随笔分类 -  渗透测试之内网渗透

渗透测试全流程及相应工具(常规面试应急必备)
摘要:文章目录 渗透测试全流程第一步 简要了解第二步 信息收集(首要:google hacking)第三步 代码层漏洞检验sql文件上传文件包含命令执行xsscsrfssrfXXE 第四步 逻辑漏洞挖掘第五步 代码审计 不懂原理也能当一名渗透测试人员,成为一代脚本小子的关键文章 渗透测试全流程 括号里为此 阅读全文

posted @ 2022-03-20 19:39 小丑首长 阅读(226) 评论(0) 推荐(0) 编辑

msf进阶
摘要:msf进阶 在得到目标机shell后的进阶使用 键盘监听 Keyscan_strat:开启键盘记录功能 Keyscan_dump:显示捕捉到的键盘记录信息 Keyscan_stop:停止键盘记录 获取密码 在mimikatz模块,能获取目标主机的哈希和明文密码,常用命令: 以下均在msfconsol 阅读全文

posted @ 2021-12-01 02:44 小丑首长 阅读(47) 评论(0) 推荐(0) 编辑

渗透测试神器-msf基础
摘要:Msf基础 Metasploit-framework(用ruby写的)基础: MSF拥有世界上最大的渗透测试攻击数据库 Vulnerability:漏洞统称 expoit:攻击代码或者程序 Payload:完成实际攻击功能的代码 module:组成完整系统的基本构造块,每个模块执行特定任务 运行ms 阅读全文

posted @ 2021-12-01 02:38 小丑首长 阅读(72) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示