vulntarget-b靶场

该靶机项目基于灵境平台，涵盖外网与内网渗透全流程。外网渗透通过扫描识别宝塔面板与极致CMS，利用弱口令登录后台，安装插件植入Webshell并绕过disable_functions限制，最终提权至root。内网阶段配置代理发现禅道CMS（12.4.2版本）文件上传漏洞（CNVD-2020121325），结合火绒免杀技术建立控制通道，使用CVE-2021-1732提权至管理员权限。通过域内漏洞CVE-2021-42287/42278获取域控（Windows 2016）权限，完成横向渗透。涉及漏洞含CMS利用、隧道代理、免杀技术及域控提权，实战性强且技术覆盖广。

渗透

#渗透 #CVE漏洞 #灵境（LingJing）靶场 #漏洞

2026-04-26

176

2

0

Vulnhub_NOOB_1靶场

本文记录了一次靶场渗透测试实践。靶机部署于灵境平台（IP：192.168.242.88），通过Nmap扫描发现开放21、80、55077端口。利用FTP弱口令（ftp/ftp）获取cred.txt，解码得champ:password登录Web系统。分析Web下载的图片文件，通过steghide提取到用户凭证，结合SSH连接提权。最终利用nano工具提权至root，解码root.txt获得目标信息。整个过程需细致分析编码与隐藏文件，难度中等但经验要求较高。

漏洞靶场

#渗透 #灵境（LingJing）靶场

2026-04-13

318

18

1

利用HexStrike实现AI渗透

HexStrike_AI是集成专业安全工具与AI代理的自动化渗透测试框架，旨在优化安全人员效率。其核心特性包括：支持50+场景化AI代理（如漏洞分析、自动化利用），内置Nmap、Sqlmap等200+工具，实现工具调用自动化；具备智能决策能力，如自动调整扫描参数或切换工具应对失败。用户可通过Trae或Cherry_Studio配置客户端连接Kali服务器，框架开源地址为GitHub（https://github.com/0x4m4/hexstrike-ai）及官网（https://www.hexstrike.com/）。

渗透

#AI #AI渗透 #渗透

2026-03-19

377

32

0

抗量子密码技术

量子计算的快速发展威胁着现行公钥密码体系（如RSA、ECC），因其Shor算法可在多项式时间内破解大整数分解和离散对数问题。抗量子密码通过新型数学难题（如格的短期向量、编码译码等）设计算法，NIST已正式标准化基于格的Kyber、Dilithium等方案。迁移至抗量子密码需应对密钥尺寸膨胀、性能损耗及协议适配等挑战，涉及金融、车联网、政务等关键领域。各国正加速标准化与产业化布局，构建后量子时代的网络安全防线。

密码学

#抗量子密码学

2026-03-03

186

3

1

HTTP/HTTPS协议通信全流程

用户访问URL时，浏览器先通过DNS解析获取服务器IP：检查本地缓存后，递归查询根域名服务器、顶级域服务器及权威服务器。建立TCP三次握手后，HTTPS需进行TLS handshake：客户端与服务端协商加密算法，服务端提供CA签名的数字证书，客户端验证证书可信性（信任链、域名匹配、签名有效性），双方生成会话密钥。最后通过加密的TCP通道发送HTTP请求与响应，传输完成后通过四次挥手关闭连接，完成安全可靠的网页加载。

密码学

#HTTP/HTTPS #计算机网络

2026-02-22

327

34

0

OSI参考模型&&TCP/IP模型

本文对比了OSI参考模型与TCP/IP模型的核心架构与功能。OSI为七层理论模型（物理层至应用层），逐层规范数据传输流程，其中物理层传输比特，数据链路层确保帧纠错，网络层实现路由选择，传输层保障端到端通信，会话层管理连接连续性，表示层统一数据格式，应用层直接服务用户。TCP/IP为四层实用模型（网络接口、网络、传输、应用层），合并OSI高三级功能至应用层，以IP协议实现跨网路由，TCP/UDP提供可靠/不可靠传输。OSI强调理论完整性，TCP/IP以简化的分层架构成为互联网实际标准，两者在网络接口与传输功能上存在直接对应关系。

#计算机网络

2026-02-04

125

4

0