【漏扫工具】Xray被动扫描器使用
Xray被动扫描
资源我已经发过了，在博客或者微信公众号里面可以看到
1、启动xray的webscan，接着浏览器中代理，并且将本地的ca证书导入浏览器中
1xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
导入证书要注意
...
【漏扫工具】w13scan被动扫描器使用
w13scan被动扫描1、下载地址
1git clone https://github.com/w-digital-scanner/w13scan.git
2、如果踩坑了，比如安装依赖，百度可解决，缺少什么模块补什么
12pip3 install -r re
...
【知识积累】Docker的基本操作和学习
Docker的一些命令学习1、搜索镜像
1docker search --limit 3 ubuntu
2、获取镜像
1docker pull ubuntu
3、查看目前存在的镜像
1docker images
4、删除镜像
1docker rmi ID
5、创建映射端口为80的交互式界面
...
【Vulnhub】靶机djinn-1
前言
Vulnhub刷题简单记录
djinn-1开始1、可以用两种方法确认靶场的存在，扫ip
12netdiscover -i eth0 -r 192.168.56.0/24nmap -sn 192.168.56.0/24
2、扫目标端口开发情况
12nmap -p- -
...
【Vulnhub】靶机HACLAS-NO-NAME
前言
Vulnhub刷题简单记录
NO_NAME
描述这是一台初学者级别的机器，获得外壳有点困难，只要想开箱即用即可获得外壳。一旦获得外壳，权限提升就很容易。
这台机器有3个标志。每个标志都存在于特定用户的主目录中。准备好测试您的 Linux 技能。
初级/中级
NO_NAME开始1、可以用
...
【Vulnhub】靶机ReconForce
前言
Vulnhub刷题简单记录
ReconForce
描述良好的枚举技巧
难度：容易中级
Flag: 2 标记第一个用户和第二个根用户
学习：Web 应用程序 | 枚举 | 权限提升
ReconForce开始1、可以用两种方法确认靶场的存在，扫ip
12netdiscover -i eth
...
【Vulnhub】靶机Os-hackNos-2
前言
Vulnhub刷题简单记录
Os-hackNos-2开始1、可以用两种方法确认靶场的存在，扫ip
12netdiscover -i eth0 -r 192.168.56.0/24nmap -sn 192.168.56.0/24
2、扫目标端口开发情况
1nmap -
...
【Vulnhub】靶机DomDom
前言
Vulnhub刷题简单记录
DOMDOM
描述
您对 PHP 程序的了解程度如何？您对 Linux 错误配置的熟悉程度如何？此图片将涵盖高级 Web 攻击、开箱即用的思维和最新的安全漏洞。
请注意，这是捕获标志机，这意味着它不是现实生活中的场景，但会在您获得 root 权限之前向您发起挑
...
【Vulnhub】靶机CONNECT THE DOTS
前言
Vulnhub刷题简单记录
CONNECT THE DOTS
描述
级别：初级-中级
用户标志：user.txt
根标志：root.txt
描述：该机器与 VirtualBox 兼容，但也可以在 VMWare 中使用（未测试但应该可以使用）。DHCP 将自动分配 IP。您必须找到并读取分
...
【Vulnhub】靶机Me-and-My-Girlfriend-1
前言
Vulnhub刷题简单记录
Me-and-My-Girlfriend-1
描述描述：这个虚拟机告诉我们有一对恋人，爱丽丝和鲍勃，这对夫妇原本非常浪漫，但自从爱丽丝在一家私人公司“Ceban Corp”工作后，爱丽丝对鲍勃的态度发生了一些变化是“隐藏的”，Bob 请求您帮助获取 Alice
...