靶机系列目录

最新推荐文章于 2024-11-29 22:20:58 发布
原创 最新推荐文章于 2024-11-29 22:20:58 发布 · 146 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#servlet

本文汇总了多个红队攻击相关的工具和技术，涉及Windows、Linux系统漏洞，如SMB、FTP、WebDAV等，展示了针对不同服务的特权提升和漏洞利用方法。

APT

杂记

APT-红队

windows

legacy-smb

blue-smb

Devel-ftp-ms-msf

Optimum-HttpFileServer 2.3

Bastard-php-curl-MS15-051

granny-webdav-cadaver-Churrasco-Windows-Exploit-Suggester

Arctic-MS10-059

grandpa-iis 6.0-Windows Server 2003 and IIS 6.0 privilege escalation

silo-odat

linux

lame-smb3.0.20

brainfuck-wpscan-pop3-ssh2john

shocker

bashed

nibbles

beep

cronos-53-dns-nslookup-axfr

nineveh-hydra-Pspy-chkrootkit

sense

solidstate

W1R3S-john-红队

JARBAS-Jenkins-crontab-红队

SickOS-红队

Prime-wfuzz-wpscan-openssl enc-红队

pWnOS2.0-红队

pWnOS1.0-Authorized_keys-prng-shellshock-红队

Holynix-红队

HackademicRTB1-红队

Tr0ll-FTP-wireshark(pcap)-红队

Brainpan1-缓存区溢出-红队

Billu_b0x-红队

kioptrix Level 1.2-红队

BNE0x03Simple-红队

LampSecurityCTF-SSH参数-hashcat密码破解-crackmapexec功能/协议-红队

Nullbyte-exiftool图片-hydra表单-john md5-sql大小马-CVE-2021-4034-红队

FourandSix2.01-showmount(nfs)- john(7z,ssh)-doas-less-红队

Narak-cewl(目标字典)-hydra-davtest(检查和上传)-cadaver(webdav)-brainfuck-motd-红队

CONNECT THE DOTS-jsfuck(心脏图)，polkit(权限)，图片隐写，莫尔斯码(._图)-红队

Me and My Girlfriend-红队

NYX-红队

Misdirection-红队

SAR-红队

dpwwn1-红队

Pikachu靶机系列之目录遍历、任意文件下载、敏感信息泄露、越权
来到了学渣的博客
01-17 2439
我是啊锋，一个努力的学渣，作为一个刚进入安全大门的小白，我希望能把自己所学到的东西总结出来，分享到博客上，可以一起进步，一起交流，一起学习。 前文： Pikachu靶机系列之安装环境 Pikachu靶机系列之暴力破解（一） Pikachu靶机系列之暴破（二）：token防爆破 Pikachu靶机系列之XSS（Cross-Site Scripting） Pikachu靶机系列之CSRF（Cross...
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
VulnHub 靶机系列之bossplayersCTF1
2302_76838247的博客
09-14 1554
这是一个我创建的非常简单的CTF（Capture The Flag，夺旗赛），专为那些想要初试身手的人设计。/dev/null是一个特殊的设备文件，写入它的任何数据都会被丢弃（即“黑洞”）nc：这是 Netcat 的命令，Netcat 是一个功能强大的网络工具，用于读写网络连接。-v：这个选项表示“verbose”（详细模式），它会使得 Netcat 在执行时输出更多的信息，比如连接的状态和接收到的数据。：-exec选项允许对匹配的文件执行指定的命令。每个找到的匹配项都会执行-exec指定的命令。
Vulntarget系列靶机WP
Fear1e4的博客
06-01 459
在VMware里配置kali机（攻击机）&Win7外网机host-only模式，剩下两个win20不用改设置。发现80端口，目录扫描后发现phpinfo.php，l.php访问phpinfo发现根目录路径。漏洞，后面作为一个利用点进行尝试。访问80端口，发现是一个通达oa系统。端口扫描发现开了6379端口，尝试redis未验证访问，写入shell。访问inc/expired.php，确定版本，查看版本漏洞。尝试弱口令的时候发现，用户名输入admin，密码为空也能登录。目录扫描，访问后没有发现什么信息。
