随笔分类 - walkthrough
靶机的渗透测试记录
摘要：Bastard Bastard是hackthebox上一台难度中等的windows靶机 信息收集 nmap进行端口扫描，首先扫描前100个容易受到攻击的端口 nmap进行更细致的扫描 nmap扫描是否存在漏洞 至此，nmap向我们反馈了有用的信息： 80 http 135 msrpc 49154 o
阅读全文
摘要：Hackthebox :: optimum反思和总结 optimum是hackthebox上一台简单的windows靶机 反思 这台靶机我顺利的找到了突破口，但是msf中的post/multi/recon/local_exploiter_suggester 模块并没有用 使用别人提供的windows
阅读全文
摘要：Hackthebox :: Devel反思总结 devel是hackthebox上一台简单的windows靶机，我将对其主要内容进行总结与反思 反思 对FTP服务的命令不够熟悉 对msfvenom制作载荷不够熟，msfvenom中变量lhost和lport后面接 ” = “再接参数 总结 部分FTP
阅读全文
摘要：Hackthebox :: Legacy 反思总结 注意，这不是完整的渗透过程，只是总结 反思 这是一台windows XP的靶机，难易程度为简单，但是我却犯了很多错误 nmap查看靶机的漏洞我只是使用了一次，导致原来的两个漏洞只是扫出来了一个漏洞 扫描漏洞的时候没有准确的扫描，虽然结果是一样的，但
阅读全文
