demohou

摘要： 2020年01月06日 任务 1. 配置所有的环境 2. 学一下markdown 3. ms17 010(有能力就拓展） 先使用search ms17 010搜寻一下漏洞 use exploit/windows/smb/ms17_010_eternalblue 进行利用 show option 查看 阅读全文

摘要： 2020年1月11日 任务 1. 网桥，二层交换机，路由器的功能，区别；广播域，冲突域。讲解这些设备的运作 2. 常见端口表及其运行的服务 3. 计算机网络模型架构分析 4. 计算机网络各层中的协议及其功能 5. kali如何配置静态ip地址 6. 学习PPT中的内容 网桥，二层交换机，路由器的功能 阅读全文

摘要： 2020 01 11 一个尴尬的早上 寒冷的天气来临，所以理所当然把人往被窝里逼，但是因为要去上课，所以不得不离开温暖的小被窝。就向往常一样，默默等待闹钟的我，等待着起床。但是今天怎么回事，在梦里我怎么感觉自己没有听到闹钟，我在想，肯定是我想多了。闹钟怎么可能出问题。但是 ，许久还是没听到闹钟，嗯坏 阅读全文

摘要： 2020年1月10日 任务 1. 使用，比较Nessus，AWVS，OpenVas以及其他收集到的漏洞扫描器 2. 使用上述工具扫描同一站点或自己本地搭建一个metaspolitable虚拟机进行扫描，对比结果进行分析 3. 使用上述工具的扫描分析结果，尝试渗透该站点 扫描器的使用 Nessus 先 阅读全文

摘要： 信息收集 横向信息收集 域名信息 whois 1. whois的作用 whois信息可以获取关键注册人的信息，包括注册公司、注册邮箱、管理员邮箱、管理员联系手机等,对后期社工很有用。同时该工具还可以查询同一注册人注册的其他的域名，域名对应的NS记录、MX记录，自动识别国内常见的托管商（万网、新网等） 阅读全文

摘要： 信息收集 横向信息收集 域名信息 whois 1. whois的作用 whois信息可以获取关键注册人的信息，包括注册公司、注册邮箱、管理员邮箱、管理员联系手机等,对后期社工很有用。同时该工具还可以查询同一注册人注册的其他的域名，域名对应的NS记录、MX记录，自动识别国内常见的托管商（万网、新网等） 阅读全文

摘要： 2020 01 07 任务 1. 完成三个实验（ms08067,ms17010,ms10046） 2. 上述三个实验的具体实验过程（漏洞成因，影响版本等；写md,生成为pdf发送） 3. 拓展实验：生成免杀木马文件，生成恶意的apk 第一个实验 1. ms08 067 实验名称 ms08 067 实 阅读全文

摘要： 2020 01 08 任务 1. 资产？如何理解？ 2. 利用Google hacking语法，找一个弱口令能进入的后台并记录过程 3. 根据思维导图收集整理横向信息收集中的域名信息，社工信息收集 用到了什么工具？（在线网站，工具，脚本收集整理：要给出自己的介绍和使用)工具怎么用，用来做什么（给出常 阅读全文

摘要： 2020 01 09 今天上午做了两件事 去注册博客园的账号 使用弱口令登陆后台 1. 注册博客园的账号 先要进行注册 然后他会进行邮箱和手机验证码认证 注册好后登陆，但需要开通博客，于是去申请开通博客。 在申请开通通过后，但是去打开开通博客出现问题，进去之后一直连接重置，百度上试了很多方法，没用， 阅读全文

摘要： 2020 01 10 上午 上午璐哥给了我们两个虚拟机的安装包，一个是 Nessus，一个是awvs，也就是俩个大型扫描工具 我在装Nessus时遇到问题，因为主机获取不到地址名，但是经过一番尝试后，还是不行，更改配置文件添加ip一系列操作都没用。 也重启重装过也没用，经过一番思考，查看说明，发现好 阅读全文