渗透
Taneeyo
努力学习
展开
-
【渗透实战】web渗透实战,相对高安全级别下,详细分析整个渗透过程以及介绍社工的巧妙性,拿一站得数十站,(漏洞已交)
‘’‘版权tanee转发交流请备注漏洞已经提交管理员关键过程的截图和脚本代码已经略去。希望大家学习技术和思路就好,切勿进行违法犯罪的活动。本实战案例仅作为技术分享,切勿在未经许可的任何公网站点实战。’‘’前言:本次渗透交流的方法不是纯计算机网络的技术。而是一种巧解。其实大家都知道社会工程学很多时候就简单的理解为猜解。但是其意义远大于此,是一种心理角度上的宏观偏向值。一种无需依托任何黑客...原创 2020-03-03 01:40:12 · 3011 阅读 · 2 评论 -
【渗透实战】web渗透实战,手动拿学校站点 得到上万人的信息(漏洞已提交)
’‘’版权tanee转发交流学校请备注漏洞已经提交学校管理员关键过程的截图和脚本代码已经略去。希望大家学习技术和思路就好,切勿进行违法犯罪的活动。本实战案例仅作为技术分享,切勿在未经许可的任何公网站点实战。‘’‘昨天有个朋友问我能不能拿一个学校的站。我说学校的一般做的挺好的,都是外包,加了waf,安全狗,360之类的。他坚持让我试试,他说卡了很久没拿下。想着在家也无事做就去试试玩...原创 2020-02-27 16:06:04 · 7155 阅读 · 7 评论 -
LINUX KALI初级渗透XP系统入门学习总结(一)
LINUX KALI在 Metasploit框架下初级渗透XP系统入门学习总结(一)Metasploit的辅助模块主要用于信息搜集阶段,功能包括扫描、口令猜解、敏感信息嗅探、FUZZ测试发掘漏洞、实施网络协议欺骗等。这些模块可以分为Admin、Scanner、Server三个大类第一步 安装好kali以及更新msf模块更新你的msf框架root@kali:~# apt-get update...原创 2020-02-11 00:12:29 · 1241 阅读 · 0 评论