1
# 开启"卓越性能"电源计划
2
powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
3

4
# 关闭鼠标加速
5
reg add "HKCU\Control Panel\Mouse" /v MouseSpeed /t REG_SZ /d 0 /f
6
reg add "HKCU\Control Panel\Mouse" /v MouseThreshold1 /t REG_SZ /d 0 /f
7
reg add "HKCU\Control Panel\Mouse" /v MouseThreshold2 /t REG_SZ /d 0 /f

1
发现目标 → 移动鼠标把准星移到目标上 → 点击开火 → 击碎目标
2
   （发现）        （瞄准）                （开火）

1
你贴着掩体蹲下 → 敌人从最远离掩体的角度一点点蹭过来
2
→ 敌人先看到你，而你的视角里还看不见他

1
1. 翻页面，找可能的漏洞利用点
2
2. 找真实 IP（CDN 绕过）
3
3. 找网站源码
4
4. 扫敏感目录和文件（含后台）
5
5. 扫危险请求方式
6
6. 扫端口（+ 识别 OS）
7
7. 找旁站（C段、子域名）
8
8. 找供应链
9
9. 社工信息搜集（名字、联系方式等）

1
1. 搜集信息资产
2
   ├── 找子域名（扫描、爬虫、证书透明度）
3
   ├── 找真实 IP（CDN 绕过）
4
   ├── 扫端口服务
5
   ├── 扫危险请求方式
6
   ├── 扫敏感目录和文件
7
   └── 识别 CMS
8
2. 翻页面功能，尝试漏洞利用
9
3. 找供应链
10
4. 收集社工信息（whois、网页信息、源码信息）

1
QQ邮箱 → 打开邮件 → 右侧三角 → 显示邮件原文 → 找 "X-Originating-IP"

1
zs1998
2
zs199801
3
zs0105
4
zhangsan666
5
zhangsan888
6
zs19980105

1
1. 确定目标 → 域名/IP
2
2. 被动收集 → Whois、备案、谷歌黑客、子域名
3
3. 主动扫描 → 端口、目录、C段
4
4. 指纹识别 → CMS、框架、中间件
5
5. 找漏洞 → 搜索历史漏洞
6
6. 社工 → 邮箱、姓名、字典

1
# 常用
2
nmap -sS -A -T4 目标IP
3
nmap -sn 192.168.1.0/24
4
nmap -p 1-65535 目标IP
5

6
# 选项记忆
7
-sS  半连接（快）
8
-A   全面扫描
9
-O   操作系统
10
-p   指定端口
11
-sn  只 ping
12
-Pn  跳过 ping

1
# OneForAll
2
python oneforall.py --target example.com run
3

4
# 域传送漏洞
5
nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=example.com -p 53 -Pn dns.example.com

1
# 常见备份文件名
2
www.bak
3
www.zip
4
www.tar.gz
5
index.php.bak
6
config.php.swp
7
.htaccess
8
robots.txt

1
姓名首字母 + 生日
2
姓名全拼 + 123456
3
姓名拼音 + 888
4
公司名 + 123

1
java -jar Behinder.jar

1
1. 本地对 Payload 进行加密 → POST 发送
2
2. 服务端收到密文 → 解密
3
3. 执行 Payload → 获取结果
4
4. 服务端对执行结果加密 → 返回
5
5. 客户端解密响应 → 得到明文

1
传输协议 = 本地协议（Java实现）+ 远程协议（PHP/C#/ASP/Java）
2
         ├── 本地加解密函数
3
         └── 远程加解密函数（至少一个语言）

