语雀会员&有道云笔记转md文档
摘要：
4年语雀会员免费领，来白嫖啦！ 干货 现在已经有很多师傅都用语雀来记录学习、工作笔记，也有安全团队用来编写自家的知识库。这里推荐一波我经常关注的几个大师傅的语雀地址，满满的全是干货。 飞鸟：https://www.yuque.com/feiniao112 y_0mht：https://www.yuq
暗月渗透实战靶场-项目八（下）
摘要：
00x6-tomcat主机发现 tomcat主机信息搜集 网卡信息 ipconfig /all 主机名tomcat-web 两块网卡 路由器信息 arp -a 结果 接口: 10.10.1.129 0x6 Internet 地址 物理地址 类型 10.10.1.1 00-50-56-c0-00-12
暗月渗透实战靶场-项目八（上）
摘要：
暗月渗透实战靶场-项目八 环境搭建 网卡设计 需要准备的是三块网卡、虚拟机自带的NAT模式的网卡、两块自己的添加的仅主机模式的19、18的网卡 拓扑图 本次两个实战项目的具体拓扑图 密码 00x1-信息搜集 端口扫描 masscan sudo masscan -p 1-65535 192.168.1
暗月渗透实战靶场-项目七（上）
摘要：
暗月渗透实战靶场-项目七 环境配置 使用的是暗月提供的环境 直接虚拟机运行即可 设置网络环境 配置完成即可 网络拓扑 网络测试 外网 对于外网的主机144、我们是无法进行ping的、防火墙是拦截了ping的数据包的 我们可以直接访问、能访问成功说明外网的环境配置没有问题 内网 由于内网防火墙的设置、
暗月渗透实战靶场-项目七（下）
摘要：
00x6-踏进内网 上面我们已经拿到了外网机器的adminstrstor的用户权限 对内网进行信息搜集 密码获取 hashdump logonpasswords 上面我们已经知道这个目标机是开启了3389端口的、 连接3389 小插曲 如果连接Windows server 2016出现这个报错 解决
暗月渗透测试项目-五（下）
摘要：
00x7-linux三大提权工具使用 信息搜集 LinEnum.sh 主要是检查Linux的系统信息的脚本文件 linux-exploit-suggester.sh文件 检查Linux系统上是否存在指纹漏洞的 liinuxprivchecker.py 功能和第一个一样都是检查系统信息、这个主要是检查
暗月渗透测试项目-五（上）
摘要：
暗月渗透测试项目五 准备工作 环境搭建 使用的是暗月提供的环境 直接虚拟机运行即可 设置网络环境 网卡配置的时候为了方便直接使用的是暗月的vm19的网卡配置的内网环境 环境搭建完成 如果使用的Mac的环境话、对于内网环境的搭建也最好是使用vm虚拟机不是使用pd Mac环境搭建 10.10.10.0网
暗月渗透实战靶场-项目六（下）
摘要：
00x7-域渗透 发现域 进入交互shell shell 查看网卡信息 发现有乱码 chcp 65001 然后就ok了 然后我们看到主机的DNS解析的地址有一个hackbox.com 在看一下网卡的DNS_SERVER 用其他的工具查看 不行继续换 run post/windows/gather/e
暗月渗透实战靶场-项目六（上）
摘要：
暗月渗透实战靶场-项目六 环境搭建 使用的是暗月提供的环境 直接虚拟机运行即可 设置网络环境 网卡配置的时候为了方便直接使用的是暗月的vm19的网卡配置的内网环境 00x1-信息搜集 我们已经知道目标主机 192.168.1.150 使用masscan sudo masscan -p 1-65535
中国蚁剑安装
摘要：
中国蚁剑安装 一、下载中国蚁剑安装包 1、下载地址： https://github.com/AntSwordProject/ https://github.com/AntSwordProject/AntSword-Loader 2、选择版本 二、kali系统下安装步骤 一、上传你所下载的linux
