简简单单的一个靶机🤏,涵盖了从信息收集发现子域名,CMS漏洞后台getshell,内网信息收集,密码爆破拿低权限用户,sudo -l发现隐秘提权路径,搜索引擎查找最新的提权漏洞,是新手学习的经典靶机靶...
PG_Flu
信息收集:root@iZt4nbifrvtk7cy11744y4Z:~# nmap -p- -Pn -A -sS -T4 192.168.216.41Starting Nmap 7.80 ( http...
HTB-Underpass
信息收集nmapnmap --min-rate 10000 -A 10.10.11.48PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH...
如何筹备网络安全攻防演练工作
一、确认组织、分工、计划 1.根据用户现场实际情况编制工作方案,包括组织架构、工作分工与职责、工作计划、工作任务等; 2.制定 HW 工作方案,包含工作组织架构、工作分工和计划、准备工作、安全自查和整...
PG_Zipper
信息收集:root@iZt4nbifrvtk7cy11744y4Z:~# nmap -p- -Pn -A -sS -T4 192.168.216.229Starting Nmap 7.80 ( htt...
Vulnhub-PrinkysPalacev3
Vulnhub-PrinkysPalacev31、主机发现arp-scan -l 扫描同网段2、端口扫描nmap -sS -sV 192.168.66.185 nmap -sS -A -T4 -p- ...
PG_RubyDome
信息收集:root@iZt4nbifrvtk7cy11744y4Z:/# nmap -p- -Pn -A -sS -T4 192.168.216.22Starting Nmap 7.80 ( http...
【VulnHub靶场】DC-6——远程命令执行反弹shell与nmap提权渗透拿flag
靶场的搭建从官网直接用迅雷下载就会快一点:https://www.vulnhub.com/entry/dc-6,315/,解压之后用vm直接打开ova文件即可,要注意一下靶机和攻击机(kali)要在同...
MCP服务普及中的安全挑战
引言MCP(Model Context Protocol)是Anthropic在2024年11月推出并开源的开放协议,旨在实现AI与外部工具的无缝对话。随着MCP的普及,其应用范围不断扩大,从浏览器操...
2025年全球最流行的十大黑客工具(排名不分先后)
用心做分享,只为给您最好的学习教程如果您觉得文章不错,欢迎持续学习—— 白帽视角解读攻防博弈的核心利器引言随着AI技术的深度渗透与量子计算的迅速崛起,2025年的网络安全战场正经历前所未有的变革。攻击...
PG_Scrutiny
信息收集:root@iZt4nbifrvtk7cy11744y4Z:~# nmap -p- -Pn -A -sS -T4 192.168.216.91Starting Nmap 7.80 ( http...
Vulnerable Docker 1靶机通关教学
一、主机发现arp-scan -l得到靶机ip为192.168.55.166二、端口扫描、目录枚举、漏洞扫描、指纹识别2.1端口扫描nmap --min-rate 10000 -p- 192.168....
85