Pentest-Methodologies

该项目收集了渗透测试中涉及到的通用测试方法和技巧，目的是为了帮助渗透测试爱好者查询相关知识和下载相关工具，更好的理解渗透测试的方法。

我们提供的课程

• 《SQL 注入基础原理讲解》（在线实验）
• 《SQLmap 基础入门》（在线实验）
• 《渗透测试方法论：Linux 提权实战》（在线实验）（优惠码7MaDpzNc）
• 《Web 漏洞实战：从入门到精通》（在线实验）（优惠码hKLgEwK6）

Table of Contents

• Web 服务
• 系统服务
• Linux 提权
• Windows 提权
• 工具和资源

Web 服务

综合技巧

• ☆ 公开漏洞库查询
• 暴力破解方法汇总

Web 通用漏洞

• SQLmap
• 【课程】通过在线实验理解 SQL 注入原理
• 【课程】SQLmap 使用教程

CMS

• Blunder
• drupal
• OctoberCMS
• WordPress
• squid cache
• Webmin

Web 中间件

• IIS
• phpmyadmin
• tomcat
• Weblogic

后端语言

• PHP
• ASP

HTTP Method

• PUT 请求方法

系统服务

• 21 | FTP
• 25 | SMTP
• 53 | DNS
• 139/445 | SMB
• 139/445 | Samba
• nfs

反弹 shell

• PayloadsAllTheThings | 反弹 shell 方法汇总

Linux 提权

• Ubuntu 内核版本与发行版本对应关系
• CentOS 内核版本与发行版本对应关系

Linux 提权方法

• 升级 tty-shell
• SUID 可执行文件查询
• 【课程】Linux 提权原理及十种方法

Linux 提权工具

• ✰linPEAS
• ✰Linux-exploit-suggester
• LinEnum
• liunx-kernel-exploits
• BeRoot For Linux

Windows 提权

• Windows 版本号信息
• Windows CMD 常用命令

Windows 提权方法

• N/A

Windows 提权工具

• ☆winPEAS
• windows-exploit-suggester > 教程
• windows-kernel-exploits
• JuicyPotato.exe
• Accesschk.exe
• BeRoot For Windows

隧道和代理

• chisel

工具和资源

Recon Tools | 枚举工具大全

• 88 端口 - kerbrute (通过 Kerberos 协议爆破用户名、密码)

安全工具下载

• JDK 下载
• AWVS
• AppScan
• NESSUS
• BurpSuite Pro
• SSLtest

Hash 在线解密

• md5decrypt
• xmd5
• somd5
• cmd5

Linux

• explainshell | Linux 命令、参数解释
• Kali Linux 必装工具

代理

• 搭建带认证的 Socks5 代理服务器：Dante

TODO

• tomcat
• nfs