渗透学习准备工作

最新推荐文章于 2024-05-02 06:32:15 发布

橙子配

最新推荐文章于 2024-05-02 06:32:15 发布

阅读量133

点赞数

分类专栏：华为hcip 文章标签：渗透网络安全

本文链接：https://blog.csdn.net/qq_37200978/article/details/103636384

版权

华为hcip 专栏收录该内容

51 篇文章 14 订阅

订阅专栏

虚拟机安装搭建：

渗透虚拟机测试虚拟机

编译环境调试：脚本 python php asp aspx

java jdk 易语言

相关快捷工具

光速搜索便利工具 notepad++ editpius

web安全经验之谈

漏洞攻击技巧思路

产生条件，实现价值，应用范围

攻击：

攻击特点，攻击手法，攻击发现

技巧思路：

资料文档，举一反三，反复多练

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

橙子配

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

安全渗透测试流程-渗透测试准备

qq_38831517的博客

07-05

646

本渗透测试流程仅针对公司内部渗透测试，可以获取到渗透测试源码，协同开发人员一起进行安全渗透测试，保证产品质量。与外部渗透测试流程不同，这里获取产品信息的流程得以简化，渗透测试会比较深入，渗透测试结果不是只要发现一个问题就结束，而是要全面保证产品不会出现功能以外的安全问题。但是，众所周知，安全是相对的，完全保证安全是不可能的。那么，为达到尽可能找到所有问题的目的，最先需要了解的是渗透测试的边界。渗透测试准备目的：获取产品所有相关内容，并分析获取渗透测试的边界。流程：一. 联系领导提供的负责

完整的内网渗透经历

CanMeng'Blog - 一个WEB安全渗透的技术爱好者

08-03

1374

因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。简单的看了下机器环境，出网，没有杀软（后面发现实际是有一个很小众的防火墙的，但是不拦powershell），有内网环境。所以这里直接尝试cs自带的Scripted Web Delivery模块，直接创建一个web服务用于一键下载和执行powershell。运行刚刚生成的powershell 这边的CS成功上线。这里我们先来看看系统的信息。

参与评论您还未登录，请先登录后发表或查看评论

渗透之信息收集准备工作（利用辅助工具与网站查询）

巴胡子

10-08

1110

渗透的第一步肯定是进行信息收集，在信息收集中总结了10中常见的方向，大概分别如下：本文章目录大纲如下： 1、DNS信息收集 2、敏感目录收集 3、端口扫描信息收集 4、浏览器语法 5、子域探测 6、旁站探测 7、C段查询 8、整站识别 9、Waf探测 10、工具网站** 以下是对服务器进行渗透的图解方向 “==========================================...

渗透学习法

stqer的博客

06-30

1228

渗透学习

如何入门渗透测试

热门推荐

qq_28205153的博客

04-03

5万+

转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，公众号准备出一些入门教程，以实操为主，希望可以帮助到想入门渗透测试的小白。如果觉得有用，可以在文章后面支持一下我，作为我写下去的动力。 1. 什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在.

渗透测试学习笔记

weixin_43488742的博客

03-09

4986

渗透测试前期准备——环境安装一、vmware workstation安装 1、vmware workstation Pro 16下载(本鱼的云盘资源)：https://www.aliyundrive.com/s/e7qAgaaPuND 点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。 2、vmware workstation Pro 16安装，正常安装就行（不建议安装在C盘）。 3、打开vmware：选择打开虚拟机 4、选择kali-VMware解压

网络安全之渗透实战学习

kali_Ma的博客

10-27

2万+

前言本次渗透以SMB共享之SCF文件攻击为突破点，利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。本次渗透过程从技术层面来说难度并不算很大，本文精华在于渗透过程中运用到了多个知识点，并对多种利用SMB攻击的方法作了总结，下面开始此次渗透实战之旅。信

学习渗透测试大致框架

m0_54220101的博客

02-28

3428

学习渗透测试的大致框架

Python渗透脚本学习笔记

qq_45675619的博客

04-07

5003

Python脚本编写前言前期准备脚本代码目录扫描SQL注入简单爆破总结前言最近在B站上学习有关Python编写渗透脚本课程,此篇仅作为学习笔记，代码大部分来自课程讲解，不懂的地方建议看课程或者上网有关语法课程链接前期准备对于Python语言有一定了解（当时学的时候我也没有系统学过Python。。）安装好Pycharm并导入有关库requests、optparse等简单介绍下 requests作用是获取网络请求 optparse可以用于自定义命令参数并处理脚本代码目录扫描下面是文件读取代

