金典技术文章收录

第一课：windows 提权-快速查找 exp
第二课：Linux 提权-依赖 exp 篇
第三课：Delphi 代码审计–项目实战 1
第四课：Asp 代码审计–项目实战 2
第五课：工具介绍-Sqlmap
第六课：反攻的一次溯源–项目实战 3
第七课：sql server 常用操作远程桌面语句
第八课：模拟诉求任务攻击
第九课：工具介绍-the-backdoor-factory
第十课：msfvenom 常用生成 payload 命令

第十一课：工具介绍 Veil-Evasion
第十二课：基于 UDP 发现内网存活主机
第十三课：基于 ARP 发现内网存活主机
第十四课：基于第十课补充 payload1
第十五课：基于第十课补充 payload2
第十六课：红蓝对抗渗透测试 1
第十七课：红蓝对抗渗透测试 2
第十八课：红蓝对抗渗透测试 3
第十九课：基于 netbios 发现内网存活主机
第二十课:基于 snmp 发现内网存活主机

第三十一课：msf 的前生今世
第三十二课：配置 vps 上的 msf
第三十三课：攻击 Mysql 服务
第三十四课：攻击 Sql server 服务
第三十五课：与 Sqlmap 结合攻击
第三十六课：解决 vps 上 ssh 掉线
第三十七课：vbs 一句话下载 payload
第三十八课：certutil 一句话下载 payload
第三十九课：vbs 一句话下载 payload 补充
第四十课：ftp 一句话下载 payload

第四十一课：bitsadmin 一句话下载 payload
第四十二课：攻击 FTP 服务
第四十三课：js 一句话下载 payload
第四十四课：certutil 一句话下载 payload 补充
第四十五课：解决 bat 一句话下载 payload 黑窗
第四十六课：powershell 一句话下载 payload
第四十七课：payload 分离免杀思路
第四十八课：payload 分离免杀思路第二季
第四十九课：关于 Powershell 对抗安全软件
第五十课：基于 SqlDataSourceEnumerator 发现内网存活主机

第五十一课：项目回忆：体系的本质是知识点串联
第五十二课：渗透的本质是信息搜集
第五十三课：内网渗透中的文件传输
第五十四课：基于 Powershell 做 Socks 4-5 代理
第五十五课：与 Smbmap 结合攻击
第五十六课：离线提取目标机 hash
第五十七课：高级持续渗透-第一季关于后门
第五十八课：高级持续渗透-第二季关于后门补充一
第五十九课：高级持续渗透-第三季关于后门补充二
第六十课：高级持续渗透-第四季关于后门