tryhackme渗透学习day01

文章介绍了在tryhackme平台上进行的一个挑战,通过使用gobuster命令工具来发现网站的隐藏界面,并探讨了红队行动的目的,强调其并非为了打败蓝队,而是模拟攻击战术和技术(TTP),同时提到了网络杀伤链的概念,特别是洛克希德马丁的模型。
摘要由CSDN通过智能技术生成

tryhackme给了一个room让我们跟着他一步步去寻找虚拟银行的后台,并利用漏洞。

学到了一个命令程序gobuster。

查找网页中的隐藏界面

gobuster -u 网址 -w wordlist.txt dir

显示(Status:200)就是可以访问的隐藏网址。

还有一点关于红队的知识。

但大多都是前置知识,如红队的目标并不是打败蓝队,而是模拟足够的TTP。

还有就是网络杀伤链了,最典型的洛克希德马丁杀伤链了。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值