网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
Empyre,针对*nix平台的渗透测试平台,针对Macos的可能会更多一些,功能类似Empire,请自行研究
Beef,浏览器渗透框架项目,用过的人都说好。
端口转发及代理类:
针对内网渗透,端口转发和代理是一个老司机必备的技能,只聊聊自己常用的fpipe,windows下面的端口转发软件,比较老牌的工具,使用场景有限。
sockscap,老牌的socks代理工具,主要针对windows平台的端口转发和代理转发。
proxifier,跨平台的端口转发和代理工具,适用windows,linux,Macos平台,代理转发利器
Rsscoks,*nix平台下的端口转发和代理工具,配合proxychains好用到不行。
Proxychains *nix平台下老牌的socks代理工具,一般的系统都会自带,谁用谁知道。
ssh proxy,通过ssh做端口代理和转发,一般*nix系统都自带。
netcat,socat,hping,在很多情况下可以做端口转发和数据代理转发。
metasploit 的后渗透模块中有不少代理模块和端口转发模块。
端口扫描类
内网端口扫描有很多软件,除去各位老司机自己写的脚本类和私有工具,公开的以及常用的有下面这些s扫描器,早期的比较快速的端口扫描工具,运行于windows平台
mt.exe 国内比较早的一个针对2k和2k3的渗透工具集
hd.exe 早起国内某大神修改的mt的升级版,牛逼到爆
nmap ,不多说,老司机都用它
fscan foundstone出品的比较早的命令行扫描工具,windows平台内网扫描必备
metasploit的各种端口扫描模块,各位老司机用的也比较多
nc.exe 做小范围端口扫描还是比较合适的
Portscan.ps1,全球最大的搞基平台gayhub上有各种大神写的针对windows端口扫描的powershell脚本,请自行搜索。
Powershell 脚本类
除了前面说的empire,还有很多优秀的powershell脚本利用框架和平台spraywmi 针对wmi批量利用的工具,运行于各种平台之上
powersploit 比较早起的powershell脚本集合,域渗透必备
PowerTools 后期比较全的针对windows平台渗透的powershell脚本
nishang 开启了针对powershell利用的先河,powershell利用工具鼻祖
深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上鸿蒙开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
义、实战项目、大纲路线、讲解视频,并且后续会持续更新**