- 博客(5)
- 收藏
- 关注
RSS订阅原创 帝国（empire）作业
Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马。 Empire运行在linux平台上
2022-05-18 19:36:12
248
原创 sql考核
第一步进入这个链接 然后在这个连接的基础上加个admin（管理） 例如http://110.40.154.100:8000/admin。 第二部进入到输入账号密码环节。
2022-05-13 10:53:17
245
原创 网络安全渗透
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclu...
2022-04-06 20:11:21
1238
原创 网络安全渗透
1.5指纹识别 指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词。通常我们说的指纹就是人的手指末端正面皮肤上凸凹不平的纹线，纹线规律地排列形成不同的纹型。而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web 容器的指纹识别等。 应用程序一般在html、js、css等文件中多多少少会包含一些特征码，比如WordPress在robots.txt中会包含wp-admin、首页indexphp中会包含generator-wordpress 3.xx，这个特征就是这个CMS的指纹，
2022-03-16 19:18:14
1730
原创 渗透测试作业
1.1 Whois 查询 Whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名、IP地址等信息。简单来说，Whois就是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。在Whois查询中，得到注册人的姓名和邮箱信息通常对测试个人站点非常有用，因为我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息。对中小站点而言，域名所有人往往就是管理员。 在Kali系统中，Whois已经默认安装,只需输入要查询的域名即可。 1.1.2 备案信息查询 网站备案是
2022-03-08 18:36:51
4783
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人