肾透的本质--信息收集 肾透，作为侦察目标的前期工作，旨在获取后续渗透测试所需的关键信息。这些信息包括网站的开发架构、CMS类型、PHP版本、MySQL版本、操作系统类型、开放端口、网站后台地址...

No.0前言 在当今企业环境中，远程工作已成为一种常态，VPN技术提供了一种安全便捷的方式，让员工能够从世界任何角落访问公司的内部网络。然而，正如VPN为合法用户打开了远程工作的大门，它也可...

使用Nmap NSE脚本进行高效信息收集 Nmap是一款强大的网络扫描工具，通过结合Nmap NSE脚本，我们可以更准确、更快速地获取所需信息，同时排除多余信息，提高信息收集的效率。本文将演示几款常见...

渗透的本质—信息收集 渗透测试是一种检查计算机系统、网络或应用程序的安全性的方法。它通过模拟攻击，寻找系统中的安全漏洞，以防止未经授权的访问，损坏数据或信息泄露。信息收集是渗透测试...

文章导言：在渗透测试中，获取Docker容器权限后，对容器进行有效的信息收集至关重要。本文将详细介绍如何进行这一过程，包括环境确认、权限信息、特权模式、CAP信息、位置信息、系统信息、可用...

在Linux环境中，收集系统信息是管理和维护系统的重要一环。本文将详细介绍如何在Linux系统中获取相关系统信息。 查看操作系统信息及内核版本 了解操作系统的类型、版本和内核版本对系统管理至关...

渗透测试遵循软件测试的基本流程，但由于其测试过程与目标的特殊性，在具体实现步骤上渗透测试与常见软件测试并不相同。以下是渗透测试的主要流程，共包括8个关键步骤： 1. 明确目标 在项目接手...

工具特性 Enum4linux是一个强大的工具，用于枚举来自Windows和Samba系统的信息。其主要特性包括： RID循环（适用于Windows 2000中的RestrictAnonymous设置为1时） 用户列表（适用于Windows 2000...

简介 在进行内网渗透测试或安全评估时，收集目标主机的信息是至关重要的一步。本文将详细介绍如何在Windows环境下，通过各种命令和工具来收集主机的各项信息，包括操作系统版本、网络配置、软件...

Windows系统信息 <code># 查看系统信息 systeminfo /all # 查看系统架构 echo %PROCESSOR_ARCHITECTURE% # 机器名 hostname # 查看操作系统版本 ver systeminfo | findstr /B /C:'OS Name' /...

在前文中，我们详细介绍了在Windows环境下信息收集的前期和后期阶段。现在，让我们转向Linux平台，深入探讨信息收集的方法。 实验环境 在本次实验中，我们使用了以下环境： CentOS 7 Kali Linux...

搜索引擎是现代社会不可或缺的工具之一。它不仅是我们日常生活中的必备品，更是我们最易于上手的安全保障之一。搜索框表面看似简单，实则蕴含着无穷奥秘。 在使用搜索引擎时，我们不仅可以通过...

在渗透测试中，信息收集是前期和后期至关重要的环节。前期的信息收集相对常规，而一旦获得系统shell，后期信息收集变得尤为关键。本文旨在介绍在Windows环境中常见的一些信息收集方法，以提高您...