Back

[**] - penetration testing 渗透测试笔记

发布时间: 2018-09-06 01:38:00

测试邮件的账户:VRFY, EXPN、

洋葱路由器 , 取得隐身效果

谷歌街景, 地图, WEB摄像头

使用应用社交网络获得信息

利用google进行黑客活动: 

cache: 显示缓存版本

link: 列出所有包含某访问XX的链接的页面

info: 列出页面的相关信息

使用 archive.org 可以找到不复存在的网站。 

渗透测试的几个步骤: 踩点(找到信息),枚举, 攻击,提权,隐藏痕迹, 维持访问。 

使用rootkit 进行规避 (rootkit是一款恶意软件)

使用 ADS来创建备份数据流(图片中嵌入一段木马脚本)

Back