- 博客(7)
- 收藏
- 关注
RSS订阅原创 安全攻防测试获取靶机flag（一句话木马的运用与实践）
摘要：通过netdiscover发现目标IP后，使用NMAP扫描发现开放22(SSH)和80(HTTP)端口。探测网站使用WordPress 4.9.8系统，利用dirb爆破发现/ipdata/目录下的流量数据包。分析数据包获取管理员密码后进入后台，利用插件漏洞上传PHP木马实现提权，最终在wp-config.php配置文件中获取数据库账号密码。整个过程综合运用了网络探测、目录爆破、流量分析和漏洞利用等技术手段。
2025-12-26 00:50:20
461
原创 Kali中生成被控端
摘要：该命令使用Kali内置的msfvenom工具生成针对32位Linux系统的反向TCP Meterpreter payload（64位需修改架构）。payload配置攻击机IP为192.168.80.129，监听端口5000，输出为ELF格式的可执行文件并保存到Apache网页目录。该反向TCP连接方式可绕过防火墙限制，生成后需在msfconsole设置监听器，并通过病毒检测平台验证payload特征。
2025-12-15 23:50:17
294
原创 漏洞测试模块实践
摘要：本文介绍了利用Kali Linux中的exploit-db漏洞库对Windows系统上运行的EasyFileSharingWebServer 6.9进行渗透测试的过程。首先在目标服务器（IP:192.168.80.1）启动该服务的80端口，随后使用Kali的nmap扫描确认服务版本。通过searchsploit命令查询到相关漏洞后，使用Python脚本成功实施了攻击。整个过程展示了从漏洞发现到利用的完整渗透测试流程。（149字）
2025-12-15 23:18:39
425
原创 vmware的虚拟网卡及三种模式
VMware虚拟网络模式摘要：VMware Workstation提供三种网络模式：1)桥接模式(Bridged)，虚拟机通过虚拟网桥直接接入物理网络，获取同网段IP，可访问外网和局域网设备；2)NAT模式，虚拟机通过主机NAT转换访问外网，获取私有IP，适合日常开发；3)仅主机模式(Host-Only)，虚拟机仅与主机通信，完全隔离外网。三种模式在联网能力、通信范围和IP分配方式上存在差异，用户可根据测试需求选择：桥接模式适合局域网环境，NAT模式(默认VMnet8)适合常规上网需求，仅主机模式(VMne
2025-12-03 13:11:49
1192
1原创 网络渗透测试--Wireshark抓取QQ图片
本文介绍了如何通过Wireshark抓取手机发送的QQ图片文件。步骤包括：确保手机和电脑在同一网络，用Wireshark抓取WLAN数据包，搜索图片文件头（如.jpg文件头FFD8），找到对应TCP流并保存为图片格式，最后用010Editor删除文件头前多余数据即可恢复图片。整个过程展示了从网络数据包中提取特定文件的方法。
2025-11-19 01:08:06
291
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人