AWD攻防工具腳本匯總(一)
最近工作很忙 今天抽空准備下AWD比賽得攻防工具和腳本 以下只是常用 希望下周不被吊錘~~ 后續整理后想抽空寫成一個攻擊框架匯總放github~~ 這里從各種情景和需求中去總結工具和腳本的使用 情景一 默認SSH密碼批量反彈shell 官方在給出服務器密碼時 ...
原文：AWD攻防工具腳本匯總(二)
情景五：批量修改ssh密碼 拿到官方靶機第一件事改自己機器的ssh密碼，當然也可以改別人的密碼 情景六:批量種馬 審計源碼第一件事可能就找到官方的預留后門，開始第一波種馬 ，這里用腳本直接用官方的馬種不死馬 ...
2019-07-16 00:22 0 927 推薦指數：
相關推薦
CTF線下awd攻防文件監控腳本
CTF線下awd攻防賽中常用一個文件監控腳本來保護文件，但是就博主對於該腳本的審計分析 發現如下的問題： 1.記錄文件的路徑未修改導致log暴露原文件備份文件夾：drops_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82 ...
AWD攻防技戰法
round1 弱口令 cat /etc/passwd 查看用戶信息 修改用戶密碼（passwd username） 通過ssh弱口令批量getshell （通過msf的auxilia ...
關於AWD線下攻防的經驗
備份： 1.備份源碼，使用圖像化工具連接ssh后，我喜歡用winscp， 找到根目錄后，直接右鍵后台下載就行。 找根目錄這里，有時候比賽不給根目錄位置，上次去成信打，說找根目錄也是一個考點 ...
參加AWD攻防賽的感想
前言 對於AWD我也是只停留在理解其基本含義，對於這次去AWD比賽，起初還以為是去打CTF的比賽，沒想到去到后完全不涉及到CTF,比賽前夕一直再刷ctf的題，比賽時對於我這種萌新，真的是有苦說不出啊！淚奔！ 雖然我也是打着見見世面，為以后該學什么，為之后打比賽積累點經驗的心理去的，但去到后 ...
CTF AWD模式攻防Note
###0x01 AWD模式 Attack With Defence，簡而言之就是你既是一個hacker，又是一個manager。比賽形式：一般就是一個ssh對應一個web服務，然后flag五分鍾一輪，各隊一般都有自己的初始分數，flag被拿會被拿走flag的隊伍均分，主辦方會對 ...
【AWD plus】使用工具
（代理工具） 4、蟻劍AntSword或菜刀工具，但有時連接會出現問題，可用hackbar先進行調試 ...
AoiAWD--優秀的AWD工具
之前說了，在bugku的AWD比賽中被打慘了，在網上找資料的時候找到一款適合萌新的工具AoiAWD，記錄下搭建的過程 搭建准備 Ubuntu18（騰訊雲服務器） 項目地址：https://github.com/DasSecurity-HatLab/AoiAWD 官方安裝 ...