一月八号学习日报

一月八号学习日报

今天上午学习的有：

开始对昨天的回顾，
Metasploit——msfvenom免杀木马
后渗透之meterpreter使用攻略
之后老师还讲了信息收集
思维导图如下：

其中渗透测试网络资产的概念为：
在渗透测试(特别是内网)中经常需要对目标进行网络资产收集，即对方服务器都有哪些IP，IP上开了哪些端口，端口上运行着哪些服务，目标的域名信息、旁站、C段、公众号、APP、系统信息，以及他泄露的源码。
其中着重讲了子域名的收集：