本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
The Mastermind that took down kingdoms is
官方网址：www.Kali.org 下载方式分两种：http 下载和 bt 下载（由于是国外网站 http 方式下载会非常慢），选择对应版本点击即可下载。
IRC（Internet Relay Chat的缩写，“因特网中继聊天”）是一种透过网络的即时聊天方式。其主要用于群体聊天，但同样也可以用于个人对个人的聊天。IRC使用的服务器端口有6667（明文传输，如irc://irc.freenode.net）、6697（SSL加密传输，如ircs://irc.freenode.net:6697）等
Redis在默认情况会将服务绑定在6379端口上，从而将服务暴露在公网环境下，如果在没有开启安全认证的情况下，可以导致任意用户未授权访问Redis服务器并Redis进行读写等操作。
既然看到了登录密码框，而且提示，账户名为：admin，只需要就用BurpSuite将密码爆破出来
1、Kali Linux的新版本2020.1将各种桌面版本合并为单个下载选项，并且默认情况下将以root用户身份运行。在Kali（及其前身BackTrack，WHAX和Whoppix）的整个历史中，默认凭据为root/toor，我们不再使用Kali 2020.1中的默认超级用户帐户root，默认用户帐户现在是标准的，非特权用户（注：默认情况下为非超级用户，在安装过程中创建一个标准用户帐户，要登录到实时映像启动，请使用kali/kali凭据）。
翻译： 提供需要翻译的文字 -> 翻译软件 -> 返回翻译后的数据 A 控制 B 去访问 C 网页翻译原理： 方案A： 1.请求目标站点 2.获取浏览器上面的目标站点数据 3.翻译软件把数据返回 方案B： 1.提供目标网址给翻译网站 2.翻译网站代访问，得到目标网站数据 3.翻译网站返回翻译后的数据
1、内核提权。网上各种大佬的payload很多，关键在于要能找到利用哪个exp以及具体如何利用。省力点的方法是用searchsploit或者linux-exploit-suggester.sh来查找，熟悉之后难度也不大。
这里我们选用exploit/unix/webapp/drupal_drupalgeddon2
kali系统安装后进入系统，精通玩家是没问题，对，我们普通刚进入学习kali全是英文，看不懂怎么办？没关系下面就是详情设置中文详情！↓↓↓
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
setuid是set uid ID upon execution的缩写，我们一般会再次把它们缩写为suid，它们是控制文件访问的权限标志(flag)，它允许用户以可执行文件的所有者的权限运行可执行文件，当所有者为root时，其他用户则可以使用root权限运行可执行文件，这就带来了安全风险，用户可以通过带有suid权限的命令进行提权，最终获得root权限。
今天我们为大家分享的是一款多漏洞的Linux靶机，通过系统中的不同漏洞进行提权获得root权限。
靶机：Me-and-My-Girlfriend-1，IP地址192.168.153.147
Target Address：http://www.vulnhub.com/entry/sumo-1,480/
0x01 vDSO 是什么 孙子兵法最核心的价值观就是：知己知彼，百战不殆。 为了搞清楚vDSO在内核提权中的应用，首先就要搞清楚vDSO到底是什么，我们来看下vDSO的定义： The "vDSO" (virtual dynamic shared object) is a small shared library that the kernel automatically maps into the address space of all user-space applications. Applica
这里可以看到charles、jim、sam有/bin/bash，那么就从这3个用户开始入手
★ 本文旨在介绍vDSO在内核提权中绕过SMEP/PXN的应用 ★ 0x01 vDSO 是什么 孙子兵法最核心的价值观就是：知己知彼，百战不殆。 为了搞清楚vDSO在内核提权中的应用，首先就要搞清楚vDSO到底是什么，我们来看下vDSO的定义： The "vDSO" (virtual dynamic shared object) is a small shared library that the kernel automatically maps into the address space of al
本文用于演示的kali是2020年版本用python执行ddos-p2.py输入命令
Target address：http://www.vulnhub.com/entry/hacknos-os-hacknos,401/
BoredHackerBlog: Social Network ~ VulnHub
并没有什么有用的信息，发现ua会原封不动的展示在回显，想到之前出题人提示rockyou，可能用字典爆破ua会有收获
第一种方法： 通过挂载云硬盘到云服务器上，将kali镜像刻录到挂载的云硬盘中，利用VNC可视化安装kali系统；查看详情
https://github.com/huntergregal/mimipenguin
近日，红帽官方发布了安全更新，修复了编号为CVE-2018-1111的远程代码执行漏洞，攻击者可以通过伪造DHCP服务器发送响应包，攻击红帽系统，获取root权限并执行任意命令。
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
在存在ssrf处访问http://10.1.1.200(本机服务地址) 查看kali机器服务器日志信息：
下载完Family.ova后，使用Oracle VM VirtualBox导入即可
通常情况下，我们需要使用linux系统环境的时候，都是安装一个虚拟机来使用最方便了，但是虚拟机对于CPU占用以及内存损耗太大了，差一点的电脑明显很卡（这个最近帮别人弄的时候深有体会，），安装windows10系统后我们就不用虚拟机也可以使用linux环境了。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
https://www.vulnhub.com/entry/lampiao-1,249/
最近搭建的靶场和集成环境比较多，所以重新温习了一遍Docker的内容，以下涵盖了几乎所有常见的情况目录
近期我会针对kali的一些基本操作开始和大家分享，每天学一个小技巧，从新手到熟练运用。关注我们，获取更多资源。
目标靶机开启了22端口，运行版本号为OpenSSH 8.2p1的SSH服务；开启了80端口，http服务，其中间件为Apache/2.4.41。
Vulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载。 新手入门DC-1:下载地址
Weblogic Server中的RMI 通信使用T3协议在Weblogic Server和其它Java程序（客户端或者其它Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应用程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端口的应用上默认开启. 攻击者可以通过T3协议发送恶意的的反序列化数据, 进行反序列化, 实现对存在漏洞的weblogic组件的远程代码执行攻击。
从即将推出的2020.1版本开始，Kali Linux将默认非root用户运行，向新的安全模型转变。该版本将于2020年1月下旬发布，但用户可以通过“the daily builds”进行测试。此外，在Kali 2020.1版本正式发布之前，用户还可以下载运行“kali-weekly”进行测试。
下载完Area51.ova后，使用Oracle VM VirtualBox导入即可
1.下载DC-1靶机 2.将DC-2.ova导入到VMware中(具体流程：略) 3.用ip addr查看本机IP
自kali更新到2020版后，默认取消了root用户的登录权限。只能用普通用户登录，这样做的优点在于对于kali的新手，在不懂的部分命令的情况下对系统的损害有所降低，也就说安全性提高了。但是普通用户权限实在太低，习惯了root权限的我们在2020中如何设置登录密码呢？
编译完成之后，再将 src 目录下的redis-cli 拷贝到 /usr/bin/ 目录下一份，这样就可直接使用 redis-cli 了。
最近正在研究Kali Linux，一个集成了各种渗透测试工具的Linux发行版。虽然Kali也是一个功能齐全的Linux发行版，但是官方并不建议我们作为日常使用。因为很多工具运行的时候都需要root权限，所以Kali在设计的时候就是主要以root用户运行，因而安全性不是很高。官方文档也做了说明：Kali是一个进攻的武器，没有防御作用。所以一般来说，我们可以使用虚拟机或者USB Live镜像来运行Kali。
Raven 2是中级boot2root VM， 有4个flag需要搜集，在多次被攻破后，Raven Security 采取了额外的措施来加固其Web服务器，以防止黑客入侵。您是否仍然可以攻破Raven？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
