靶機練習: Hacker_Kid-v1.0.1
- 2022 年 11 月 19 日
- 筆記
靶机: Hacker_Kid-v1.0.1 准备工作 靶机地址: //download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova MD5 校验：70f5e0eaa87f9c23a9f9633344afe6f1 cmd 进行校验: certutil -ha …
Continue Reading靶機: easy_cloudantivirus
- 2022 年 10 月 23 日
- 筆記
靶机: easy_cloudantivirus 准备 下载靶机(Target)： //www.vulnhub.com/entry/boredhackerblog-cloud-av,453/ 靶机推荐使用 VirtualBox 导入，注意以下两个设置 显示 --> 显卡控制器 --> VMSVGA U …
Continue Reading
網路安全（一）主動進攻之DNS基礎和ettercap實現DNS流量劫持
- 2022 年 10 月 9 日
- 筆記
alittlemc，个人原创，个人理解和观点。若有错误、不理解请与我联系，谢谢！ 介绍了DNS的解析过程。 DNS劫持的思路和实践。 DNS 域名 以为live.bilibili.com为例子，从后到前依次为顶级（一级）域名com、二级域名bilibili，三级域名live。www是特殊的标示代表主 …
Continue Reading
kali的安裝與配置
- 2022 年 8 月 7 日
- 筆記
VMware虚拟机与kali下载及安装教程 进入官网 //www.kali.org/get-kali/#kali-platforms 安装kali镜像 需要安装虚拟机 这里我们选择安装VMware 具体细节安装教程参考下面链接 //blog.csdn.net/weixin_46419468/arti …
Continue Reading
kali下安裝docker
- 2022 年 4 月 8 日
- 筆記
前期准备 物理机：win10 虚拟机：kali 2021 网络连接方式：桥接 一、简介 Vulhub ： 是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。让漏洞复现变得更加简单，让对安全感兴趣的人员更加专注于漏洞原理本身。 Docker ： …
Continue Reading
一加6刷入kali nethunter
- 2022 年 2 月 14 日
- 筆記
Installing Kali NetHunter On the OnePlus 6 准备工具： adb: //jingyan.baidu.com/article/22fe7cedf67e353002617f25.html twrp: //www.twrp.me/（需要下载相同版本的.img与.zi …
Continue Reading
淺談kali : aircrack-ng套件
- 2022 年 1 月 25 日
- 筆記
Aircrack-ng套件 Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站或[1]）并嗅探802.11a，802 …
Continue Reading
【CTF】msf和impacket聯合拿域控內網滲透-拿域控
- 2021 年 9 月 26 日
- 筆記
前言 掌控安全里面的靶场内网渗透，练练手！ 内网渗透拿域控 环境： //afsgr16-b1ferw.aqlab.cn/?id=1 1、进去一看，典型的sql注入 2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题 ①将shell.php写入网站根目录，payl …
Continue Reading
Kali 2021.2 最新安裝教程 圖文詳解（保姆式）
- 2021 年 6 月 17 日
- 筆記
0x00 前言 Kali Linux 新版本（2021.2）增加大量新工具和功能，感兴趣的小伙伴可以到kali官网查看相关介绍。 新版采用Xfce 4.16桌面环境，附上帅照！ 0x01 安装环境 宿主机：MacOS Big Sur （版本 11.4） 虚拟机：VMware Fusion （专业版1 …
Continue Reading
內網穿透之流量代理轉發
- 2020 年 8 月 11 日
- 筆記
在进行渗透测试时经常会遇到目标在内网或者不能直接访问的情况，这时候就需要将我们的流量代理进目标内网，下面介绍几种流量代理/端口转发方法。 frp端口转发 使用frp将本地kail的端口映射到公网的端口上，这样在对公网机器进行反弹shell的时候，就可以将要反弹的地址改为公网对应的地址和端口，就相当于 …
Continue Reading