DC系列靶机-DC1
慕舟舟的博客
10-10 732
首先下载所需的靶机环境；安装好工具（kali）；解压之后直接在VMware中打开即可；
DC系列靶机-DC2
慕舟舟的博客
10-12 1592
rbash逃逸的时候要根据具体的情况选择合适的方法；git提权；对市面上常见的cms，要选择合适的工具，可以达到事半功倍的效果；hosts文件，且它的解析优先级比DNS更高，可以将目标主机ip地址和域名写入hosts文件；使用nmap扫描的时候，有时候处于安全考虑，会修改ssh服务的端口；
Grotesque靶机系列Grotesque1
m0_74950307的博客
05-06 656
keepass2john 是 John the Ripper（一种密码破解工具）中的一个插件，用于将 KeePass 数据库文件转换为 John the Ripper 可识别的格式。这些文件通常受到密码保护，并使用强大的加密算法进行加密，以确保数据的机密性和安全性。看到密码，和用户：raphael 密码： _double_trouble_看了别人的资料，他们的左上角写着密码需要大写，额为撒我的没有？看到root的密码：.:.subjective.:.所以就看了资料，接出来的密码是：chatter。
星球系列靶机Mercury
m0_74950307的博客
05-07 454
在靶机上的tmp目录下载了漏洞脚本后是一个zip文件，但是使用unzip不能解压，所以可以使用在本机解压后在进行压缩为tar，而且可以看到：存在一个8080端口的http服务，还有一个ssh，而且网址是使用py脚本编辑的。获得了靶机的IP：192.168.108.142。扫描到了robots.txt。然后就可以使用tar进行解压。
Hackathon靶机系列Hackathon2
m0_74950307的博客
11-29 320
获得靶机的ip：192.168.108.134。发现robots.txt，但是也是没有什么。发现vim可以进行提权：sudo vim。发现用户名：hackathonll。尝试使用其它的字典进行爆破。
Driftingblues靶机系列Driftingblues6
m0_74950307的博客
05-09 410
运行，访问php脚本：http://192.168.108.38/textpattern/files/phpshell.php/看到使用方法：gcc -pthread dirty.c -o dirty -lcrypt。看到只存在web服务，那么就扫描一下web。登录成功，经过对网页内容的查看下发现。一个目录，和提示存在一个zip文件。
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
靶机系列测试 CyNix1
08-03
靶机系列测试 CyNix1 是一个针对网络安全和渗透测试的学习资源，主要针对中等至高级难度的测试者。这个教程旨在帮助用户提升在虚拟环境中破解系统和寻找安全漏洞的能力。CyNix1 是一个Boot2Root类型的靶机，可以在...
靶机系列测试 Me and My Girlfriend 11
08-03
【靶机系列测试 Me and My Girlfriend 11】是一篇针对初学者的网络安全教程，主要涉及Web应用测试、枚举和权限提升等知识点。在这个系列的第11部分，作者建立了一个QQ群来解答学习者的问题，并提供了一个实战靶机...
小黄鱼升级版.zip
12-11
小黄鱼升级版
通达信指标 道哥换手率小金牛.zip
12-11
通达信指标 道哥换手率小金牛
基于IMDB电影评论数据集的情感分析与文本挖掘项目_该项目利用Kaggle平台提供的Word2VecNLP教程竞赛数据集通过数据清洗去除HTML标签和无意义词汇构建词袋模型特.zip
12-11
基于IMDB电影评论数据集的情感分析与文本挖掘项目_该项目利用Kaggle平台提供的Word2VecNLP教程竞赛数据集通过数据清洗去除HTML标签和无意义词汇构建词袋模型特.zip
基于共享储能电站的工业用户日前优化经济调度（Matlab代码实现）
最新发布
12-11
基于共享储能电站的工业用户日前优化经济调度（Matlab代码实现）
由 Bright Data 精选的优秀网络爬取资源
12-11
由 Bright Data 精选的优秀网络爬取资源
黄金通道_0.zip
12-11
黄金通道_0
docker 搭建共享靶机
07-28
4. 在Dockerfile中，通过一系列指令来安装和配置你的靶机环境。这可能包括安装漏洞利用工具、配置网络设置等。 5. 构建Docker镜像。在终端中，进入到你的目录并执行以下命令： ``` docker build -t shared_...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值