- 博客(8)
- 收藏
- 关注
RSS订阅翻译 SOC 模拟器实战：钓鱼告警研判入门（Introduction to Phishing）
本文完整记录一次 SOC 模拟器钓鱼场景的处置过程：五条告警依次抵达，其中三封邮件确认为钓鱼（真阳性），两封为企业内部真实业务往来（假阳性）；共四条告警需要撰写事件报告，最终只有一条需要升级上报。全文按「告警内容 → 调查路径 → 判定依据 → 报告撰写」四段式推进，并在附录中补充 SIEM 检索语句的参数说明与事件报告书写规范，供后续场景复用。
2026-10-28 06:28:24
6
原创 TryHackMe 靶机实战：Agent Sudo 渗透测试全流程
本文完整记录 Agent Sudo 靶机的通关过程，攻击链为：**端口扫描发现 21 / 22 / 80 → 首页提示"用代号作为 User-Agent" → 遍历 A–Z 定位 Agent C → 得到用户名 `chris` → FTP 爆破获得密码 `crystal` → 下载图片与留言文件 → `stegseek` 破解隐写得到 `james` 的密码 → PNG 尾部隐藏的 ZIP 被破解，得到 Base64 线索 → SSH 登录 `james` → 利用 CVE-2019-14287 提权。
2026-10-22 21:13:52
214
原创 TryHackMe 靶机实战：Bounty Hacker 渗透测试全流程
本文完整记录 Bounty Hacker 靶机的渗透测试过程，攻击链为：**端口扫描识别服务 → FTP 匿名登录获取 `task.txt` / `locks.txt` → 从 `task.txt` 得到用户名 `lin`，从 `locks.txt` 得到定向密码字典 → SSH 口令爆破取得密码 → 登录读取 `user.txt` → 利用 sudo 允许的 `tar` 命令提权至 root → 读取 `root.txt`**。
2026-10-21 20:10:17
328
原创 TryHackMe 靶机实战：Basic Pentesting 渗透测试全流程
本文完整记录 Basic Pentesting 靶机的渗透测试过程。整体攻击链为：**端口扫描识别服务 → Web 目录爆破发现 `development` 目录 → 从 `dev.txt` / `j.txt` 提取情报 → SMB 匿名枚举获取用户名 `jan` → SSH 口令爆破取得凭据 → 利用 `kay` 用户的 SSH 私钥完成权限提升**。
2026-10-14 20:32:12
102
原创 “Python3.12pip联网安装库文件出错，ssl模块不可用”的解决方法
Python版本需要和openssl的版本需要相对匹配，在Python3.7之后的版本，依赖的openssl必须要是1.1.1或1.0.2之后的版本，而CentOS7安装的openssl1.0.2k无法其满足要求，这将会导致在使用pip命令在线安装库文件时出错。因此，需要升级openssl，最好是安装完openssl再重新编译安装python3。
2023-11-13 22:47:30
9723
12
原创 Ngrok内网穿透神器——Windows/Linux安装教程
上免费下载，但下载前需要进行登录，可以使用谷歌邮箱登录或者github账户登录，也可以使用邮箱注册新账户登录，注册新账户时需验证邮箱后方可激活。4. 执行如下命令，启动服务，生成随机域名实现内网穿透（这里的端口可以换成其他的，但是要能通过防火墙，也可以关闭防火墙）。由于后面的操作中需要使用到apt或snap命令，而Cent OS 7并未预装此类命令，这里选择安装snap命令。到这里snap就安装好了，可以着手准备ngrok的安装。进入登录页面，根据需求选择对应系统的版本进行下载。Ngrok可以直接在。
2023-11-09 16:48:19
11935
5
原创 phpstudy2018搭建dvwa遇到的一些问题
通常来说，将dvwa解压包安装至phpstudy2018环境下的WWW目录之下，为求便捷，直接将DVWA-master改名为dvwa，而事实上，在浏览器输入127.0.0.1/dvwa后并未能顺利进入配置页面，或多或少总会出现一些问题。
2023-06-28 02:48:42
4648
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人