【干货】超全的 渗透测试系列文章整理

  • A+
所属分类:安全文章

截止目前,公众号共更新了421天,上千篇文章,因为安全涉及范围广,技术文章更新较为零散,便于各位大佬节省阅读时间、减少搜索时间。现对之前的文章进行统一整理,目前整理出来的包括:2020hw系列文章、ctf系列文章整理、android系列文章(待更新完整理)、流量分析、日志安全、资源分享、语录收录、公众号声明。


【干货】超全的 渗透测试系列文章整理


渗透测试系列文章:

经典漏洞合集整理备份

【干货】渗透测试常规操作记录(一)

渗透测试常规思路分析

从信息收集到入侵提权(渗透测试基础总结)

常见漏洞类型汇总

Web前端攻防

一些常见的网站管理入口

渗透测试个人总结贴


信息收集:

利用强大的搜索引擎检索信息

浅谈web指纹识别技术

渗透测试前期的信息搜集

扫描器之操作系统识别

谷歌语法--查找网站后台、数据库

Web安全渗透测试之信息搜集

攻防演习之信息收集

渗透测试踩点之httprint指纹识别技术

HW演习前的自我信息排查


漏洞挖掘:

一些Web服务器的漏洞

Web安全测试中常见逻辑漏洞解析

PHP漏洞全解(详细介绍)

URL重定向/跳转漏洞解释说明及修复方案

Fckeditor漏洞利用总结

利用samba服务漏洞入侵linux主机

nmap结合metasploit入侵Xp 内网渗透

XSS跨站脚本攻击

跨站脚本攻击XSS的安全防御

网站后台万能密码注入(3)

判断数据库类型(4)

cookie注入原理以及利用(cookie中转注入)

DOM 型 XSS 解析

PHP文件包含漏洞攻防实战

robots.txt找后台-漏洞预警-

Web管理员注意:Robots.txt可透露有价值的信息给黑客

robots.txt防止向黑客泄露网站的后台和隐私

利用robots.txt找敏感文件教程

浅谈ASP数据库下载漏洞

网站后台系统的安全漏洞都有哪些

解析漏洞总结

各类解析漏洞

文件上传漏洞及解析漏洞总结

文件包含漏洞原理分析

常见弱点端口扫描

详细SQL注入命令使用方法

ewebeditor漏洞利用总结

如何查看网站默认数据库

命令执行漏洞

iis6的解析漏洞实例

中间件漏洞

ms12-20 远程桌面(RDP)3389漏洞

Soap注入漏洞发现

常用破解字典分享

浅谈任意文件下载漏洞的利用

十种MySQL报错注入

dSploit—Android网络渗透套件测试小记

python和django的目录遍历漏洞

从sql server界面一眼认识数据库结构

SQLServer中服务器角色和数据库角色权限详解

mysql报错注入手工方法

十种MYSQL显错注入原理讲解(一)

十种MYSQL显错注入原理讲解(二)

十种MYSQL显错注入原理讲解(三)

sql server 常用的扩展存储过程

xp_dirtree储存过程漏洞

SQLserver 数据库危险存储过程删除与恢复方法

MSSQL显错模式的手工注入实现原理思考和实战

利用存储过程漏洞

cookie中转注入(转)

cookie注入原理以及利用(cookie中转注入)

基于HTTP头部的注入

通过 HTTP 头进行 SQL 注入

SQL Server,MySQL,Oracle三者的区别

什么是HttpOnly

利用逻辑漏洞批量拿GOV EDU

利用HTTP-only Cookie缓解XSS之痛

XSS攻击冷门花样玩法总结

南方数据企业0day漏洞爆后台密码

Metasploit实战攻击 MS12-020

metasploit利用IE漏洞XSS挂马拿内网主机

xss利用之kali神器beef

Ewebeditor 的一些漏洞总结 推荐

ewebeditor漏洞利用总结

szwyadmin程序cookies欺骗漏洞拿shell

任意文件下载漏洞

MYSQL和ORACLE的一些区别

简单的方式挖掘和利用soap的sql注入

利用ZoomEye探索互联网hikvision摄像头(转)

sql宽字节注入详解

php变量覆盖漏洞

齐博cms存在高危漏洞,可导致SQL漏洞进而影响服务器安全等

某人才网的任意文件读取挖掘

文件上传漏洞(绕过姿势)

