Kali Linux 在渗透测试和白帽子方面是业界领先的 Linux 发行版。默认情况下，该发行版附带了大量入侵和渗透的工具和软件，并且在全世界都得到了广泛认可。即使在那些甚至可能不知道 Linux 是什么的 Windo…

了解缓冲区漏洞原理 Windows自带网络服务攻击 NetBIOS,137,138 SMB,139,445 MSRPC,135,139,445 RDP远程桌面,3389 Windows微软网络服务攻击 IIS,MSSQL…

对一个网站挖掘的深浅来说，信息收集是非常的重要的，这篇文章主要分享本人在渗透测试信息收集阶段的一些心得，如有谬误恳请指出。 子域名收集 子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用…

个人学习“Kali Liunx渗透测试的艺术”之后的笔记 随着学习的深入很有可能会对各步骤进行深入展开介绍 渗透测试框架：范围界定->信息收集->目标识别->服务枚举->漏洞映射->社会工程…