfj3D
hacker-routing·2023-10-10 10:12

Vulnhub-jangow靶机 完整复现过程

注意！使用VMware可能获取不到IP，解决方案参考连接：https://blog.csdn.net/qq_41918771/article/details/103636890一、环境搭建kali的IP地址：192.168.200.14jangow靶机的IP地址：未知二、信息收集1.存活主机netdiscover-r192.168.200.0/24可知目标IP地址为192.168.200.182.
Guess'·2023-10-10 10:11

vulnhub靶场JANGOW打靶记录

注意:由于该靶机直接导入到VMware可能会出现无法得到ip地址的原因，所以我导入到了VirtualBox中且采用仅主机模式。然后再给kali添加个网络适配器，采用桥接模式，再让桥接模式网卡连接VirtualBox中仅主机模式网卡从而使得kali成功访问到靶机。一.信息收集端口扫描，照例全端口扫描以免漏掉什么，发现开放了21端口和80端口目录扫描，发现了/.backup目录和site目录，先访问s
rtl8812au·2023-10-10 10:41

VulnHub JANGOW

提示（主机ip分配问题）因为直接在VulnHub上下载的盒子，在VMware上打开，默认是不分配主机的所以我们可以在VirtualBox上打开一、信息收集发现开放了21和80端口，查看一下80端口80端口
hacker-routing·2023-10-10 10:41

[渗透测试学习靶机08] vulnhub 靶场 DriftingBlues: 9 (final)

Kali的IP地址：192.168.127.139靶机的IP地址：192.168.127.151目录一、信息搜集1.1、扫描主机口1.2、扫描主机端口1.3、访问端口二、漏洞挖掘2.1、漏洞库搜索2.2、漏洞挖掘三、漏洞利用3.1、获取用户的数据库用户名、密码3.2、反弹shell3.3、获取第一个flag四、权限提升4.1、缓冲区溢出提权总结：一、信息搜集1.1、扫描主机口1.2、扫描主机端口发
大风呼呼的·2023-10-10 07:54

vulnhub靶机DriftingBlues: 2渗透笔记

文章目录环境准备1.信息收集1.1主机发现1.2端口扫描1.3访问80端口（http服务）2.漏洞利用2.1ftp匿名登录漏洞2.2爆破目录2.3使用wpscan爆破用户名与密码反弹shell2.4使用msf获取shell3.提权4.总结环境准备靶机环境搭建攻击渗透机：kaliIP地址：192.168.33.128靶机：DriftingBlues:2IP地址未知靶机下载地址：https://www
liver100day·2023-10-10 07:21

vulnhub_Empire_LupinOne靶机渗透测试

Empire_LupinOne靶机靶机地址：Empire:LupinOne~VulnHub文章目录Empire_LupinOne靶机信息收集web渗透获取权限横向移动权限提升靶机总结信息收集通过nmap
生而逢时·2023-10-10 07:21

vulnhub_clover靶机渗透测试

clover靶机文章目录clover靶机信息收集ftp渗透web渗透横线移动权限提升靶机总结靶机地址：https://www.vulnhub.com/entry/clover-1,687/信息收集使用nmap
生而逢时·2023-10-10 07:21

VulnHub-driftingblues:9

目录简介信息收集漏洞发现与利用权限提升clapton用户Shell缓冲区溢出root用户Shell总结简介靶机地址：http://www.vulnhub.com/entry/driftingblues-
江左盟宗主·2023-10-10 07:21

Vulnhub_Grotesque 1.0.1靶机渗透测试

Grotesque1.0.1靶机文章目录Grotesque1.0.1靶机信息收集web66端口渗透web80端口渗透获取权限权限提升靶机总结https://www.vulnhub.com/entry/grotesque
生而逢时·2023-10-10 07:51

靶机渗透练习Vulnhub DriftingBlues-6

攻击机ip192.168.159.88扫描主机arp-scan-Ieth0-l得到靶机ip:192.168.159.144扫描端口nmap-sS-A-sV-T4-p-192.168.159.144访问网页192.168.159.144没发现什么有用的信息目录扫描使用dirb发现了robots.txt和/textpattern/textpatterndirb192.168.159.144扫描网站的后
墨言ink·2023-10-10 07:50

vulnhub靶机DriftingBlues: 1渗透笔记

服务）1.3目录爆破2.漏洞利用（暴力破解）3.提权4.总结环境准备靶机环境搭建攻击渗透机：kaliIP地址：192.168.33.128靶机：DC-7IP地址未知靶机下载地址：https://www.vulnhub.com
liver100day·2023-10-10 07:20

看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-9

Vulnhub靶机DriftingBlues-9渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用：③：反弹shell：④：缓冲区溢出提权
落寞的魚丶·2023-10-10 07:19
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他