11 2020 档案

内网穿透的常用方法总结
摘要：前言 在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。 本文内容按以下思维导图展开 目标 阅读全文
posted @ 2020-11-29 20:34 yokan 阅读(3498) 评论(0) 推荐(4) 编辑
【红日安全-VulnStack】ATT&CK实战系列——红队实战(—)
摘要：一、环境搭建 1.1 靶场下载 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机通用密码： hongrisec@2019 登进去要修改密码，改为 HONGRISEC@2019 1.2 网卡配置 kali一个nat网卡，模拟外网攻击 阅读全文
posted @ 2020-11-22 21:33 yokan 阅读(9747) 评论(0) 推荐(2) 编辑
通过Portwigge的Web安全漏洞训练平台，学习SSRF
摘要：前言 Portswigger是Burpsuite的官网，也是一个非常好的漏洞训练平台。其Web安全靶场地址为：https://portswigger.net/web-security/ 该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台 阅读全文
posted @ 2020-11-10 13:41 yokan 阅读(2518) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示