红队的核心工具 Metasploit 框架 混淆 Meterpreter 的 Payload Cobalt Strike Cobalt Strike 基础设施 Cobalt Strike 的 Aggressor 脚本 PowerShell Empire 配置 Payload dnscat2 使用GoDaddy设置一个权威DNS服务器 编译客户...

关于作者 关于作者 译者：@Snowming 作者 Peter Kim 从事信息安全行业超过14年，在渗透测试/红队领域工作超过12年。 他曾服务于多家公用事业公司、财富1000娱乐公司、政府机构以及大型金融机构。虽然他最为知名的是一书系列，但他却热衷于建立一个“安全”的安全社区，指导学生并培训他人。他创立并维护着南加州最大的一家技术安...

集中式vs分布式 读后有收获可以支付宝请作者喝咖啡： 集中式vs分布式 Linus一直痛恨的CVS及SVN都是集中式的版本控制系统，而Git是分布式版本控制系统，集中式和分布式版本控制系统有什么区别呢？ 先说集中式版本控制系统，版本库是集中存放在中央服务器的，而干活的时候，用的都是自己的电脑，所以要先从中央服务器取得最新的版本，然后开始干活，干完...

Spring开发 Spring Framework 读后有收获可以支付宝请作者喝咖啡： Spring开发 什么是Spring？ Spring是一个支持快速开发Java EE应用程序的框架。它提供了一系列底层容器和基础设施，并可以和大量常用的开源框架无缝集成，可以说是开发Java EE应用程序的必备。 Spring最早是由Rod Johns...

0.8 感谢你们相信并选择我 0.8 感谢你们相信并选择我 首先，感谢广大读者从众多Linux图书中最终选择了本书，感谢你们的厚爱与信任。相信本书不会让你们失望的。 其次，感谢跟随刘遄老师一起努力打拼的各位成员，他们是（以加入团队时间排序）：逄增宝、岳永、张宏宇、冯琪、黄烨婧、冯振华、张振宇、唐资富、刘峰、王辉、苏西云、李帅、陶武杰、王浩、郭建鹏、...

JavaScript教程 是JavaScript全栈教程！ 可以在线免费学习！ 可以在线编写JavaScript代码并直接运行！ 关于作者 读后有收获可以支付宝请作者喝咖啡，读后有疑问请加微信群讨论： JavaScript教程 这是小白的零基础JavaScript全栈教程。 JavaScript是世界上最流行的脚本语言，因为你在电脑、...

第10章 赛后——分析报告 第10章 赛后——分析报告 译者：@Snowming 在之前的 THP 书籍中，我们有介绍如何编写渗透测试报告的示例，并提供了大量报告模板。这些示例非常适合那些按部就班的做渗透测试的活动，但是不适合红队的活动。正如本书所述，红队的焦点不是识别漏洞本身（虽然这也是工作的一部分），而是测试人、工具、工作流程和员工...

《Linux 就该这么学》最新正式版已出版上市，同学们可在线上京东网 、当当网 、淘宝网 及亚马逊 等电商平台购买。 亦可就近在新华书店购买 章节概述： 刚入职的运维新手经常会被要求去做一些安装操作系统的工作。如果按照第1章讲解的用光盘镜像来安装操作系统，其效率会相当低下。本章将介绍可以实现无人值守安装服务的PXE+Kickstart服务程序，...

具有创新性的的入侵行动 具有创新性的的入侵行动 作为公司的内部红队可以有机会参加具有创新性的的入侵行动。我最喜欢的行动之一是模拟勒索软件。在过去，我们被允许在 WannaCry 大面积爆发的时期进行模拟勒索软件行动。随着加密软件和勒索软件越来越受欢迎，我们确实需要有能力测试我们的业务恢复和遇难恢复程序。我们在现实生活中见证了这一点，WannaCry ...

《Linux 就该这么学》最新正式版已出版上市，同学们可在线上京东网 、当当网 、淘宝网 及亚马逊 等电商平台购买。 亦可就近在新华书店购买 章节简述： 本章讲解动态主机配置协议（DHCP，Dynamic Host Configuration Protocol），该协议用于自动管理局域网内主机的IP地址、子网掩码、网关地址及DNS地址等参数，可...