在这个实战中，我们将利用Burp Suite工具来破解天翼光猫的超级管理员密码。通过以下步骤，你可以轻松获取到光猫的管理员权限。 准备工作： 一个U盘 Burp Suite软件 聪明的头脑 实施步骤： 配置B...

在渗透测试中，生成各种类型的 shell 通常需要使用 MSFvenom 并配置各种参数。今天我们将介绍如何在 Kali Linux 中通过 MSFPC 更简单地生成 shell。 安装 MSFPC <code>apt-get install msfpc...

一、前言： Burp Suite是一个用于测试网络应用程序安全性的图形化工具。该工具使用Java编写，由PortSwigger Web Security开发。该工具有三个版本，包括免费下载的社区版、专业版和试用后可以购...

一、前言： Nmap是一个非常实用的网络连接端扫描软件，适用于Linux、Windows、Mac三大主流平台。它能够扫描网上电脑开放的网络连接端，确定运行的服务及操作系统类型，是网络管理员必备的安全工...

前言 Web渗透测试的目的是发现由于技术原因而导致的漏洞，从而防止网站遭受攻击。本文旨在提供各种攻击手段和方法，帮助渗透测试人员有效地发现和修复漏洞。 一、信息收集 1.1 域名信息 通过获...

XSS（跨站脚本攻击）是一种在 Web 前端发生的漏洞，对前端用户构成危害。攻击者可以利用 XSS 漏洞进行钓鱼攻击、前端 JavaScript 挖矿、盗取用户 Cookie，甚至对主机进行远程控制。 安装 项目地...

简介： Weevely 是一款专门为 Web 渗透攻击设计的 Web Shell 工具，由 Python 语言编写，因此支持跨平台，在任何安装了 Python 环境的系统上都可以使用。类似于 Windows 系统中的一款工具（如中...

简介： Cobalt Strike 是一款由 Red Team 开发的渗透测试工具，被业界大佬们称为 CS。本文将详细介绍如何在 Kali Linux 上安装和使用这款强大的神器，以及它的各项功能和操作方法，希望能够为您...

众所周知，Nmap是渗透测试前期最重要的工具之一。通过Nmap对目标主机的扫描，我们可以得出相应的端口开放状态，从而利用端口存在的漏洞或目标网站的漏洞获取系统权限。然而，Nmap在扫描周期时间...

在网络安全领域，信息搜集一直被视为渗透测试、攻防演练以及SRC漏洞挖掘的第一步，也是至关重要的一步。信息的广度和深度决定了攻击面的大小，而良好的信息搜集也直接影响了渗透测试的质量。因...

简介： 在这次渗透测试中，我们面对的挑战是仅有一个登录口，但我们需要尽可能地获取权限。这篇文章将详细介绍从前端JS逆向到后台GetShell的整个过程，以及遇到的各种情况和解决方法。 步骤与技...

信息收集 端口扫描 首先使用nmap进行端口探测，结果显示存在大量的Windows端口。 然后随后使用nmap获取其版本信息。 在发现5985端口后，若成功获取用户凭据，可利用WinRM获取shell。 然后使用nm...

当今世界中，计算机系统和网络已经成为我们生活和工作中不可或缺的一部分。然而，随着系统和网络的复杂性增加，管理和维护它们变得越来越具有挑战性。为了更高效地管理和维护计算机系统和网络，...

在当今的数字化时代，网络安全成为了一个日益突出的问题。本文将探讨如何通过网站的JavaScript文件中泄露的信息，如接口、URL、子域名等，甚至一些更敏感的信息，比如OSS的AKSK，来发掘潜在的网...