Offensive Security PG Practise共43篇
受到Offensive Security PG Practise版权限制 将不对外开放 个人的笔记
Pebbles   SQLmap爆破-白鸢的笔记

Pebbles SQLmap爆破

简介point 10PebblesDifficulty Easyrated by community HARD 实验环境攻击者 Kali 192.168.45.197受害者 IP 192.168.171.52  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168.171....
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
05415
Peppo    Ident扫描  逃离受限shell   docker组提权-白鸢的笔记

Peppo Ident扫描 逃离受限shell docker组提权

简介point 25PeppoDifficulty HARDrated by community HARD 实验环境攻击者 Kali 192.168.45.208受害者 IP 192.168.159.60  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168.159.60...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
06315
Banzai    MySQL提权-白鸢的笔记

Banzai MySQL提权

简介point 10BanzaiDifficulty Intermediaterated by community HARD 实验环境攻击者 Kali 192.168.45.197受害者 IP 192.168.171.56  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.1...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
06315
Internal    Windows  SMB exploit-白鸢的笔记

Internal Windows SMB exploit

概括该机器通过旧版本的 Microsoft Windows SMB 服务器中的漏洞进行利用,该漏洞是通过对网络服务执行指纹扫描发现的。枚举nmap扫描我们首先运行nmap扫描:kali@kali~# nmap -p- 192.168.103.40...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
04015
bullyBox    .git-白鸢的笔记

bullyBox .git

简介point 20SlortDifficulty INTERMEDIATErated by community INTERMEDIATE 实验环境攻击者 Kali 192.168.45.247受害者 IP 192.168.219.27 Linux 1. 信息收集收集受害者服务详情nmap -sV -A...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
05015
CVE-2023-33831-白鸢的笔记

CVE-2023-33831

实验环境Kali 192.168.45.247靶机 192.168.219.35 漏洞发掘nmap -p 1-20000 -T5 192.168.219.35发现端口是1881的可疑端口搜索发现可能有CVE-2023-33831漏洞  漏洞利用https://github.com/rod...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
07215
DC-2  cewl工具使用-白鸢的笔记

DC-2 cewl工具使用

简介point 8DC-2Difficulty Intermediaterated by community Intermediate 实验环境攻击者 Kali 192.168.45.178受害者 IP 192.168.171.194 Linux 1. 信息收集收集受害者服务详情80/tcp open h...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
04314
Illusion-白鸢的笔记

Illusion

简介point 20IllusionDifficulty INTERMEDIATErated by community VERY HARD Do you believe your eyes? 实验环境攻击者 Kali 192.168.45.174受害者 IP 192.168.199.203 Linux 1. 信息收集...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
07013
LaVita-白鸢的笔记

LaVita

简介point 10LaVitaDifficulty INTERMEDIATErated by community HARD Part 7 of Labor Day CTF Machine 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.38  Linux 1. 信息收集收...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
08513
gitroot    git-白鸢的笔记

gitroot git

演练GitRoot 开发指南概括该机器被利用的方式是泄露 Git 存储库的内容,然后对 SSH 服务进行暴力攻击。它通过利用提交后的git 文件,然后泄露用户密码,最后滥用/usr/bin/git二进制文件上错误配...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
07813