密码爆破

ssh，ftp都可以使用hydra爆破

Hydra
Hydra -l root -P passlist.txt ssh://192.168.211.135
Medusa
Medusa -M ssh -u root - P passlist.txt -h 192.168.211.135 -t 10
-T 10 线程

dpkg -L dirb 查看字典列表
whatweb wangzhi 网站指纹信息
searchsploit + 版本 查漏洞
3389远程登录用DUBrute工具爆破

strings 文挡名 查看文档

图片马的制作：copy 3.jpg/b 2.php/a 44.jpg
subclient -L ip 对ip进行漏洞探测

测试流程

Tmp临时目录 隔断时间自动清除
渗透测试流程
1， 信息收集（50%以上）：系统，ip 服务，端口，版本
2， 漏洞挖掘或漏洞扫描
3， 漏洞利用
4， 提权
5， 留后门，清痕迹
6， 渗透测试报告
渗透测试报告模板
要点：
1， 漏洞名称
2， 漏洞等级
3， 漏洞说明
4， 漏洞截图
5， 漏洞危害
6， 修复意见

tar -zvxf 文件名 解压文件
./文件 执行文件 绿色可执行pl

配置网卡

Cd /etc/network
Cat interfaces
Leafpad interfaces 编辑leafpad是编辑器
Auto eth0

ip配置

Iface eth0 inet dhcp 给eth0配置ip
如果没ip了
Ifconfig eth0 ip 配置临时ip
Dhclient 手动获取ip