注意：本篇文章仅用于学习笔记记录与交流，不得用于其他违规用途。一、Meterpreter简介Meterpreter 比系统 shell 更加灵活，功能更加丰富，例如监控主机，监控键盘，开启摄像头，麦克风，还可以灵活的获取你的操作系统信息。高级，动态，可扩展的 payload,一站式后攻击 payload；基于 meterpreter 上下文利用更多漏洞发起攻击；后渗透测试阶段一站式操作界面；完全基于内存的 DLL 注入式 payload（不写硬盘）注入合法系统进程并建立 stager基于 stager 上传和预加载 DLL 进行扩展模块的注入(客户端 API)基于 stager 建立的 socket 连接建立加密的 TLS/1.0 通信隧道;利用 TLS 隧道进一步加载后续扩展模块(避免网络取证二、Meterpreter基本命令1、系统命令（1）基本系统命令background #将当前会话放置后台，然后可以再运行其他模块进行提权 getuid # 查看权限 getpid # 获取当前进程的pid sysinfo # 查看目标机系统信息 ps # 查看当前活跃进程 k
==注意：本篇文章仅用于学习笔记记录与交流，不得用于其他违规用途。==一、什么是MSF框架Metasploit就是一个漏洞利用框架，全称是The Metasploit Framework，简称MSF（美少妇），使用ruby语言编写的，语法类似python。Metasploit是一个免费的、可下载的框架，通过它可以很容易的获取、开发并对计算机软件漏洞实施攻击，它本身附带数百个已知软件漏洞的专业级漏洞利用工具。当 H.D. Moore 在 2003 年发布 Metasploit 时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit 团队一直都在努力开发各种攻击工具，并将它们 贡献给所有 Metasploit 用户。访问官网：https://www.metasploit.com/关于版本社区版：集成在 kali 系统中，目前基于社区力量维护。早期版本需要先启动数据库再启动 MSF，从msf5版本以后已经集成到 msf 里面了，可
一、4C大赛简介1、大赛简介中国大学生计算机设计大赛（下面简称“大赛”）是由教育部高等学校计算机类专业教学指导委员会、教育部高等学校软件工程专业教学指导委员会、教育部高等学校大学计算机课程教学指导委员会、教育部高等学校文科计算机基础教学指导分委员会、中国教育电视台联合主办。2、大赛目的“大赛”的目的是提高大学生综合素质，具体落实教育部高等学校计算机基础课程教学指导委员会编写的《高等学校计算机基础教学发展战略研究报告暨计算机基础课程教学基本要求》，以及教育部高等学校文科计算机基础教学指导委员会编写的《文科类专业大学计算机教学要求》，进一步推动高校本科面向21世纪的计算机教学的知识体系、课程体系、教学内容和教学方法的改革，引导学生踊跃参加课外科技活动，激发学生学习计算机知识技能的兴趣和潜能，为培养德智体美全面发展、具有运用信息技术解决实际问题的综合实践能力、创新创业能力，以及团队合作意识的人才服务。3、大赛流程（1）一般是官网12月发比赛通知，来年寒假就可以开始准备作品。（2）参赛学校也会在第二年2月左右发校赛通知，一般校赛截止到4月30日。（3）校赛筛除一部分作品，提交到省赛，省赛结果和
ensp配置旁挂三层组网示例【OSPF+两个无线网络WPAPSK认证+DHCP】一、业务需求1、路由使用OSPF，Vlan的网关配置在LSW1上。2、WLan采用三层组网、AC旁挂模式。3、创建两个无线网络，分别为ycu和guest，其中ycu网络的密码为“username”，业务数据采用直接转发模式；guest网络的密码为guest，业务数据采用隧道转发模式。4、DHCP配置在AC上，给AP使用的DHCP名为ap，给ycu使用的DHCP名为ycu，给guest使用的DHCP名为guest。5、配置AP1的2.4G频段使用信道1,5G频段使用信道149；配置AP2的2.4G频段使用信道6,5G频段使用信道36.6、无线终端STA1连接ycu网络，无线终端STA2连接guest网络，和PC1之间可以互相ping通。二、组网规划1、AC组网方式：旁挂三层组网。2、业务数据转发方式：ycu为直接转发，guest为隧道转发。3、DHCP部署方式：AC作为DHCP服务器为AP和STA分配IP地址。4、AP管理：VLAN 50，网段为10.10.25.0/24。5、ycu网络：VLAN 51，SS
@TOC一、网络安全风险评估概述1、概念依据有关信息安全技术和管理标准，对网络系统保密性，完整性，可控性和可用性等安全属性进行科学评价。2、意义反应企业当前安全现状提供信息安全防御机制的建议同等保测评结合对安全决策提供支撑和依据为今后网络安全建议提供参考提高员工的安全意识3、步骤风险之别，风险分析，风险评估4、基本原则标准性原则，可控性原则，最小影响原则5、评估要素威胁识别——威胁出现的频率——安全事件的可能性——风险值脆弱性识别——脆弱性的严重程度——安全事件的可能性——风险值脆弱性识别——脆弱性的严重程度——安全事件的损失——风险值资产识别——资产的价值——安全事件的损失——风险值信息资产价值：软件、硬件、数据、服务、人员等 威胁可能性：任何可能发生的、为组织或某种特定资产带来所不想玩的或不想要借过的事情。 弱点/脆弱性：资产中的弱点或防护措施/对策的缺乏被称为脆弱性 安全措施：能小初脆弱性或对付一种或多种特定威胁的任何方法## 6、网络安全风险评估方法自评估 检查评估# 二、网络安全风险评估方法漏洞扫描威胁建模漏洞利用测试安全评估框架安全风险评估标准三、网络安
