渗透测试主要分为六个步骤 1，明确目标 确定范围：测试目标的范围，ip，域名，内外网。确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）？等等。（立体全方位） 总结就是，客户让你干什么，你能用什
安全测试解决方案https://www.alltesting.cn/testservice/anqcsplan.html 问题和背景 在网络时代，几乎所有的软件都运行在网络上，因此很容易出现各种通过网络访问的安全问题。通过安全漏洞，能够获取、修改系统的数据，给系统造成巨大的问题。 甲方缺乏必要的安全测试技术、工具，使得应
渗透测试报告是对渗透测试进行全面展示的一种文档表达。 表达项目成果的一种方式 让客户能够通过渗透测试报告获取信息 合同约束 大致包含五个部分： 概述 漏洞扫描 渗透结果 测试结果 安全建议 撰写路线： 以攻击路径为线进行撰写（完整的由外到内渗透） 以漏洞危害等级分类撰写（在）
作者： r0n1n 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 前言 进入内网之后想获取运维人员（特定人员）的系统密码，在已经获得内网Linux或者代理隧道的前提下利用社会工程学或者水坑攻击的方式来获取特定机器的权限。 0x02 协议 1、NTLMHash：将明
Apache渗透 Apache的简介 Apache是世界使用排名第一的web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl、Python等解释器编译到服务器中 Apache的目录结构
Bulldog1渗透实战 文章转载 靶机渗透测试实战（三）——Bulldog1渗透实战 Bulldog1渗透实战 扫描不到bulldog主机ip 【1】从新启动bulldog，到开机页面选择第二个Ubuntu的高级选项。 【2】进入高级选项，再次选择第二个Linux内核版本的恢复模式回车。 选择root一行回车，进入命令
今天培训已经很累了，我们结束了态势感知和三级跳板的课程，开始了网络侦查的学习。 一、搭建域环境 DC是win2008R2，为了方便我设置3台机子都是host-only，并且静态ip 域内情况如下： 域名：xixixi.com DNS:DC 主机名：dc AD: 域管：administrator，密码dajiba123@ 普通域内用
目录 信息收集 域名信息的收集 公司敏感信息网上搜集 网站指纹识别 整站分析 服务器类型(Linux/Windows) 网站容器(Apache/Nginx/Tomcat/IIS) 脚本类型(php/jsp/asp/aspx) 数据库类型(Mysql/Oracle/Accees/Mqlserver) 主机扫描(Nessus) 端口扫描(nmap) 网站敏感目录和文件 旁站和C
名称 含义 POC 验证漏洞是否存在的脚本（代码） EXP 漏洞利用攻击 webshell web下的shell web后门 shell 与系统交互的通道 反向 受害者到攻击者 正向 攻击者到受害者 菜刀-蚁剑-冰蝎-cnife webshell管理 一句话 evel,assert,system 提权 从普通用户到管理员
域渗透对于初学者来说，主要难点在于涉及域的基础理论知识较多，比如ACL访问控制、DcSync权限、黄金票据、白银票据、Access Token、哈希传递等等。 ACL–访问控制列表 访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。指令列表用来告诉路由器，那些数据包可以接受，那些数
由于渗透测试牵涉到安全性以及攻击性，为了便于交流分享，本人这里不进行具体网址的透露了。 我们可以在网上查找一些公司官方网站如（http://www.XXXXXX.com/xxxx?id=1） 1、拿到网页后进行查找注入点； 查找注入点的方法可以浏览上一篇文章，这里可以收藏订阅作者的博客园，以便后面发出的文章
点击查看原文
这个作业属于哪个课程 软件工程 这个作业要求在那里 作业要求 这个作业的目标 自我介绍,五问,GitHubreadme文件 自我介绍 姓名: 邓霖 学号: 3119005409 兴趣: 听歌,Web渗透测试 擅长Web黑盒测试,能够进行初步的代码审计,熟练掌握各种测试工具,对于各种常见Web漏洞如OW
