大家好,ATT&CK第八个靶场全部搭建完成啦,本次靶场特意选取当前热门漏洞,也特意感谢安全圈里的老前辈指导,如果涉及到利用靶场梳理出关键知识点如下
漏洞知识链
-
包含信息收集部分;
-
包含Web服务器中间件攻击环境;
-
包含内网渗透基本渗透测试;
-
包含代理隧道,本次设计可以设置代理3-4个维度;
-
包含Linux/Windows软件配置权限提升以及各种未更新软件缺陷提升权限;
-
包含Linux/Windows不同的系统横向渗透;
-
包含域控主机基于域方面的知识点练习渗透测试;
-
包含一个专项关于近一年热门漏洞exchange漏洞渗透测试;
以上靶场可以练习知识点还是相对比较全面,所以大家基于环境搭建成功之后,可以练习自己渗透技巧。
账号密码
MetaSploit3-默认账号密码:vagrant/vagrant
DC-默认账号密码:administrator/admin!@#45
如果文件有压缩,则使用解压密码: https://huntingday.github.io
环境搭建
-
漏洞利用
-
Web安全漏洞体系
-
内网安全知识体系
-
域方面知识体系
-
专项(exchange服务器攻击专项)
-
MetaSploit3漏洞列表
https://github.com/rapid7/metasploitable3/wiki/Vulnerabilities
-
漏洞包括
-
GlassFish
-
Apache Struts
-
Tomcat
-
Jenkins
-
IIS - FTP
-
.....
-
-
下载地址
百度网盘: -
https://pan.baidu.com/s/15cAFc3mFoHtNmVv2wKr1sQ?pwd=rb8f
密码: 【红日安全】您的下载密码为:rb8f。
靶场网站 http://vulnstack.qiyuanxuetang.net/vuln/
加微信进群领资料
关注公众号
回复“电子书”获取web渗透、CTF电子书:
回复“视频教程”获取渗透测试视频教程;
回复“内网书籍”获取内网学习书籍;
回复“CTF工具”获取渗透、CTF全套工具;
回复“内网渗透”;获取内网渗透资料;
回复“护网”;获取护网学习资料 ;
回复“python”,获取python视频教程;
回复“java”,获取Java视频教程;
回复“go”,获取go视频教程
知识星球
【Hacking藏经阁】知识星球致力于分享技术和认知。
1、技术方面。主攻渗透测试(web和内网)、CTF比赛、逆向、护网行动等;
400G渗透教学视频、80多本安全类电子书、50个渗透靶场(资料主要来自本人总结、以及学习过程中购买的课程)
2、认知方面。副业经营、人设IP打造,具体点公众号运营、抖*yin等自媒体运营(目前主要在运营两个平台4个号)。
如果你也想像我一样,不想35岁以后被动的去面试,那么加入星球我们一起成长。
▶【渗透实战系列】50|- Log4j打点后与管理员斗智斗勇
▶【渗透实战系列】49|-实战某高校的一次挖矿病毒的应急处置
▶【渗透实战系列】|45-记一次渗透实战-代码审计到getshell
▶【渗透实战系列】|44-记一次授权渗透实战(过程曲折,Java getshell)
▶【渗透实战系列】|42-防范诈骗,记一次帮助粉丝渗透黑入某盘诈骗的实战
▶【渗透实战系列】|40-APP渗透测试步骤(环境、代理、抓包挖洞)
▶【渗透实战系列】|35-旁站信息泄露的dedecms站点渗透
▶【渗透实战系列】|33-App渗透 ,由sql注入、绕过人脸识别、成功登录APP
▶【渗透实战系列】|32-FOFA寻找漏洞,绕过杀软拿下目标站
▶【渗透实战系列】|30-从SQL注入渗透内网(渗透的本质就是信息搜集)
▶【渗透实战系列】|29-实战|对某勒索APP的Getshell
▶【渗透实战系列】|27-对钓鱼诈骗网站的渗透测试(成功获取管理员真实IP)
▶【渗透实战系列】|25一次从 APP 逆向到 Getshell 的过程
▶【渗透实战系列】|24-针对CMS的SQL注入漏洞的代码审计思路和方法
▶【渗透实战系列】|18-手动拿学校站点 得到上万人的信息(漏洞已提交)
▶【渗透实战系列】|17-巧用fofa对目标网站进行getshell
▶【渗透实战系列】|15-博彩网站(APP)渗透的常见切入点
▶【渗透实战系列】|12 -渗透实战, 被骗4000花呗背后的骗局
▶【渗透实战系列】|10 - 记某色X商城支付逻辑漏洞的白嫖(修改价格提交订单)
▶【渗透实战系列】|9-对境外网站开展的一次web渗透测试(非常详细,适合打战练手)
▶【渗透实战系列】|8-记一次渗透测试从XSS到Getshell过程(详细到无语)
▶【渗透实战系列】|1一次对跨境赌博类APP的渗透实战(getshell并获得全部数据)
点分享
点收藏
点点赞
点在看
原文始发于微信公众号(Hacking黑白红):红日-VulnStack内网靶场-ATT&CK(八)-文末下载地址
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论