Wkai
渗透测试—信息收集 渗透测试—信息收集
前言这两天被分配了个信息收集的任务,本以为挺简单的,其实步骤还挺多,所以还是总结下比较稳妥 第一步,找到目标的官方网站,收集子公司的名称和联系邮箱,还有其余备案网站1.官方网站,收集子公司的名称可以通过度娘,天眼查,企查查 2.网
2020-08-14
记录一次内网渗透的实验 记录一次内网渗透的实验
实验是很久以前的,一直在笔记里放灰 靶机里有两张网卡一张是NAT用来模拟外网,一张是仅限主机模式,用来模拟内网 靶机上有个站点,可以通过外网访问 看关于网站,可以得知网站是什么CMS 可以找到上传点 随便上传一个文件,再抓包,发现可以
2020-03-28