Target -A 渗透测试流程

信息收集阶段 使用nmap扫描网段发现服务。 访问ip 注册服务 登录账号，进行信息收集

Pfsense防火墙地址转换，将内网服务映射到外网

引言 在生产环境中没有非vpn环境下，因为很多服务是搭建在内网中，但我们需要让服务能被外部网络访问，映射内网资产是实现资源访问的最优方案。 接口管理 因为需要映射到外部网络，所以我们需要对WAN接口进行接口管理。 取消勾选阻止专用网络和回环地址与阻止位置网络。

戴尔服务器创建Raid10阵列，安装PVE服务平台

引言 某公司需要搭建一个PVE服务平台来实现生产环境。准备6个磁盘来组成一个Raid10阵列从而搭建PVE平台。 在服务器中创建Raid10阵列。 进入设备设置Device Setti

TrueNas远程文件共享

引言 TrueNAS是业内知名的FreeNAS系统的升级版，是一款免费开源的网络存储系统，具有高性能、稳定性和易用性等优点。下面我将介绍如何利用TrueNas实现远程文件共享。 环境准备 使用VMware安装TrueNAS虚拟机 使用自定义模式

GRUB 防御加固

场景说明： 你是乙方交付人员，需要把一台 Ubuntu 24.04 虚拟机交付给甲方业务团队使用。 甲方有虚拟机系统内账号，并且可能打开虚拟机控制台看到 GRUB 菜单，但不应被允许通过“编辑启动参数或进入恢复模式”来绕过登录并读取数据。假设甲方没有 hypervisor 管理员权限，也拿不到虚拟磁

HexHub 远程连接linux系统

Kali SSH 服务启动 / 安装 Kali 默认不自动启动 SSH，也可能未安装 openssh-server。 # 检查是否安装 dpkg -l | grep openssh-server # 未安装则安装 sudo apt update && sudo apt install -y open

Web综合渗透测试2

Kali 升级版本后看不见鼠标的问题

cd /etc/X11 该目录是Linux 系统中 X Window System（X11） 的核心配置目录，X11 是 Linux 图形界面的底层基础 sudo nano xorg.conf 配置X11 服务器（Xorg）的主配置文件，用于定义显卡驱动、显示器分辨率、输入设备（鼠标 / 键盘）等核心参数 配置内容 Section "ServerLayout" Identifier "X.org Configured" InputDevice "Mouse0" "CorePointer" InputDevice "Keyboard0" "CoreKeyboard" EndSection Section "InputDevice" Identifier "Keyboard0" Driver "kbd" EndSection Section "InputDevice" Identifier "Mouse0" Driver "mouse" Option "Protocol" "auto" Option "Device" "/dev/input/mice" Option "ZAxisMapping" "4 5 6 7" EndSection Section "Device" Identifier "Card0" Driver "vmware" BusID "PCI:0:15:0" Option "HWcursor" "off" EndSection sudo reboot 重启kali

利用vim进行sudo逃逸

实验背景 拿到靶机普通用户shell，普通用户存在NOPASSWD：sudo vim 权限。

Web综合渗透测试1

测试准备 1.准备一台带有kali的攻击机 2.准备一台目标机 3.两台机器均使用NAT网络，保证测试环境干净 测试目标 拿到目标机三个flag 测试步骤 因为攻击机与目标机为同一网段，所以我们先查询攻击机ip确定网段。