AWD攻防工具脚本汇总(一)
最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本 以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~ 这里从各种情景和需求中去总结工具和脚本的使用 情景一 默认SSH密码批量反弹shell 官方在给出服务器密码时 ...
原文：AWD攻防工具脚本汇总(二)
情景五：批量修改ssh密码 拿到官方靶机第一件事改自己机器的ssh密码，当然也可以改别人的密码 情景六:批量种马 审计源码第一件事可能就找到官方的预留后门，开始第一波种马 ，这里用脚本直接用官方的马种不死马 ...
2019-07-16 00:22 0 927 推荐指数：
相关推荐
CTF线下awd攻防文件监控脚本
CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析 发现如下的问题： 1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82 ...
AWD攻防技战法
round1 弱口令 cat /etc/passwd 查看用户信息 修改用户密码（passwd username） 通过ssh弱口令批量getshell （通过msf的auxilia ...
关于AWD线下攻防的经验
备份： 1.备份源码，使用图像化工具连接ssh后，我喜欢用winscp， 找到根目录后，直接右键后台下载就行。 找根目录这里，有时候比赛不给根目录位置，上次去成信打，说找根目录也是一个考点 ...
参加AWD攻防赛的感想
前言 对于AWD我也是只停留在理解其基本含义，对于这次去AWD比赛，起初还以为是去打CTF的比赛，没想到去到后完全不涉及到CTF,比赛前夕一直再刷ctf的题，比赛时对于我这种萌新，真的是有苦说不出啊！泪奔！ 虽然我也是打着见见世面，为以后该学什么，为之后打比赛积累点经验的心理去的，但去到后 ...
CTF AWD模式攻防Note
###0x01 AWD模式 Attack With Defence，简而言之就是你既是一个hacker，又是一个manager。比赛形式：一般就是一个ssh对应一个web服务，然后flag五分钟一轮，各队一般都有自己的初始分数，flag被拿会被拿走flag的队伍均分，主办方会对 ...
【AWD plus】使用工具
（代理工具） 4、蚁剑AntSword或菜刀工具，但有时连接会出现问题，可用hackbar先进行调试 ...
AoiAWD--优秀的AWD工具
之前说了，在bugku的AWD比赛中被打惨了，在网上找资料的时候找到一款适合萌新的工具AoiAWD，记录下搭建的过程 搭建准备 Ubuntu18（腾讯云服务器） 项目地址：https://github.com/DasSecurity-HatLab/AoiAWD 官方安装 ...