训练营课程之3企业综合渗透讲解

课程时间很长,下面是我看完以后提取了一些对我有用的内容:

1.企业网络架构设计:
  • 我搜了搜专门关于企业网络架构设计的文章,复杂得多;我这个是按老师上课讲的画的,简易版,从搞安全的视角看待的

在这里插入图片描述

2.渗透的步骤:

1.找到对外发布的网站的漏洞
2.利用漏洞拿到网站的webshell
3.提权到system权限

  • 权限:guest < user < administrator < system

4.后门APT持续攻击(后门隐藏)
5.配置代理
6.旁站攻击
7.内网渗透、域渗透

3.课程中出现的我不会的内容

1.SQLMap工具的使用
2.Nmap工具的使用
3.上传漏洞的绕过
4.下载一个安全狗学习绕过技术

发布了72 篇原创文章 · 获赞 34 · 访问量 1万+

猜你喜欢

转载自blog.csdn.net/u011785309/article/details/104886454