背景介绍
前一段时间看了一下自己之前写的博客内容后内心属实是五味杂陈,有很多之前写内容要么就是七七八八不够详细,要么就是文章的排序混乱,没有形成一个体系,东边一榔头,西边一棒槌,很是恼火,所以后期将对博客专栏内容进行全方面的重构,时间可能会有点久,尽情期待,同时近期也将找寻时间对之前的《渗透测试》系列的文章进行二次重构,尤其是对知识点的划分、知识内容的深度刨析、相关案例的补充更新,从原先的混乱不堪到井然有序,从原先的内容浅显粗略概况到有深度、有案例、有内容实现了一个简单的质的飞跃
初步规划
目前初步规划是重构一次《渗透测试》专题,从零到一实现对渗透测试的全方面的解析,规划整个专栏将涵盖一下内容,期间会穿插各类WAF绕过、挖洞思路、挖洞技巧等,文章篇幅总数预计在500篇完成
- 基础知识
- 信息收集
- 漏洞扫描
- 漏洞挖掘(常规+业务等)
- 渗透技巧(WAF+思路等)
- 外网打点
- 攻防案例
- 靶机实战
文章内容示例:
第二个方面的规划是对博客中的内网渗透测试专题进行重构,同时也会将内部的一些文章发布出来,归档到内网渗透测试专栏部分,专栏将涵盖以下内容,文章篇幅预计在300篇完成:
- 基础知识
- 外网打点
- 信息收集
- 内网穿透
- 内网凭据
- 横向移动
- 域渗透类
- 权限维持
- 权限提升
- 痕迹清理
- 攻击域控
- Exchange
- 策略绕过
- 实战案例
- 靶机攻防
第三个方面目前初步规划的是甲方安全或者云上攻防,对应系列的文章架构还未彻底梳理出来,后续开启专栏后也会将对应的文章陆陆续续给放出来
专栏付费
专栏整个系列文章的知识梳理、文章整理、靶场环境搭建、漏洞原理刨析、漏洞复现、靶场攻防等将花费较多的时间成本和个人精力,于是专栏也将进行付费查看,请各位读者体谅,愿者购买即可~