一、注册这里需要注意一下fullname的填写，姓和名之间要加一个空格验证邮箱二、打开靶机选择一个靶机随便选了一个简单的，点击connect to htb选择第二个Starting Point选择第一个openVPN选择一个路由，点download vpn会下载好一个文件三、连接靶机将下载好的文件放到kali里面打开终端，使用openvpn打开这个文件稍等一会可以发现连接成功了可以ping到四、打靶机按照页面提示加载后出现地址回答问题第二个问题第三个问题第四个问题第五个问题第六个问题第七个问题第八个问题使用telnet命令输入root，可以免密码登录然后就进来了拿到flag提交完成
图片来源于百度图片。==注意：本篇文章仅用于自我学习，笔记记录，不得用于其他用途。==一、引子在攻方面，传统的黑盒模式是通过扫描器扫描站点或利用NDAY来渗透的方式已经受到了很大的制约，现在及未来的渗透测试发展方向是白盒测试 , 也就是代码审计 , 无论是挖0day还是企业渗透测试 , 白盒都是最快最准确的挖掘姿势拿到源代码-->代码审计-->利用审计出来的漏洞制定措施，所以代码审计能力也越发重要。 ==最好是工具和人工结合使用。==二、审计工具工欲善其事 必先利其器，使用自动化工具代替人工挖掘，可以显著提高审计工作的效率，学会利用自动化代码审计工具，是每个代码审计人员必备的技能 自动审计工具：RIPSSeayfortify三、代码审计环境搭建phpstudy2018 + php5.4 + 留言板源码 解压到www根目录 修改cs.com\lib\config.php 数据库配置 链接mysql数据库 , 创建数据库 create database message; use message; source D:\\phpStudy\\PHPTutorial\\WWW\\cs
这里面的问题都是我参加面试时候遇到的问题，大家就这样看吧。一、个人情况1、自我介绍2、为什么离开上一家公司3、有没有参加过HVV4、介绍一下上家公司的项目5、小程序和公众号渗透测试做过么6、实习工资多少7、有挖过漏洞么二、基础知识1、信息收集的流程2、nmap的常用命令3、网站使用https写一，sqlmap跑的时候加什么参数4、orcal的端口是多少5、用过哪些漏扫工具6、windows和linux的安全加固和基线检查7、常见的高危端口8、永恒之蓝端口和对应服务9、linux修改密码复杂度在哪里三、漏洞知识1、讲一下文件上传2、sql注入空格被过滤如何绕过3、说一下SQL注入4、SQL注入的方式有哪些5、SQL写一句话的条件6、sqlserver执行命令的模块7、XSS的危害8、CSRF的防御9、SSRF的危害10、XXE的危害11、文件上传的绕过方法12、Apache解析漏洞13、Fastjson原理14、Weblogic的nday15、Getshell的方法16、常见的逻辑漏洞知道哪些17、log4j漏洞如何验证18、shiro漏洞是如何加密的19、remember me的ck一
一、简介以及注意事项1、穷举就是枚举的意思2、从来没有哪个时代的黑客像今天一样热衷于猜解密码3、文章只是为了现在的信息安全，供学习交流，不得去做违规的行为。4、简介在互联网的今天，需要使用某种的服务，大多数都需要口令登录，这个口令就是密码，密码的强度分为弱口令，中度口令，强度口令，如果登录的服务为弱口令，那会存在很大的安全隐患，黑客通过穷举口令对服务进行攻击，很容易就得到登录密码。得到没密码之后就能登录服务， 进行其他危害较大的操作，黑客也能通过对用户的信息整理，组合密码进行穷举攻击。二、正文1、常见的服务WEB——80端口mysql——3306端口sql server——1433端口https——443端口ftp——21端口ssh——22端口dns——53端口tomcat——8080端口redis——6379端口rsync——873端口PostgreSQL——5432端口cobaltstrike teamserver——50050端口smtp——25端口pop3——110端口远程登录rdp——3389端口smb——445端口rpc——135端口imap——143端口netBIOS——
注意：本篇文章仅用于学习以及笔记记录，不得用于其他违规用途。一、什么是免杀免杀，也就是病毒与反间谍的对立面，英文为Anti-AntiVirus（简写Virus AV），翻译为“反杀毒技术”。这是一种能使病毒木马免于被杀毒软件查杀的技术。==由于免杀技术涉及到很多方面，包括反汇编、逆向工程、系统漏洞等技术，难度很高，所以本篇文章内容基本上都是修改病毒、木马的内容改变特征码，从而躲避杀毒软件的查杀。==二、为什么有免杀当我们在做安全测试的过程中，经常会自己编写一些脚本或者制作一些工具，其中用到的一些命令或者代码函数的特征已经被各大杀毒软件给识别到了自己的木马病毒库中，所以我们经常需要对自己编写的脚本或者工具进行免杀。三、常见的免杀方法1、加壳 2、ShellCode混淆，加密 3、各种语言的加载器 4、powershell混淆免杀 5、分离免杀（远程加载）shellcode和加载器不写在一个文件中，远程加载等。 6、白加黑（白名单程序执行恶意样本） 7、套接字免杀 8、使用一些免杀工具 9、自己写加载器 10、自己写远控四、杀软介绍1、杀软的基本原理常见的杀毒软件对程序的划分大致分为三种：
易水哲
一个什么都会一点的白帽子
京公网安备11010802044340号