小志IT知识库

从零到牛逼第九节：一层Responder靶机

前言汇总在上一节的实验中给大家讲述了ftp（文件传输协议）的相关操作，本节文章将给大家讲解密码破解，哈希捕捉，远程代码包含以及执行等相关知识，相信这篇文章可以给你带来一些学习乐趣准备环节打开控制台su - rootCtrl+Shift+T #同时开启多个终端cd /home/cz/下载 #你

2023-05-22

538

kali 渗透 HackTheBox

从零到牛逼第八节：一层Crocodile靶机

前言汇总在上一节的实验中给大家讲述了渗透中mysql的相关知识，本节文章将继续给大家讲述ftp（文件传输协议）的相关操作准备环节打开控制台su - rootCtrl+Shift+T #同时开启多个终端cd /home/cz/下载 #你自己的vpn文件路径openvpn starting_cz

2023-05-19

451

kali 渗透 HackTheBox

从零到牛逼第七节：一层Sequel靶机

前言汇总在上一节的实验中我们学习了在sql注入中Gobuster工具的具体用法的大概用法，本节文章主要讲解了渗透中mysql的相关知识对于mysql基础知识比较缺乏的小伙伴，可以阅读我的这篇文章：mysql基础笔记，希望可以增强大家对mysql数据库的一些基本了解。准备环节打开控制台su - roo

2023-05-18

513

kali 渗透 HackTheBox

从零到牛逼第六节：一层Appointment靶机

前言汇总在上一节的实验中我们学习了redis的大概用法，本节主要给大家讲解Gobuster工具的具体用法。Gobuster这款工具基于Go编程语言开发，广大研究人员可使用该工具来对目录、文件、DNS和VHost等对象进行暴力破解攻击。目前，该工具刚刚发布了最新的Gobuster v3.0.1版本Go

2023-05-16

538

kali 渗透 HackTheBox

kali美化mac风格

效果展示su - rootapt-get updateapt-get install gnome-core kali-defaults kali-root-login desktop-base #中间选择gdm3管理器update-alternatives --config x-session-m

2023-05-14

1023

kali 美化

从零到牛逼第五节：零层Redeemer靶机

前言汇总在上一节的实验中我们学习了smb的大概用法，明白了在目标主机开放445端口我们应该如何尝试下一步，本节文章主要讲解了redis的主要用法在没开始实验之前给大家解释一下什么是redis—Redis (REmote Dlctionary Server)是一种开源的高级NoSQL键值数据存储,用作

2023-05-12

445

kali 渗透 HackTheBox

从零到牛逼第四节：零层Dancing靶机

前言汇总在上一节的实验中我们学习了ftp的大概用法，明白了在目标主机开放21端口我们应该如何尝试下一步，本节文章主要讲解了smb的相关操作准备环节su - rootcd /home/cz/下载openvpn starting_czhtb.ovpnsu - rootcd /home/cz/桌面mkdi

2023-05-11

429