27 篇文档带有标签「pentest」

HTTP Basic Auth 渗透测试知识库笔记，覆盖 .htpasswd 读取、认证日志取证、Authorization 头解码、哈希破解和防御建议。

使用 CeWL 从目标页面生成主题词表，并结合 Gobuster、ffuf 枚举隐藏路径的知识库笔记，覆盖适用场景、命令模板和结果判断。

Consul 未授权访问知识库笔记，覆盖 8500 API 识别、KV 递归读取、快照下载、KV 中转用法与防御建议。

Docker Registry 枚举与镜像投毒知识库笔记，覆盖 API 枚举、Basic 认证爆破、镜像层审计、tag 投毒流程与防御建议。

Hydra 在线爆破知识库笔记，覆盖 SSH 与 HTTP 表单爆破、失败标记写法、限速规避、定向字典构造与防御建议。

impacket 远程执行知识库笔记，覆盖凭据前提、nxc 指纹确认、wmiexec/atexec/psexec 用法、哈希传递与防御建议。

使用 iptables 或 xtables-nft-multi 做 DNAT 捕获内部认证流量的知识库笔记，覆盖适用条件、监听、规则添加、Basic Auth 解码和清理。

Linux capabilities 本地提权知识库笔记，覆盖 getcap 枚举、常见危险能力、cap_net_admin、cap_sys_admin、Python bind mount 覆盖 /etc/passwd 和防御建议。

Linux shadow 哈希破解知识库笔记，覆盖 unshadow 准备、哈希格式识别、John 与 hashcat 破解、候选明文复核与防御建议。

MQTT 匿名枚举知识库笔记，覆盖 broker 识别、retained 消息机制、mosquitto_sub 收割流程与防御建议。

mRemoteNG 配置解密知识库笔记，覆盖 confCons.xml 获取、Node 结构、默认主密码 mR3m、GCM 与 CBC 解密要点与防御建议。

MySQL UDF 命令执行知识库笔记，覆盖 secure_file_priv 检查、DUMPFILE 写入共享库、CREATE FUNCTION 提权与防御建议。

NoSQL $regex 布尔盲注知识库笔记，覆盖 JSON 参数注入、前缀匹配 oracle、正则元字符转义、字符集控制、租户上下文切换和防御建议。

PostgreSQL COPY TO PROGRAM 命令执行知识库笔记，覆盖权限前提判定、注入场景识别、命令执行与回显读取及防御建议。

Redis 服务暴露、配置文件泄露和凭据复用的渗透测试知识库笔记，覆盖 requirepass 读取、redis-cli 验证、服务横向尝试和防御建议。

渗透测试中从 robots.txt、JavaScript、CSS、图片和注释中提取隐藏路径、凭据线索和业务暗示的知识库笔记。

SSH 密钥攻击知识库笔记，覆盖私钥获取面、口令破解与候选验证、去口令、公钥注入持久化与防御建议。

Linux SUID 自定义二进制提权知识库笔记，覆盖枚举、strings、file、objdump、ltrace/strace、XOR 解码逻辑恢复、触发条件构造和防御建议。

渗透测试中通过 TLS 证书、Host 头、curl --resolve 和 Gobuster vhost 识别虚拟主机的知识库笔记，覆盖判断条件、验证命令和常见防坑点。

WebDAV 匿名上传与扩展名绕过知识库笔记，覆盖 OPTIONS 方法探测、davtest 能力验证、MOVE 改名绕过与防御建议。

Web 任意文件写入漏洞利用知识库笔记，覆盖隐藏参数识别、写入路径判断、PHP WebShell 最小化验证、回显检查和防御建议。

内网隧道知识库笔记，覆盖 frp 反向端口映射、chisel 反向隧道、socat 临时转发、fscan 内网发现与防御建议。

凭据复用知识库笔记，覆盖常见泄露源与重放面映射、交叉复用关系、sudo 与数据库等重放命令与防御建议。

弱 RSA 密钥分析知识库笔记，覆盖公钥位数识别、FactorDB 查询、Fermat 分解、私钥重建解密与防御建议。

文件传输知识库笔记，覆盖 HTTP 分发、base64 命令通道传输、nc 与 /dev/tcp、scp 与 sshpass、落点选择与防御建议。

重复密钥 XOR 弱加密的渗透测试知识库笔记，覆盖识别特征、已知明文恢复密钥、最短循环节提取、解密流程和防御建议。

隐写提取知识库笔记，覆盖 steghide 与盲水印、前端 data URI 载体、二维码识别、base58 编码链还原与防御建议。