周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一个可利用的上传点。
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。
大概在几天之前，我买了一台GPDPocket 7。这是一台便携式视频游戏终端，其大小跟一台迷你电脑差不多，并且配备了一颗Intel Z8750四核CPU，8GB DDR3 RAM，128GB三星eMMC存储，7000mAh电池。 厂家表示，该设备支持在开启WiFi和蓝牙等功能的情况下持续运行12个小时，正可谓是“电脑有的功能，它全都有”。这个小东西的尺寸大概是7.1″ x 4.2″ x 0.7″，因此它在合上盖子的时候可能只比一个大尺寸的智能手机稍微大一点点。而且从外观上来看，它还是比较可爱的，它的外壳
对于修改时间，我们在安装kali时选择相关的时区即可，只要kali联网，时间会自动更新。如果你不小心设置的错误的时区，或者坐飞机去美利坚搞渗透，那么这时你需要修改你的时间了。 查看当前时区信息
大家熟知的渗透测试是笔记本上神秘滚动的linux命令！一台kali笔记本走天下，是渗透测试的基本素养。但笔记本还是太大，很多地方你用笔记本做渗透测试还是太招摇，而且你更多的时候是手痒，想搞一搞周围的设备，你又没带笔记本怎么办？那你带了什么？出门三件套：钱包、手机、钥匙！很明显答案是手机！
睡不着就无聊玩玩metasploit攻击,哎让我大失所所望.整来整去是一个垃圾东东.可能对win还用点没有那么多安全防御手段.可是对于linux.bsd简直就是废物一个。
大家好，这里是 渗透攻击红队 的 RedTeam 系列文章，我是 saulGoodman ，本文仅用于技术讨论与研究，如因此产生的一切不良后果与文章作者无关！
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们快速完成对web应用程序的渗透测试和攻击。Burp Suite是由Java语言编写，因为Java是可以跨平台的，所以Burp Suite也是跨平台的，支持windows、linux、mac。
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
一年前在信安之路的交流群里做了一个活动：在我们这个信息安全的圈子里，渗透测试仅仅是安全中的一个很小的分支，虽说这个圈子的缺口很大，但是为什么一直补不上这个缺口呢？
渗透项目都不建议放云上，建议在电脑里搞个文件夹<文件夹记得使用bitlock加密>，项目分类，渗透分类，然后资产分类。
前言: 看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。 http://www.freebuf.com/articles/system/8499.html 看到的这是第一个 http://www.freebuf.com/articles/system/8726.html 看到的这是第二个 个人觉得渗透一个内网并非把所有服务器搞下来算渗透成功,我觉得是把关键性的服务器拿下来就行了,如AD ldap、mail、拿到你想要的东西就是成功(当然包括你以后想进来就进来才
各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什么样的工具组合，能够达到最佳的渗透效果就是好工具，老司机分享一点自己在内网渗透中惯用的开源工具和平台。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
免责声明：本公众号安全类、工具类文章仅用于安全学习、安全研究、技术交流，内容来源于互联网已公开内容，若读者利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由读者本人负责，文章作者不承担任何责任。请遵守相关网络安全法律法规，禁止非法用途!
Python 是门多才多艺的语言，既可以写后端，也可以做数据分析，既可以智能化运维，也可以搞渗透，既可以写爬虫，又可以做机器学习深度学习。然而，Python 的缺点也很明显，它的速度有点慢。
安全群经常会遇到吵起来，对着骂菜逼，这其中的典型就是逆向的看不上搞web的，搞web的看不起娱乐圈的，社工圈的看不起任何人......