域渗透之NTLM Relay 基础知识 LLMNR概述 链路本地多播名称解析（LLMNR）是一个基于协议的域名系统（DNS）数据包的格式，使得双方的IPv4和IPv6的主机来执行名称解析为同一本地链路上的主机。当局域网中的DNS服务器不可用时，DNS客户端会使用LLMNR本地链路多播名称解析来解析本地网段上的主机的
渗透测试流程以及信息收集总纲 一切从信息收集开始 信息收集的作用 获得目标的信息，掌握详细情况，了解目标的弱点和安全短板。收集信息是渗透测试的第一步，信息收集的全面性对于后期的渗透工作必为重要。 例子：cms可能存在通杀漏洞，如果使用了CMS建站我们可以用通杀漏洞直接攻击 例
横向渗透-隧道技术 SSH隧道 SSH隧道技术分为正向隧道和反向隧道。 SSH-正向代理 情景设置 当我们拿下内网中的一台主机,假设内网IP为192.168.94.130,当内网中存在一台主机,IP为192.168.94.129,Web端口为8888,但是外网无法访问,在已经获得受害机192.168.94.130的SSH密码的情况下,可
学前准备： 1、使用笔记记录每次学习的重点、难点。 2、先掌握渗透的流程，对技术点的知识进行熟悉，了解什么情况用什么技术。 3、做好后续实战多次失败的准备，做好安装软件、以及软件使用遇到各种问题的准备，不气馁通过度娘打败他们。 环境准备： 1、vm（已有） 2、VMTools（每个系统安装后，都给
帮恋安哥打个广告 知识体系不用多说，肯定叼的一比，比那些割韭菜的公众号 干货多的无数，今年hw的时候就跟恋安哥学了很多东西。
一、漏洞分类 （一）主机（服务器）漏洞 （二）中间件漏洞 1.JSP （1）WebLogic （2）Tomcat （3）Jboss （4）WebSphere 2.ASP （1）IIS6.0 （2）IIS7.0 （3）IIS7.5 3.PHP （1）NGINX （2）apache （三）应用服务漏洞 1.web应用 2.数据库 3.FTP 二、网站风险分析 （一）C段渗透 （二）services 1.溢出 2.MySQL 3.FTP 4.web （1）SQL注入 （2）上传漏洞
渗透测试简单总结 web请求基本概念 请求行 Request-Line = Method SP Request-URI SP HTTP-Version CRLF 请求头 常见请求头 不同请求头取值的特殊含义 请求体 二进制文件上传的编码方式 （响应）状态行 status-Line = HTTP-Version SP Status-Code SP Reason-Phrase CRLF
盲注-没有回显情况下SQL SQL盲注——靶场ASQL盲注——靶场A三级目录 SQL盲注——靶场A 1.判断数据库长度：and length(database())>4 12 2 .数据库名称：and substr(database(),1,1)='k ’ ascii(substr(database() ),1,1))>107 用burp进行爆破：开服务器，用本机的私网，注意变
内网域信息收集 SPN的发现 前言： 由于每台服务器都需要注册用于Kerberos身份验证服务的SPN，因此这为在不进行大规模端口扫描的情况下收集有关内网域环境的信息提供了一个更加隐蔽的方法。 工具： SetSPN查询： windows系统自带的setspn可以查询域内的SPN #查看当前域内所有的SPN： se
本机信息收集 查询网络配置信息 ipconfig /all 查询本机的服务信息 wmic service list brief 查询系统信息 systeminfo 查询进程列表 tasklist / wmic process list brief 查看计划任务 schtasks /query /fo LIST /v 列出计划任务详细信息 查看主机开机时间 net statistic
在很长一段时间中我都是过得浑浑噩噩,漫无目的. 都说要找到自己的兴趣才能有更好的发展,庆幸的是终于碰见了我喜欢的计算机,让我为之着迷,他让我更有成就感,更能在学习和使用中产生乐趣.面对冷冰冰的机器也没有了人情世故的纷扰,我不知道未来会怎样,但当下我愿意为他付出
