内置工具横向移动文章目录内置工具横向移动前言IPCSchtasksIPC+ATIPC+SC后记前言前期给大家讲了一些横向移动的知识，今天给大家讲解一下横向移动中工具的使用。IPCIPC+Schtasks（文件共享服务和定时任务）利用条件：开放了139，445端口必须开启IPC$文件共享服务需要目标机器的管理员账号和密码hashdumploadmimikatz得到账号和密码kerberossspwdigestnetview当前的域有哪些主机netuse查看当前是否有开放IPC连接此时还没有建立ipc连接，我们尝试建立一下ipc连接在这里已经获取了一个shell，而且通过netview主机存活探测
文章目录一、Web基础知识1.http协议2.网络三种架构及特点3.Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议数字证书13.HTTPS协议与HTTP协议的区别？14.Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Cookie的作用。18.Cookie的类型19.session的作用和原理Session的原理Session的两种实现方式（也就是传递方式）Session与Cookie的区别20.Token的原理21.数据的
前言web渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？我觉得没有，因为安全和之前岗位不一样，年龄大的他经验更丰富，反而比较吃香，尤其很多大厂招聘要求都是5-10年，这没有30、40岁能有10年经验？网络安全好混，但不容易混得好。其实任何行业都是这样，想混得好，必须不断学习提升。那么提高自身渗透水平需要着重于哪些方面学习？下面会有一个详细的叙述！以上是从0到1的路线思维导图，这里渗透提升阶段
目录动态分析技术调试器什么是OllyDbgOllyDbg能干什么OllyDbg窗口介绍1、反汇编面板窗口2、信息面板窗口3、数据面板窗口4、寄存器面板窗口5、栈面板窗口动态分析技术调试器动态分析技术中最重要的工具是调试器，分为用户模式和内核模式两种类型。用户模式调试器是指用来调试用户模式应用程序的调试器，工作在Ring3级例如llyDbgx64dbg、VisualC++等编译器自带的调试器。内核模式调试器是指能调试操作系统内核的调试器，例如OllyDbg。什么是OllyDbgOllyDbg(简称“OD”)是由lehYuschuk（网上查了很久，竟然很少OD作者的消息。在一个国外站点上，我零星地
一、按照测试对象进行划分1）界面测试界面是直接和用户进行交互的，界面设计的好坏决定了用户使用软件的直观感受界面测试（UI测试）一般包括以下内容：对比UI设计稿，验证系统显示界面的一致性和正确性验证界面上每个功能的正确性验证界面排版布局是否合理。字体大小、图片排版、清晰程度等验证界面控件的功能是否正常。滚动条、按钮、文本框等对不同分辨率下的界面进行测试保证页面从大变小（或从小变大）的变化过程是丝滑顺畅、不卡顿的保证页面的字体不模糊、不重影、不消失保证页面中的图片不消失、排版布局合理保证页面的功能正常使用2）可靠性测试可靠性是指系统正常运行的能力或者程度，一般用百分比表示可靠性=正常运行时间/（正
来自GitHub的系列渗透测试工具渗透测试Kali-GNU/Linux发行版，专为数字取证和渗透测试而设计。(https://www.kali.org/)ArchStrike-为安全专业人士和爱好者提供ArchGNU/Linux存储库。(https://archstrike.org/)BlackArch-基于GNU/Linux的分布式渗透测试人员和安全研究人员。(https://www.blackarch.org/)NetworkSecurityToolkit（NST）-基于Fedora的可启动实时操作系统，旨在提供对最佳开源网络安全应用程序的轻松访问。(http://networksecur
前言由于Linux是Internet最流行的服务器操作系统，因此它的安全性备受关注。这种安全主要靠口令实现。Linux使用一个单向函数crypt（）来加密用户口令。单向函数crypt（）从数学原理上保证了从加密的密文得到加密前的明文是不可能的或是非常困难的。当用户登录系统时，系统并不是去解密已加密的口令，而是将输入的口令明文字符串传给加密函数，将加密函数的输出与/etc/passwd文件中该用户的PASSWORD域进行比较，若匹配成功，则允许用户登录系统。在目前多数Linux系统中，口令文件都做了shadow变换，即把/etc/passwd中的口令域分离出来，单独存在/etc/shadow文件
🌷🍁博主猫头虎带您GotoNewWorld.✨🍁🦄博客首页——猫头虎的博客🎐🐳《面试题大全专栏》文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺🌊《IDEA开发秘籍专栏》学会IDEA常用操作，工作效率翻倍~💐🌊《100天精通Golang(基础入门篇）》学会Golang语言，畅玩云原生，走遍大小厂~💐🪁🍁希望本文能够给您带来一定的帮助🌸文章粗浅，敬请批评指正！🍁🐥文章目录🎉猫头虎博主赠书二期🎉：《Go黑帽子(渗透测试编程之道)/安全技术经典译丛》📖关于这本书**为什么选择这本书？**🤔**书籍内容概览**📚**谁适合阅读这本书？**👀🥇赠书活动规则📣为什么你应该参与？💌结语原创声明🎉猫头虎博
前言第一次正式接触内网渗透的东西，写的很新手，也适合新手观看，有问题可以私信或评论，接下来会持续更新信息收集拿到地址先nmap扫端口没什么发现，直接访问80端口，看到图标知道是thinkphp第一台Thinkphp用thinkphp漏洞集成工具测试，发现有rce的漏洞一键getshell,用蚁剑连上去whoami，发现权限比较低查命令find/-userroot-perm-40002>/dev/null有一个sudo可以用sudo-l看看sudo-l就是列出目前用户可执行与无法执行的指令看到有个mysql，网上查一查这个网站很不错，有各种命令的提权手段:https://gtfobins.git
任务五：Windows操作系统渗透测试任务环境说明：服务器场景：Server2124（关闭链接）服务器场景操作系统：Windows（版本不详）通过本地PC中渗透测试平台Kali对服务器场景Server2124进行系统服务及版本扫描渗透测试，并将该操作显示结果中1433端口对应的服务版本信息作为Flag值提交（例如3.1.4500）； FLAG：10.50.4000通过本地PC中渗透测试平台Kali对服务器场景Server2124进行系统服务及版本扫描渗透测试，将DNS服务器的主机完全合格域名作为Flag值提交；