最近迷上了国外的一个CTF训练网站，里面有很多国外的黑客打包好的系统（VulnOS）给安全爱好者们练习黑客技能。 Website：https://www.vulnhub.com VulnOS是人为打包
渗透测试平台类： Metasploit，这个大家都不陌生了，集信息收集，预渗透，渗透，后渗透，木马，社会工程学于一体的平台，居家旅行，杀人越货之必备。SET（Social-engineer-toolkit） 主要用来做社工平台，邮件伪造，dns劫持，以及office钓鱼。 Cobaltstrike，目前来说最好用的针对windows的渗透平台，也是目前最牛逼的APT协同工作平台。扩展性很强，兼容各种平台，独立的框架，不依赖于其他框架，提供了丰富的第三方接口，可以进行内网渗透，社工钓鱼，木马远控以
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
两个月之前的一个渗透测试项目是基于某网站根域进行渗透测试，发现该项目其实挺好搞的，就纯粹的没有任何防御措施与安全意识所以该项目完成的挺快，但是并没有完成的很好，因为有好几处文件上传没有绕过（虽然从一个搞安全的直觉来说这里肯定存在文件上传），那话不多说，进入正题吧。
事实是这样的：如果你不了解这些研究对象是不可能搞好安全研究的。 这样看来，Web有八层（如果把浏览器也算进去，就九层啦，九阳神功……）！！！每层都有几十种主流组件！！！这该怎么办？ 别急，一法通则万法通，这是横向的层，纵向就是数据流啦！搞定好数据流：从横向的层，从上到下→从下到上，认真看看这些数据在每个层是怎么个处理的。 数据流中，有个关键的是HTTP协议，从上到下→从下到上的头尾两端（即请求响应），搞通！难吗？《HTTP权威指南》720页！！！坑爹，好难！！！ 怎么办？ 横向那么复杂、纵向数据流的HTTP协议就720页的书！！！放弃好了…… 不，千万别这样。 给你点信心是：《HTTP权威指南》这本书我压根没看过。但是通过百度/Google一些入门的HTTP协议，我做了大概了解，然后Chrome浏览器F12实际看看“Network”标签里的HTTP请求响应，不出几小时，就大概知道HTTP协议这玩意了。（这是快速研究的精髓啊） 搞明白HTTP协议后，你就会明白安全术语的“输入输出”。 黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。 精彩举例：
内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
2016.04.28，BlackArch Linux新版本发布，此版本为白帽子和安全研究人员提供了大约1400款渗透测试工具。 如果你是一位白帽子或者安全研究人员，这个消息无疑会让你很感兴趣。BlackArch Linux是一款基于Arch Linux的发行版，主要面向渗透测试人员和安全研究者群体。目前BlackArch Linux开发者已经公布了新版本的ISO镜像。 开发者在忙碌了几个月之后，终于发行了新版本镜像，替换掉了旧版的ISO镜像(2016.01.10)，新版本增加了超过80款工具，这些工具可
Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensive Security开发，之前由BackTrack开发。
首先，题目其实设置不是太难，主要是坑有点多，而且需要一定的时间才能完成。因为要本着贴近实战的原则出题，所以在做题的时候，很多人还是带着做传统 CTF 题目的思路来，所以有一些坑就让这部分人钻了牛角尖，出不来。
是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX（先前的Whoppix）而创建成的。
上一次的《C/C++后端开发路线图》的末尾，预告了网络安全方向的学习路线，让大家久等了，今天终于来了。
我属于11年左右才开始入行的小菜鸟，听着前辈们经常讲着在10年之前，注入分分钟拿站，到10年开始慢慢出现waf，作为一个新人，waf当年的确是个不错的ideas，当时的确挡住了我。学习渗透的路上，为了学好，我选择了PHP，作为比较早的一代资源收集狂（比如电驴等），看各种的视频。
转载于 拼客学院陈鑫杰 拼客院长陈鑫杰 （若有侵权，请联系邮件751493745@qq.com，我会及时删除）
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 来源：民工哥技术之路 今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试！ 1. Kali Linux Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensive Security开发，之前由BackTrack开发。 Kali Linux基于Debian。它带有来自安全和取证各个领域的大量渗透测试工具。现在，它遵循滚动发布模型，这意味着您集合中的
