安全文章

HTB渗透之October

October 是一个中等难度的靶机,知识点涉及默认密码、文件上传绕过、suid 提权、缓冲区溢出等。感兴趣的同学可以在HackTheBox中进行学习。通关思维导图0x01 侦查端口探测首先使用 nm...
阅读全文

渗透测试小笔记

一些平时用到但容易忘的命令(有些命令比较基础,不宜用作实战),适合入门新手参考阅读。若公众号不便阅读命令可拉至文章最底,点击阅读原文。端口扫描nmap:#常规nmap -sS -sV -A -T 4 ...
阅读全文
安全文章

信息收集那些事

我们常说,渗透测试的本质就是信息收集。可见信息收集至关重要。这篇文章会给你介绍相关信息收集的各种方法和原理,希望对你的学习有所帮助。主机发现⛵基于apr扫描通过ARP进行主机的发现,速度快,并且很准确...
阅读全文