Mimikatz
简介Mimikatz 是法国人 benjamin 开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取 WindowsXP-2012（2016 做了安全防护，需要修改注册表值，重启后生效，可以获取明文密码）等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，
...
DIRB
简介DIRB是一个Web内容扫描程序。它查找现有（和/或隐藏）Web对象。它基本上是通过对Web服务器启动基于字典的攻击并分析响应来实现的。
DIRB附带了一组预先配置的攻击单词列表，方便使用，但您可以使用自定义单词列表。DIRB有时也可以用作经典的CGI扫描仪，但记住的是内容扫描程序而不是漏洞扫描
...
Metasploit's 信息搜集
使用Nmap进行端口扫描在被动信息搜集确定了目标的IP范围之后，我们可以开始使用端口扫描获取目标开放的端口，端口的扫描过程实际上是逐个对远程主机的端口发起连接，从而确定那些端口是开放的过程。
Nmap是最流行的端口扫描工具，它与Metasploit的集成可谓是珠联璧合，在Metasoloit中，Nm
...
主动式信息搜索
主动信息搜集介绍再主动信息搜索中，我们与目标系统进行交互，从而对其进行更深入的了解。举例来说，我们可以执行端口来确定目标系统开放了哪些端口，运行了那些服务。多发现一个存活的主机或运行中的服务，就多一些渗透成功的机会。需要注意的是，主动的信息收集很可能被IDS和IPS抓住踪迹。
直接与目标系统交互通
...
被动式信息搜集
被动信息搜集介绍使用被动，间接地信息搜集技巧，你可以再不接触到目标系统的情况下挖掘目标信息。举例来说，你可以使用你这些技巧确定网络边界情况和网络运维人员，甚至了解到目标网络中使用的操作系统和网站服务器软件的类型。在搜集目标资料时应该搜集：服务器的配置信息和网站的信息，其中包括网站注册人，目标网站系统
...
深入http请求流程
HTTP介绍 HTTP协议（HyperText Transfer Protocol)，即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，他是万维网交换信息的基础，它允许HTML（超文本标记语言）文档从WEB服务器传送到WEB浏览器。是用于从WWW服务器传输超文本到本地浏览器
...