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。渗透测试与其他评估方法不同。通常的评估方法是根据已知信息资源或其他被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。相比较而言，通常评估方法对评估结果更具有全面性，而渗透测试更注重安全漏洞的严重性。
网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现网络脆弱环节，能直观的让网络管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法之一。
在渗透行动中，目标往往是获得整个内网的控制权，从而发动 APT（高级持续性威胁）攻击。但在更多时候，我们的起点只是一两台通过 0day / 1day 漏洞攻陷的机器。
关于内网渗透，我们平时基本第一时间想到Metasploit，集信息收集，预渗透，渗透，后渗透，木马，社会工程学于一体的平台，但是Empire就是针对内网的渗透，针对powershell，在内网渗透能用到的powershell脚本，全部集成在Empire框架中，其更是域渗透神器。网上关于其介绍的文章寥寥无几，尤其2.0版本，操作和之前的1.6版本等不管是命令啥的都有很大的区别，在网上查了很多外文文献，摸索了半天，在这里做一个笔记，和大家共同进步
现在的黑客已经都被玩坏了，大家对黑客的印象几乎就停留在电影中的黑客在对着黑黑的命令行敲击键盘的声音，而且无论提出什么样子的要求黑客总能很快的搞定，但是在现实中真正的黑客几乎很少有人见到，而且即使真的有黑客在边上也未必真的能够识别出来，所以现在大家看到的黑客都是电影中模拟出来的影视效果，真的极少有人看见过，可能只是在黑客大赛上能够看见。
最先，对于大家提出的难题，网站愈来愈难渗透，表明如今的安全防护技术性及其网站结构技术性的成熟情况是越来越健全了。次之，某一实际技术性方面的安全要求减少了，不可以整体表明渗透测试行业低迷，一方面，安全不仅包含技术性安全(在其中就包含web系统漏洞)，也有管理方法安全，物理学安全，工业生产自动控制系统安全这些，在其中，70%的安全难题是因为管理方法不当而导致的，而管理方法也是一个动态性的全过程，因此，总体看来，系统漏洞难以避免，对安全的要求也不会终断。再次，针对渗透测试的具体步骤，能够考虑到大量的向社会工程学，管理方法上的系统漏洞等层面获得突破点，伴随着技术性的发展和健全，渗透测试的方式也应当展现与之相符合的交叉性。
Linux操作系统是开源的、免费的、高效的操作系统，在信息安全领域中得到了广泛的应用。然而，在选择Linux版本时，我们需要考虑许多因素，如安全性、稳定性、易用性、兼容性等。本文将分析Linux操作系统的版本选择，重点突出Kali Linux版本对信息安全的优势，并分析CentOS停止更新的危害。
一个成熟的程序员数据结构和算法属于基本必备素质，很多程序员觉得算法距离自己有点距离，正常情况下算法不是渗透到每个角落。但程序的执行效率散布在每个角落。所以学习数据结构和算法能让效率的执行贯彻到每个角落里面，优秀的程序员会反复的揣摩自己写代码执行效率，以及代码的耐久程度，这点经常玩开源社区的小伙伴应该有启示，之前订阅过linux内核以及浏览器内核邮件每天邮件数量成千上万，不仅仅为了给软件增加新的功能，更多的是对软件代码的重构，觉得之前的代码实现效果不如想象的样子，于是推到重来继续搞，觉得还不过瘾，继续重构直到达到实际效果为准，这里面包含着一种内在的求知欲。
Kali Linux 在渗透测试和白帽子方面是业界领先的 Linux 发行版。默认情况下，该发行版附带了大量入侵和渗透的工具和软件,集合了许多优秀的安全工具
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
作为一个javaer，我以前写过很多关于Linux的文章。但经过多年的观察，发现其实对于大部分人，有些东西压根就用不着。用的最多的，就是到线上排查个问题而已，这让人很是苦恼。那么，我们就将范围再缩小一下。
每天都有新闻报道描述着新技术对人们的生活和工作方式带来的巨大乃至压倒性影响。与此同时有关网络攻击和数据泄露的头条新闻也是日益频繁。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
