repo:https://github.com/xiaoy-sec/Pentest_Note
依照《中华人民共和国网络安全法》等相关法规规定,任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。本wiki内容均在本地完成复现,不涉及任何非法行为,不允许使用本wiki所提及的所有技术内容进行非法行为,使用技术的风险由使用者自行承担。
分类
收集信息
发现入口点
免杀
权限提升
文件操作
内网/域操作
三个C2程序
Hash/密码
横向移动
后门/持久性
RedTeam
赏金技巧
云安全