1. Bash环境 1-1 环境变量 1、$PATH：代表环境变量的值，即所有环境变量路径 echo $PATH ：输出环境变量到控制台 2、$USER：代表当前用户变量，即指代当前用户名 echo $USER ：输出当前用户到控制台 3、$PWD：代表当前目录 4、$HOME：主目录，主目录其实是当前账号目录，~代表根目录（可以理解为磁
OSCP Security Technology - Compiling an Exploit Search "samba 2.2.1a exploit". Download the source code file from the following website. https://www.exploit-db.com/exploits/10 gcc 10.c -o trans2open ./trans2open ./trans2open -b 0 192.168.2.28
pwnlab_init 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-04-07 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 netdiscover -i eth0
Sickos 1.1 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-03-23 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 netdiscover -i eth0
IMF 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-03-16 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 netdiscover -i eth0 imf主机
Kioptrix Level2 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-03-13 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 首先扫描靶机ip
课程介绍 《渗透测试方法论之 Linux 提权》目前已上线蓝桥教育平台，其中梳理了 Linux 提权的十种方法，并且每个提权场景都会搭配相应的在线实战实验，能帮助你更好的理解提权的原理，掌握提权的方法和技巧。 这门课程主要面向两类同学： 如果你正在备考 OSCP，本课程完整覆盖 OSCP 考试中可
中午又花了1个小时梳理了4章 客户端的攻击，主要集中在客户端漏洞的收集、浏览器漏洞利用、还有一个java方面的漏洞利用示例，后续每一个都要动手操作一下 Web渗透这块内容感觉比较简单，主要有xss、mysql的注入、文件上传漏洞、工具方面 密码破解，主要是暴力破解、在线破解平台的使用
和很多人一样，我也是在2009年开始因为一个项目走入了网络安全。 从了解的终端安全，包括微软域管理、准入控制、杀病毒，再到后来的内网安全风险评估项目，然后去网络安全公司从事网络安全解决方案顾问的工作。 到了今天也有10多年的网络安全工作经验，但开始从事的工作偏向于网络建设和运
0x00 前言 这个是第十六台机子了，这个机子是非常狗的。感谢推特上大佬的wp，才能有幸做完这台机子，真是见识浅薄了。 E788B1E88081E5A986E5939F 链接 https://www.vulnhub.com/entry/enubox-mattermost,414/ wp https://www.guldilo.de/enubox-mattermost-vulnhub/ 0x01 信息收
Chris Sanders的经典之作《Wireshark数据包分析实战》(《Practical Packet Analysis: Using Wireshark to Solve Real‑world Network Problems》) TJ O'Connor《Python绝技:运用Python成为顶级***》(《Voilent Python》) 《Kali Linux 2网络***测试实践指南》 《Metasploit***测试
环境 物理机 kali linux 虚拟机 VMware-Workstation-Full-14.1.1-7528167.x86_64.bundle (官网镜像,KEY : VF19H-8YY5L-48DQY-JEWNG-YPKF6 ) 虚拟机靶机 Kioptrix2014