任意用户密码重置漏洞

基于BIGINT溢出错误的SQL注入

MySQL查询日志总结

使用exp进行SQL报错注入

查看mysql数据库版本方法总结

Bash 通过特殊环境变量进行代码注入攻击

ORACLE报错注入

ORACLE报错注入(二)

oracle中rownum的用法,查询某个区间的数据

oracle手工注入总结

oracle执行系统命令

继Oracle提权漏洞的实际操作--GET_DOMAIN_INDEX_TABLES函数注入漏洞

WINDOWS 服务器ORACLE命令执行漏洞

CRLF注入原理和防御(转)

利用oracle反弹SHELL 拿到windows服务器

一次简单的漫游内网附带对jboss安全性的讨论(转)

WebLogicV10.0后台拿shell

端口对应漏洞总结

常见的Java服务器弱口令及拿webshell方法(转)

Web应用里的HTTP参数污染(HPP)漏洞

通过HTTP参数污染绕过WAF拦截

cookie注入原理以及利用(cookie中转注入)

sqlserver 利用xp_cmdshell以及远程文件下载拿webshell方式

XXE漏洞攻防

浅谈XXE攻击

MSF中使用ms17-010的EXP

[【转载】] Mysql root账号general_log_file方法获取webshell

远程文件下载(利用sqlserver存储过程漏洞执行演示)

微软.NET远程代码执行漏洞0day分析--CVE-2017-8759

奶瓶破解无线WiFi密码方法:Beini破解密码

通过PIN码破解无线上网密码

快捷方式漏洞

Windows XP-RDP漏洞

Windows XP-热键漏洞

使用WinlogonHack获取密码实例

CVE-2017-12615漏洞复现

【漏洞公告】CVE-2017-12615/CVE-2017-12616:Tomcat信息泄漏和远程代码执行漏洞

reDuh突破硬防连接3389

一行cmd命令开启xp和2003下的远程3389服务

Cookie各属性以及安全测试方法

Flash跨域数据劫持漏洞

[web安全] 上传漏洞之解析漏洞

Finger服务的危害

古老的finger服务---详细讲解

转义攻击

xp_dirtree利用方法

理解LDAP与LDAP注入

LDAP概念和原理

Typecho install.php 反序列化导致任意代码执行

[译]CSV 注入:被人低估的巨大风险

MHTML协议的安全

绕过XSS的多种方式

12种SQL注入报错方式

sql注入绕过方法总结

SSRF 漏洞记录

变量覆盖漏洞

Web安全-目录遍历

业务逻辑漏洞总结

CSRF常见攻防姿势总结

git文件致源码泄露

RCE命令注入-过滤CAT

Redis未授权访问漏洞复现与利用

MSSQL提权之xp_cmdshell

Web渗透之mssql LOG备份getshell

Web渗透之mssql2005 差异备份getshell

Web渗透之mssql差异备份getshell


中间件漏洞:

nginx解析漏洞利用

Nginx漏洞利用与安全加固实例分析

Jenkins 未授权代码执行漏洞分析

Redis to get shell

某网站存在redis无认证可写入webshell(转)

Redis 未授权访问配合 SSH key 文件利用分析

MongoDB服务器端的JavaScript注入漏洞

MongoDB在Windows2003上得安装配置及使用

我通过mongodb未授权访问拿下整个分片集群及其解决方案(转)

Memcached 修复多处高危漏洞可导致代码执行、拒绝服务

Memcached 未授权访问漏洞及加固

Struts2最新2013漏洞S-016远程命令执行

JSP+tomcat 任意文件下载

Apache httpOnly Cookie Disclosure原理及利用代码

Tomcat漏洞(转)