1
java -jar Godzilla4.0.1.jar

1
Configure → Program Configuration → Core Configuration → Language → zh
2
重启生效

1
1. 生成 WebShell
2
   └── 管理 → 生成 → 选择语言（PHP/ASP/JSP）
3

4
2. 上传 WebShell 到目标服务器
5

6
3. 连接
7
   ├── 添加目标：http://目标IP/gsl.php
8
   ├── 选择对应语言
9
   └── 配置连接密码
10

11
4. 成功连接 → 进入管理界面
12
   ├── 基础信息
13
   ├── 命令执行
14
   └── 文件管理

1
# 使用代理工具转发流量
2
蚁剑/冰蝎 → 本地代理 → 代理服务器 → 目标

1
# 冰蝎
2
java -jar Behinder.jar
3

4
# 哥斯拉
5
java -jar Godzilla4.0.1.jar

1
改 UA，改 Accept，
2
自定义加密最有效，
3
代理转发分片传，
4
特征隐藏查不到。

1
# 拉取镜像
2
docker pull secfa/docker-awvs
3

4
# 运行容器
5
docker run -d -p 3443:3443 secfa/docker-awvs

1
1. 添加目标（Add Target）
2
   └── 输入 URL
3
   └── 配置扫描设置
4
         ↓
5
2. 开始扫描
6
   ├── 探索（Crawl）→ 了解整个 Web 页面结构
7
   ├── 攻击（Attack）→ 对修改的 HTTP Request 进行攻击尝试
8
   └── 分析（Analyze）→ 分析 Response 验证漏洞
9
         ↓
10
3. 生成报告

1
1. 通过探索了解整个 Web 页面结构
2
2. 使用扫描规则库对修改的 HTTP Request 进行攻击尝试
3
3. 分析 Response 来验证是否存在安全漏洞

1
新建扫描 → 输入 URL → 配置登录 → 选择策略 → 选择模式 → 开始扫描 → 生成报告

1
# 下载 .deb 安装包
2
# 安装
3
dpkg -i Nessus-10.3.0-debian9_amd64.deb
4

5
# 启动 Nessus
6
/bin/systemctl start nessusd.service
7

8
# 查看启动状态
9
ps -ef | grep nessus

1
https://localhost:8834

1
1. 设置扫描策略（Policy）
2
2. 新建扫描任务（New Scan）
3
3. 选择策略 → 添加目标 IP
4
4. 开始扫描
5
5. 等待完成 → 导出报告

1
# 拷贝离线插件包到 Nessus 安装目录
2
# 管理员运行 cmd，进入目录执行
3
nessuscli.exe update all-2.0.tar.gz
4
# 等待约 20 分钟

1
# 下载 Linux 版本（xray_linux_amd64）
2
# 解压
3
unzip xray_linux_amd64.zip
4
# 进入目录，赋予执行权限
5
chmod +x xray_linux_amd64

1
docker pull secfa/docker-awvs
2
docker run -d -p 3443:3443 secfa/docker-awvs
3
# 访问 https://IP:3443

1
/bin/systemctl start nessusd.service
2
# 访问 https://localhost:8834

1
# 主动爬虫扫描
2
./xray webscan --basic-crawler http://example.com --html-output report.html
3

4
# 被动代理扫描
5
./xray webscan --listen 127.0.0.1:7777 --html-output report.html
6

7
# 单 URL 扫描
8
./xray webscan --url http://example.com/?a=b --html-output report.html
9

10
# 指定插件
11
./xray webscan --plugins sqldet,xss --url http://example.com

1
# 查找 php.ini
2
find /etc -name php.ini
3
# 常见位置：
4
# /etc/php/7.4/cli/php.ini
5

6
# 查看已安装 PHP
7
sudo apt list --installed | grep php
8
which php

1
# Linux：冒号分隔
2
open_basedir = "/var/www/html:/tmp"
3

4
# Windows：分号分隔
5
open_basedir = "C:/www;C:/tmp"

1
# 禁用命令执行函数
2
disable_functions = system,passthru,exec,shell_exec,popen,pcntl_exec,proc_open,proc_close,dl
3

4
# 额外禁用文件操作函数
5
disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,unlink,delete,copy,mkdir,rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown
6

7
# 禁用信息泄露
8
disable_functions = phpinfo

1
expose_php = Off

1
display_errors = Off
2
log_errors = On
3
error_log = /usr/local/apache2/logs/php_error.log

1
# 查看所有服务
2
sudo systemctl list-units --type=service
3

4
# 停止服务
5
sudo systemctl stop <服务名>
6

7
# 禁用服务（禁止自启动）
8
sudo systemctl disable <服务名>

1
*.info;mail.none;authpriv.none;cron.none /var/log/messages
2

3
# 重启 rsyslog
4
sudo systemctl restart rsyslog

1
# 创建 Apache 用户
2
groupadd apache
3
useradd apache -g apache
4

5
# httpd.conf 配置
6
User www-data
7
Group www-data

1
# 配置文件权限
2
chmod 600 /etc/httpd/conf/httpd.conf
3

4
# 日志文件权限
5
chmod 644 /var/log/httpd/*.log

1
# 错误日志
2
LogLevel notice
3
ErrorLog logs/error_log
4

5
# 访问日志格式
6
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Accept}i\" \"%{Referer}i\" \"%{User-Agent}i\"" combined
7
CustomLog logs/access.log combined

1
# 禁止访问 Web 目录之外的文件
2
<Directory />
3
    Order Deny,Allow
4
    Deny from all
5
</Directory>
6
# 禁止目录列出（删除 Indexes）
7
Options FollowSymLinks

1
ServerSignature Off
2
ServerTokens Prod

1
TraceEnable off

1
http {
2
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
3
                    '$status $body_bytes_sent "$http_referer" '
4
                    '"$http_user_agent" "$http_x_forwarded_for"';
5
}
6

7
server {
8
    access_log logs/host.access.log main;
9
}

1
# 禁止目录浏览
2
autoindex off;
3

4
# 限制目录执行权限
5
location ~ /(attachments|upload)/.*\.(php|php5)?$ {
6
    deny all;
7
}

1
server_tokens off;

1
# 限制请求方法
2
if ($request_method !~ ^(GET|HEAD|POST)$) {
3
    return 403;
4
}
5

6
# 限制 IP 访问
7
location / {
8
    allow 192.168.1.0/24;
9
    deny all;
10
}

1
user www-data;
2
# 或
3
user www www;

1
regedit              # 注册表
2
gpedit.msc           # 组策略编辑器
3
secpol.msc           # 本地安全策略
4
eventvwr.msc         # 事件查看器
5
control              # 控制面板
6
services.msc         # 服务管理
7
firewall.cpl         # 防火墙

1
find /etc -name php.ini           # 找 PHP 配置
2
sudo nginx -t                     # 测试 Nginx 配置
3
systemctl restart php7.4-fpm      # 重启 PHP-FPM

1
1. 账号/口令管理 → 2. 日志审计 → 3. 权限控制 → 4. 隐藏版本信息 → 5. 关闭危险功能

1
# 查看历史命令
2
history
3

4
# 查看用户历史命令文件
5
cat /home/用户名/.bash_history
6

7
# 清除历史（仅清除内存，需手动删除文件）
8
history -c

1
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
2
if [ "$USER_IP" = "" ]; then
3
    USER_IP=`hostname`
4
fi
5
export HISTTIMEFORMAT="%F %T $USER_IP `whoami` "
6
export PROMPT_COMMAND="history -a"

1
# 查看连接状态
2
netstat -antlp | more
3
ss -antlp | more
4

5
# 查看进程路径
6
ls -l /proc/<PID>/exe
7
file /proc/<PID>/exe
8
cat /proc/<PID>/cmdline

1
ps aux | grep <PID>
2
ps -elf | grep <PID>

1
# systemd（新系统）
2
systemctl list-units --type=service          # 列出所有服务
3
systemctl list-units --type=service --state=running   # 运行中服务
4
systemctl list-unit-files --type=service --state=enabled   # 已启用服务
5

6
# sysvinit（老系统）
7
chkconfig --list          # 查看服务自启动状态
8
chkconfig --level 2345 httpd on   # 设置自启动

1
# 查找最近修改的文件
2
find / -type f -newermt "2024-05-19" ! -newermt "2024-05-22"
3

4
# 查找一天前访问过的文件
5
find / -iname "*" -mtime 1 -type f
6

7
# 查看文件状态（创建/修改/访问时间）
8
stat <文件名>
9

10
# 查看敏感目录
11
ls -la /tmp
12
ls -la /var/tmp