yingaogui的博客

Kali-信息收集-arping

前言：发送执行脚本/以及恶意邮件，免杀程序的方式很多钟，匿名邮件也是其中一种，但是在近几年安全行业的高速发展的影响下，此方法已经淡化人们的视线，但是针对安全意识薄弱的区域，此方法依旧可行。测试环境**环境： SWAKSkali-Linux步骤一、测试指定邮件的连通性，回复220即此处回复250 说明改邮件具备测试的可能，当然也不是100%可以，对方也可能存在邮件网关作为垃圾邮件处理 ...

前言：上篇中已告知存在漏洞并且已经进入Windows系统目录；本次主要是通过FTP将文件/恶意进程传入操作系统并且加入启动项中；测试环境环境： Windows 7 ms17-010 已经进入系统目录kali-Linux： ftp服务器测试步骤kali上搭建FTP服务器安装FTP服务sudo apt-get install vsftpdsudo /etc/init.d/vs...

前沿：工作这几年，虽然没有接触安全设备，但是了解产品的功能； 例如每个大企业都会与安全厂商

引言：