. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Ubuntu 课程计划 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329 VII.V 扫描仪的使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 VII.V.I 检查扫描仪的兼容性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 VII.V.II 扫描图像 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334 VII.VI本课小结 . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Ubuntu 课程计划 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324 7.5 扫描仪的使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326 7.5.1 检查扫描仪的兼容性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327 7.5.2 扫描图像 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327 7.6 本课小结 . . . . . . . . . . . . . . . . . . . . . . . . .

HW弹药库之红队作战⼿册 红⽅⼈员实战⼿册 声明 Author : By klion Date : 2020.2.15 寄语 : 愿 2020 后⾯的每⼀天都能⼀切安好 分享初衷 ⼀来, 旨在为 "攻击" / "防御"⽅ 提供更加全⾯实⽤的参考 还是那句⽼闲话 "未知攻焉知防", 所有单纯去说 "攻" 或者 "防" 的都是耍流氓, 攻守兼备才能把路越⾛越宽 ⼆来, 由此所产⽣的⼀切恶果也均由读者⾃⾏承担 说明 以下仅针对⽇常 "红队" 场景, 进⾏了⼀次相对全⾯完整的实战攻击利⽤技术提炼汇总 针对不同的渗透阶段,所可能会⽤到的⼀些技术都做了详尽梳理说明 (后⾯可能还会整理出对应的完整⼯具链,虽然那 不是最主要的) 由于红队不同于⼀般的渗透测试, 强调更多的是如何搞进去拿到相应机器权限 或者 实现某特定⽬的 ⽽不局限于你⼀定要在什么时间, ⽤什么技术 或者 [前期侦察，搜集阶段本身就不存在太多可防御的点，⾮防 御重⼼] 绕CDN找出⽬标所有真实ip段 找⽬标的各种Web管理后台登录⼝ 批量抓取⽬标所有真实C段 Web banner 批量对⽬标所有真实C段 进⾏基础服务端⼝扫描探测识别 尝试⽬标DNS是否允许区域传送,如果不允许则继续尝试⼦域爆破 批量抓取⽬标所有⼦域 Web banner 批量对⽬标所有⼦域集中进⾏基础服务端⼝探测识别 批量识别⽬标 所有存活Web站点的Web程序指纹

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian。Debian 安装程序的设计意图 也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南一 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义。 • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian。Debian 安装程序的设计意图 也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南一 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义。 • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian，而 Debian 安装程序的设计意 图也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义： • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian。Debian 安装程序的设计意图 也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南一 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义。 • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian，而 Debian 安装程序的设计意 图也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义： • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian，而 Debian 安装程序的设计意 图也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义： • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入

Debian，并确信您将发现 Debian 的 GNU/Linux 发行版是独一无二的。 Debian GNU/Linux 将带给您来自世界各地的高质量的自由软件，并将它们整合成一个紧密的整体。您会 发现整合后的结果一定会大于将各部分简单地相加。 我们也知道大多数用户都希望能够不用阅读本手册而直接安装 Debian，而 Debian 安装程序的设计意 图也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南 欢迎使用 Debian 本章将简要介绍 Debian 计划和 Debian GNU/Linux。如果您已经对 Debian 计划的历史和 Debian GNU/Linux 发行版有一定的了解，请略过本章。 1.1 什么是 Debian？ Debian 是一个致力于自由软件开发并宣扬自由软件基金会之理念的自愿者组织。Debian 计划创建于 1993 年。当时，Ian Murdock 发出一 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义： • Debian 社群契约 是一份 Debian 对自由软件社群的承诺声明。任何同意遵守此社群契约的人都可 以成为 维护人员。任何维护人员都能将新软件引入