一、探测靶机IP(进行信息收集)主机发现arp-scan -lnmap -sS -sV -p- -T5 192.168.253.232 -A二、进入网页信息收集进行目录扫描dirb http://19...
VulnOSv2详细教学
“别走远了”——以上内容由DeepSeek R1模型输出arp发现靶机ip地址发现开放80端口那先去访问一下问题不大,没有什么有用的提示那就上dirb跑一下这里给了一个版本号通过searchsploi...
针对 PostgreSQL 数据库的攻击研究
PostgreSQL 是开源的对象-关系数据库数据库管理系统,在类似 BSD 许可与 MIT 许可的 PostgreSQL 许可下发行。 1、本地安装部署 PostgreSQL测试服务为 centos...
第二届数信杯数据安全大赛Day1-永信篇WriteUp By OneHalf
一、 解题过程数据安全Traffic操作内容:过滤smb协议,发现存在hint.zip导出对象,查看hint.zip压缩包给了提示和top1000的字典,爆破冰蝎流量爆破得到密钥nihao123456...
【oscp】Blender软件的信息泄露-VulnOSv2
~ 云天收夏色 木叶落秋声 ~ 本文的靶机为VulnOSv2 端口扫描 image-20250103182500997 80探测 image-20250103182514839 访问前端页面 imag...
工具集:Faraday【开源漏洞管理工具】
工具介绍安全有两个艰巨的任务:设计智能的方式获取新信息,以及跟踪发现的内容以改善修复工作。有了 Faraday,您可以专注于发现漏洞,而我们将帮助您处理其余的工作。只需在终端中使用它,您就可以在操作的...
reNgine自动化侦察框架-国内vps搭建
--->目录<---0x01——reNgine简介0x02——reNgine部署0x01、reNgine简介--->reNgine 是一个用于 Web 应用程序的自动化侦察框架,专注...
靶机——Mentor
title: HTB-Mentor top: false toc: true mathjax: false date: 2023-03-12 14:04:00 author: wa0er img: /...
推荐一款src资产管理系统
一、工具介绍Watchdog整合多款安全工具并以web形式展现,它辅助渗透测试人员对IT资产进行资产管理。功能有:1、子域名扫描:oneforall2、端口服务扫描:shodan+异步socket+n...
PG_MEM:隐藏在 Postgres 进程中的恶意软件
Aqua Nautilus 的研究人员发现了 PG_MEM,这是一种新的 PostgreSQL 恶意软件,它暴力破解 PostgreSQL 数据库,提供有效载荷以隐藏其操作,并挖掘加密货币。在此博客中...
GeoServer历史漏洞分析
GeoServer的历史漏洞还是挺有意思的,像SQL、SSRF、文件上传这些历史漏洞都需要对功能有一定的研究,直接从代码侧挖掘难度较高因为调用链都比较深。所以这篇文章也从每个漏洞的官方通告入手,一步步...
隐藏在 Postgres 进程中的恶意软件:PG_MEM
Aqua Nautilus 研究人员发现了一种新的 PostgreSQL 恶意软件 PG_MEM,该恶意软件会强行入侵 PostgreSQL 数据库,传送有效载荷以隐藏其操作并挖掘加密货币。在本篇博文...