Kioptrix: Level 1.3

1. rustscan/nmap 扫描
2. SMB 枚举用户名
3. SQLi 取 john/robert 密码
4. SSH 登入并逃逸受限 shell
5. MySQL UDF sys_exec 提权

Kioptrix: Level 1.2

1. arp-scan/nmap 扫描
2. whatweb 识别 LotusCMS
3. lotusRCE.sh 反弹 shell
4. gconfig.php 得库凭据登用户
5. sudo ht 改 sudoers 提权

Kioptrix: Level 1.1

1. arp-scan/nmap 扫描
2. SQLi 绕过登录进后台
3. pingit.php 命令注入反弹 shell
4. uname 得 CentOS 4.5 / 2.6.9
5. 9542.c 内核提权

Kioptrix: Level 1

1. arp-scan/nmap 扫描
2. 探测 mod_ssl/2.8.4
3. searchsploit 取 47080 exp
4. 改 wget 目标并编译
5. 运行 OpenFuck 直接得 root

宏病毒

宏是使用 VBA 语言编写的，VBA 全称是 Visual Basic for Applications。

gophish 搭建与使用

目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效的一种打点方式，常见的钓鱼邮件攻击一种是直接通过二维码、内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带 exe、…

防火墙

防火墙是一种用于监控入站和出站网络流量的网络安全设备，可基于一组定义的安全规则来决定是允许还是阻止特定流量。25 年多来，防火墙一直是网络安全的第一道防线。

蜜罐

蜜罐的一个定义来自间谍世界，玛塔哈里（Mata Hari）式的间谍将恋爱关系用作窃取秘密的方式，被描述为设置“美人计”或“蜜罐”。经常会有敌方间谍中了美人计，然后被迫交待他/她所知道的一切。

BurpLabs-业务逻辑漏洞

要求：本实验未充分验证用户输入，可利用逻辑漏洞购买一件"Lightweight l33t leather jacket"，测试账号为：wiener:peter。