kali美化mac风格 效果展示su - rootapt-get updateapt-get install gnome-core kali-defaults kali-root-login desktop-base #中间选择gdm3管理器update-alternatives --config x-session-m 2023-05-14 1022 2 kali 美化
从零到牛逼第五节：零层Redeemer靶机 前言汇总在上一节的实验中我们学习了smb的大概用法，明白了在目标主机开放445端口我们应该如何尝试下一步，本节文章主要讲解了redis的主要用法在没开始实验之前给大家解释一下什么是redis—Redis (REmote Dlctionary Server)是一种开源的高级NoSQL键值数据存储,用作 2023-05-12 444 1 kali 渗透 HackTheBox
从零到牛逼第四节：零层Dancing靶机 前言汇总在上一节的实验中我们学习了ftp的大概用法，明白了在目标主机开放21端口我们应该如何尝试下一步，本节文章主要讲解了smb的相关操作准备环节su - rootcd /home/cz/下载openvpn starting_czhtb.ovpnsu - rootcd /home/cz/桌面mkdi 2023-05-11 428 0 kali 渗透 HackTheBox
从零到牛逼第三节：零层Fawn靶机 前言回归上一节讲述了hackthebox基本的操作以及拿到一个ip我们应该如何做，相信大家应该掌握了htb的安装部署以及使用，同样也了解了ping，nmap，telnet等常用命令的用法准备环节打开控制台su - rootCtrl+Shift+T #同时开启多个终端cd /home/cz/下载op 2023-05-11 636 0 kali 渗透 HackTheBox
从零到牛逼第二节：零层Meow靶机 用openvpn连接hackthebox上节文章已经讲述了如何连接，下面就不详细讲解了，命令如下su - rootCtrl+T #开启几个窗口方便后续操作，这里根据自己需求开启openvpn starting_czhtb.ovpn #这里openvpn后面跟的就是上节平台下载的文件 2023-05-10 558 0 kali 渗透 HackTheBox
Weblogic产品中的远程代码执行漏洞（cve-2023-21839）保姆级教程 一 、漏洞简介1、背景概述WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。1月18日，Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023- 2023-04-18 671 0 漏洞复现 渗透 cve
KeePass敏感信息明文传输漏洞复现（CVE-2023-24055）（保姆级教程） 一、漏洞描述漏洞简述KeePass 是一款免费的开源密码管理器，可帮助您以安全的方式管理您的密码。您可以将所有密码存储在一个数据库中，该数据库由一把万能钥匙锁定。因此，您只需记住一个主密钥即可解锁整个数据库。数据库文件使用目前已知的最佳和最安全的加密算法（AES-256、ChaCha20 和 Two 2023-04-17 535 2 漏洞复现 渗透 cve
nmap扫描工具（理论篇必读） 1、什么是nmapnmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 2022-09-02 613 0 渗透