【11年资深渗透工程师整理】全网最全的网络安全学习路线！_安全渗透入门学习顺序

最新发布

2401_84300239的博客

05-02

1150

就足矣。下面的内容，一定要结合上面这张图看效果才最好，建议在浏览器中新建一个 tab 页面，打开那张图，结合着看。如果图片压缩不清晰，可以下载高清的思维脑图；①网安学习路线高清思维脑图②20 份渗透测试电子书③安全攻防 357 页笔记④50 份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100 个漏洞实战案例⑧安全大厂内部教程第一个阶段——石器时代，针对的是纯新手小白刚刚入场。

关于域渗透学习1

08-24

在搭建域环境之前，需要准备多台服务器，分别作为DC（域控制器）、DM（成员服务器），并配置不同的操作系统版本，如win2008、win2003和winxp。网络设置包括固定IP地址的配置、DNS服务器的设置和加入域控制器的操作。...

初中语文教学中深度学习渗透策略探究.pdf

08-18

要实现深度学习的渗透，教师首先要做好充分的备课准备。备课不仅是对教材的熟悉，更重要的是对学生学习需求的了解和教学内容的精心设计。教师应该设计出从易到难的问题，激发学生的学习兴趣，并针对不同层次的学生...

渗透检测应用PPT学习教案.pptx

10-05

在进行渗透检测时，首先要对焊缝进行表面准备，通过机械方法如角磨砂轮机、铁刷和压缩空气清除焊渣、飞溅物、焊药和氧化物等污染物。确保焊缝表面无金属屑粉末堵塞表面开口缺陷，并用清洗液清洗油污，再用压缩空气吹...

OSPF基本工作原理（上）

qq_37200978的博客

07-19

2万+

OSPF：open shortest path first 链路状态路由协议 1）路由信息传递与路由器计算分离 2）基于SPF算法（最短路径） 3）以“累计链路开销”作为选路参考值 LinkState（链路状态）指的是路由器的接口状态，在ospf中路由器的某一接口的链路状态包含了 1）该接口的IP地址以及掩码 2）该接口的带宽 3）该接口所连接的邻居 ospf作为链路状...

OSPF Stub区域与NSSA区域

qq_37200978的博客

09-03

1万+

Stub：OSPFSTUB区域是一个末梢区域，当一个OSPF区域处于整个自治系统边界时，而又不含其他路由协议，这时就可以配置OSPF Stub区域。 NSS：OSPF路由协议是目前因特网中应用最为广泛一种IGP，而NSSA则是在该协议发展过程中产生的一种新的属性，它的英文全称是"not-so-stubby" area。在NSSA区域内的所有路由器必须支持该属性（包括NSSA的...

第一节 Ospf邻居建立不起来的原因：

qq_37200978的博客

01-30

7962

Ospf 优先级 10 150 引入外部路由比较metric cost 1 1562 48 组播地址：224.0.0.5 224.0.0.6（DR,BDR专用）协议号：89 DR/BR选举：broadcast/NBMA OSPF (Open Shortest Path First) 开放最短路径优先 rip：更新时间：...

OSPF多区域（实验）

qq_37200978的博客

07-20

6728

掌握ospf配置指定Router ID的方法掌握多区域OSPF的配置方法掌握OSPF区域之间路由汇总的配置方法掌握OSPF参考宽带的配置方法掌握OSPF引入外部路由的配置方法掌握握OSPF引入的外部路由时进行路由汇总的方法掌握向OSPF导入缺省路由的方法掌握对OSPF中各类路由的管理距离的修改方法拓扑图给所有路由器配置IP地址和掩码。配置时注意所有的Loopb...

ospf 第一节，基本的两种配置方法

qq_37200978的博客

07-17

4798

ospf 地位，工作（重要的企业网络的协议）；考试（IGP，70%）；工作、HCIE面试（邻居，DR,RID,虚链路）开放式最短路径优先协议（ospf） ospf是内部网关协议的一种，基于链路状态算法 ospf基本特点： 1）支持无类域间路由（CIDR） 2）无路由自环 3）收敛速度快 4）使用IP组播收发协议数据 5）支持多条等值路由 6）支持协议报文的认证 ...

OSPF单区域（实验）

qq_37200978的博客

07-19

4662

掌握单区域OSPF的配置方法掌握OSPF区域认证的配置方法了解OSPF在多路访问网络邻居关系建立的过程理解OSPF对Loopback接口所连接网络的掩码发布的形式掌握对OSPF接口代价值进行修改的方法掌握OSPF中Silent-interface的配置方法掌握使用Display查看OSPF各种状态的方法掌握使用Debug命令查看OSPF邻接关系和进行故障排...