利用Tomcat的用户名和密码构建“永久”后门

tomcat put上传漏洞利用程序v1.1

IIS短文件/文件夹漏洞

IIS7&7.5解析漏洞

Apache Solr JMX服务远程代码执行漏洞复现

WebLogic wls9-async 反序列化漏洞(详细干货)

weblogic系列漏洞整理 ———— 3. weblogic 后台提权

WebLogic反序列化漏洞(CVE-2019-2725补丁绕过)

jboss漏洞利用

Memcache未授权访问漏洞利用及修复

Jenkins漏洞利用复现


提权:

MYSQL提权总结

MySQL之UDF提权原理及实现

Intel产品AMT本地及远程提权漏洞(CVE-2017-5689)

linux提权之mysql的root权限通过system函数提权

Windows环境变量应用:注入和提权(转)

linux提权

Oracle 提权漏洞

FTP 提权

serv-u提权总结

详解Filezilla提权

FTP 提权

别人的提权笔记,个人觉的很不错值得收藏

提权

搜狗输入法提权

Windows2008 中 Magic Winmail Server 提权

第三方软件--pcanywhere 提权--port:5631

第三方软件--Radmin提权-port:4899

第三方软件--VNC提权-port:5900

第三方软件--FileZilla提权的过程

利用第三方软件—FlashFXP提权

利用navicat提权

zend安装详解

通过 Zend 目录提权

webshell写入启动项目提权

linux提权--条件竞争漏洞

巧用Telnet做后门和跳板

拿下shell后提权技巧

拿到webshell后的提权详解

环境变量法提权


反弹shell与端口转发:

Linux下反弹shell方法

Web渗透中的反弹Shell与端口转发的技巧

反弹shell集锦

使用 OpenSSL 反弹加密 shell


工具:

burpsuite使用教程(一)

burpsuite使用教程(二)

burpsuite使用教程(三)

渗透测试工具Nmap从初级到高级

burpsuite使用教程(四)

LINUX下那些强大的渗透测试工具

34款FIREFOX渗透测试插件

kali高级渗透测试

Nmap笔记

NC瑞士军刀的具体使用方法

kali下的DirBuster暴力猜解目录和文件名使用教程

Hashcat破解linux hash密码

几种抓包工具的整理

Windows LM/NTLM HASH加密及获取工具

john用法(破解linux hash值)

Windows密码抓取神器mimikatz(猕猴桃)

Burp Suite详细使用教程-Intruder模块详解-猜解数据库名

使用GetHashes、Ophcrack破解系统Hash密码

Httrack工具与使用指南

使用Router Scan破解路由器密码

HW准备:Cobalt Strike之CHM、LNK、HTA钓鱼

Cobalt Strike之HTA木马

目录爆破工具dirsearch

网站后台爆破工具:WebCrack


面试篇:

渗透测试面试近期热门题 建议收藏

渗透测试以及安全面试的经验之谈-HR篇

2020版 | 渗透测试面试问题,内含大量渗透技巧 建议收藏


会根据之后发的文章,定期更新汇总。



一如既往的学习,一如既往的整理,一如即往的分享。感谢支持【干货】超全的 渗透测试系列文章整理


学习渗透技术的书籍推荐:


【干货】超全的 渗透测试系列文章整理


【干货】超全的 渗透测试系列文章整理

Android安全(三)—so注入(inject)

Android安全(四)--数据库 之 SQLite数据库

Android安全(五)--查看APK的签名的方法

Android安全(六)--apk加固原理

Android安全(七)--Keytool

APK签名校验绕过

ctf系列文章整理

日志安全系列-安全日志

【干货】流量分析系列文章整理



扫描关注LemonSec

【干货】超全的 渗透测试系列文章整理


【干货】超全的 渗透测试系列文章整理

本文始发于微信公众号(LemonSec):【干货】超全的 渗透测试系列文章整理

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: