渗透测试
未读
MsfVenom进行木马制作
本文介绍了如何使用MsfVenom工具制作木马，包括Payload和Shellcode的概念，以及攻击载荷的分类。文章详细说明了如何生成Windows和Linux平台的反向和正向木马，并演示了实际操作步骤。同时，还讲解了如何将木马绑定到正常应用程序中，以及如何生成和部署PHP木马。文章最后强调了所有操作仅限于学习目的，禁止用于非法活动。
渗透测试
未读
Metasploit入门
本文介绍了Metasploit这一开源安全漏洞检测工具，强调了其仅用于学习目的，禁止非法攻击。文章详细说明了Metasploit的安装过程，包括在Ubuntu中通过curl安装MSF、安装postgresql等步骤。同时，文章概述了Metasploit的目录结构、模块类型及其功能，如Exploit、Payload、Post等。通过一个实例，演示了如何使用Nmap和Metasploit检测并利用目标系统中的MS17-010漏洞。最后，提供了Meterpreter的一些操作命令和Metasploit的命令速查表，展示了其在渗透测试中的强大功能。
渗透测试
未读
MSF 图形化界面 Viper安装
Viper是一款内网渗透图形化工具，集成了杀软绕过、内网隧道、文件管理等功能，并模块化了MITRE ATT&CK中的常用技术，包含55个模块。用户可通过浏览器进行操作。文章提供了在Kali系统上通过Docker安装Viper的步骤，包括环境搭建、建立目录、配置docker-compose.yml以及启动服务。另外，也介绍了通过命令行直接安装Viper的方法，并指出可能遇到的错误及解决办法。安装后，可通过终端或浏览器访问Viper界面进行内网渗透测试。项目代码托管于GitHub。
渗透测试
未读
渗透测试PTES标准流程
本文详细介绍了渗透测试的PTES标准流程，包括渗透测试的定义、必要性、方法类型和目标类型。PTES标准将渗透测试分为七个阶段：前期交互、信息收集分析、威胁建模、漏洞分析、渗透攻击、后渗透测试和渗透测试报告。文章强调了渗透测试必须得到客户书面授权，且在《网络安全法》的规定下进行。此外，文章还比较了渗透测试与APT（高级可持续威胁攻击）的区别，并提出了渗透测试中必须的声明和注意事项。最后，指出渗透测试报告的重要性，并强调了报告应站在客户角度，帮助他们提升安全意识和修补安全漏洞。
靶场笔记
未读
Vulnlab_Lampiao靶机渗透实战笔记
本文为一篇关于Lampiao靶机渗透实战的教程。首先通过扫描获取靶机IP地址和端口信息，发现靶机使用了Drupal 7.54的CMS系统，存在多个漏洞。利用msf工具的Drupal RCE漏洞获取shell，并通过Python提升为交互式shell。进一步收集信息后，使用脏牛漏洞进行提权，成功获取root权限。最后，进行了数据库拖库处理，备份了数据库信息。整个实战过程详细阐述了每一步的操作和所用工具，强调了技术学习的目的，并明确禁止用于非法攻击。
靶场笔记
未读
Vulnlab_Billu_b0x靶机渗透实战笔记
这是一篇关于Billu_b0x靶机渗透实战的教程。文章首先进行了免责声明，强调仅用于学习目的。实验环境包括window10、kali攻击机和Billu_b0x靶机。实战步骤分为信息扫描、Web渗透测试和系统提权三个阶段。在信息扫描阶段，通过nmap、dirb等工具发现靶机IP、端口和路径信息。Web渗透测试阶段，利用test.php的任意文件下载漏洞和c.php暴露的数据库信息，成功进入PHPMyAdmin并获取登录账号，最终通过上传图片马和不同方案获取shell。系统提权阶段，通过编译和执行37292.c，成功实现提权。整个实战过程详细记录了各种工具的使用和漏洞利用技巧。
Vaudit白盒PHP代码审计笔记
文章摘要：
本文主要介绍了Vaudit审计系统的安装、代码结构、功能列表以及漏洞审计。Vaudit审计系统在安装过程中存在重新安装漏洞，可能导致敏感信息泄露。系统代码结构包括管理员和用户两大模块，具有注册、登录、修改信息、发表留言等功能。在漏洞审计部分，发现了命令注入、SQL注入、存储型XSS、验证码绕过、任意文件读取、文件包含、越权和二次注入等多个安全问题。针对这些问题，文章提供了相应的解决方法和原理分析，为系统的安全加固提供了参考。
计算机和网络安全基础
未读
OWASPtop10——XSS跨站脚本攻击
本文介绍了跨站脚本攻击（XSS）的概念、类型及危害。XSS攻击主要针对客户端，通过在网页中插入恶意脚本，窃取用户信息或执行非法操作。文中区分了反射型、存储型和DOM型XSS攻击，并通过实例详细说明了攻击过程。同时，文章强调了学习目的，禁止用于非法攻击，并介绍了BlusLotus工具的使用，该工具用于接收和管理XSS攻击的脚本，仅供学习和研究使用。最后，文章展示了如何使用BlusLotus工具部署和管理攻击脚本。