最近在乡下，网太慢了，只能玩玩靶机。任务：获取root权限并且读取/root/flag.txt安装直接导入virtualbox即可。开始开机就可以看见靶机的IP：192.168.0.104# nmap -n -v -Pn -p- -A  192.1...

越来越多的物联网及互联网OT设备向基于IP的IT世界转型，本地应用云迁移、公有云业务的引进，企业内网开始对外开放接口。传统网络安全管理赶不上终端及业务的变化，以内外网边界为核心的网络安全...

使用vmvare打开后将kali和此都配置在NET链接状态：先查看自己的kali在192.168.125网段，然后使用命令netdiscover -r 192.168.125.0/24查看打开的skydog的IPFlag1首先使用nmap端口探测：开放了段...

*文章原创作者：野火，本文属于FreeBuf原创奖励计划，未经许可禁止转载一、信息搜集类基础信息基础信息搜集包括ip，域名，端口，框架，组件信息。Ip、域名甲方可通过运维同事获取，其他获取方式...

1、下载靶机 .ova文件，更改网络配置，切换为NET链接。 步骤：选择dina虚拟机，点击“编辑虚拟机设置”，选择“网络适配器”，更改网络连接模式为“net模式” ，确定后开启虚拟机。思路：在攻击...

之所以把这个蜜罐平台的搭建教程写出来，是因为关于这个平台全网教程实在少之又少，几乎都是相互转载摘抄，甚至还带来了些许误导。 此处绝无诋毁大佬的意思，只是T-Pot于11月份更新到了18....

IP/MAC地址伪造，传统哑终端认证再遇难题越来越多的终端支持网络接入功能，相比较传统电脑，哑终端安全维护相对薄弱。传统MAC地址认证及黑白名单准入对ARP、DHCP的 IP/MAC地址伪造显得无缚鸡之...

前言电影《Catch Me If You Can》的中译名是《猫鼠游戏》，《猫鼠游戏》是一部好莱坞罕见的犯罪传记题材影片，其以独特的视角重新演绎了社会工程学诈骗的诸多手段令人称赞。 ...

暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需...

永恒之蓝漏洞复现(ms17-010)漏洞描述：Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上...