day09/1 - 简单渗透测试流程
一、黑客的攻击基本流程（渗透测试流程） 和甲方签合同被授权（不授权就是非法） 信息收集：要攻击的对象都有哪些人，什么系统，有多少台是服务器，这些服务器都是什么服务器（即服务器上开了什么端口号） 常用的一些命令：nslookup（收集域名的IP地址），whois ...
原文：day 09 简单渗透测试
目录 简单渗透测试思路 .授权 .信息收集 .扫描漏洞 .漏洞利用 .提权 shell环境 桌面环境 最高权限 .毁尸灭迹 .留后门 .渗透测试报告 简单渗透测试过程 . 漏洞之 IPC .暴力破解系统密码之 .创建后门 相关软件下载 简单渗透测试思路 .授权 .信息收集 nslookup 域名 查IP nslookup whois 查子域名 .扫描漏洞 nmap 扫描软件 scanport 端 ...
2020-04-19 11:33 6 1229 推荐指数：
相关推荐
漏洞渗透的简单测试
一、漏洞渗透测试 1、靶机安装easy file sharing server（efssetup_2018.zip） 2、利用Nmap扫描发现靶机(Windows)运行了该服务。P99-100 3、利用该漏洞，使得靶机运行计算器。P116-119 具体实现过程： 使用namp ...
靶机渗透测试实战（一）——熟悉渗透测试流程的简单测试
1. 实验环境 靶机：CentOS 6.7，IP地址为：192.168.37.137 攻击机：Kali，IP地址为：192.168.37.131 运行环境：VMware ...
渗透测试平台bwapp简单介绍及安装
先来介绍一下bwapp bwapp是一款非常好用的漏洞演示平台，包含有100多个漏洞 SQL, HTML, iFrame, SSI, OS Command, XML, XPath, LD ...
渗透测试1
安全渗透 1.我的学习历程 前期主要是看视频了解kali的使用以及相关的文档，之后再找到了《metasploit渗透测试》的资料以及相应的靶机。所以我之后的实验主要是根据这本书来做的。 2.渗透测试是什么 渗透测试(penetration Testing)是通过实际的攻击进行安全测试与评估 ...
【渗透测试小白系列】之简单使用Ettercap实现DNS劫持
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、DNS劫持 1.定义： DNS劫持就是攻击者冒充域名服务器的一种欺骗行为 2.原理：如果可以冒充域名服务 ...
Vue学习Day09-关于scope.row
关于slot.row没有完全理解,暂且先挖个坑,后面学习明白了再补充一下. 1.-------------> :data="userList" 表格绑定了用于存储数据的数组 ...