渗透知识整理1

Mon, 24 Nov 2025 00:00:00 +0000

渗透环境准备

渗透工具

Java

JDK 8

python

miniconda3虚拟环境中安装

VMware

虚拟机

Linux使用基础

kail Linux

1、下载Kail Linux 的iso镜像，使用VMWare虚拟机安装镜像，然后搭建一个kail Linux环境
2、配置Kail Lnux

虚拟靶场环境搭建

Docker

一个开源的应用容器引擎，让开发者可以打包应用及依赖包到一个可移植的容器中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化容器（使用沙箱机制）

组成部分

Docker Client ：客户端
Docker Daemon ：守护进程
Docker Image ：镜像
Docker Container ：容器

安装

1、下载docker(这里使用了脚本)
2、查看docker服务状态 [root@localhost ~]# systemctl status docker
3、启动docker服务 [root@localhost ~]# systemctl start docker
4、开启自动启动Docker服务 [root@localhost ~]# systemctl enable docker
5、安装docker-compose（虽然新版Docker自带了compose命令，但是不好用，还是自己安装一个docker-compose）
6、配置为国内镜像源

基本操作

镜像操作

1、查看镜像 [root@localhost ~]# docker images/docker image ls -a
2、拉取镜像 [root@localhost ~]# docker image pull +镜像名
3、删除镜像 [root@localhost ~]# docker image rm +镜像名/docker rmi +镜像名/镜像ID（正在运行的容器是无法删除的）
4、停止镜像[root@localhost ~]# docker ps
5、镜像保存[root@localhost ~]# docker save -o 保存的文件 镜像名
6、镜像加载[root@localhost ~]# docker load -i 镜像文件

容器操作

1、创建容器 [root@localhost ~]# docker run -it +镜像名 /bin/bash（交互式容器）/docker run -dit +镜像名 /bn/bash（守护式容器）
2、查看容器 [root@localhost ~]# docker ps /docker container ls/docker ps -a/docker container ls --all
3、启动容器 [root@localhost ~]# docker start +容器ID（容器名）/docker container start +容器ID（容器名）
4、停止容器 [root@localhost ~]# docker stop +容器ID（容器名）/docker container stop +容器ID（容器名）
5、删除容器 [root@localhost ~]# docker rm +容器ID（容器名）/docker container rm +容器ID（容器名）/docker container rm -f +容器ID（容器名）
6、容器保存为镜像 [root@localhost ~]# docker commit +容器名 镜像名

渗透测试基础

网络协议基础

分层网络协议（OSI七层、TCP四层、五层）

这里使用的是五层模型

upload-labs通关记录（1-21关）

Tue, 04 Nov 2025 00:00:00 +0000

环境部署

windows搭建

upload-labs

一个专门用于学习和测试文件上传漏洞的开源靶场

c0ny1/upload-labs:一个想帮你总结所有类型的上传漏洞的靶场（github有时候国内访问慢）

渗透测试 on Mofei's Blog

渗透知识整理1

渗透环境准备

渗透工具

Java

python

VMware

Linux使用基础

kail Linux

虚拟靶场环境搭建

Docker

组成部分

安装

基本操作

镜像操作

容器操作

渗透测试基础

网络协议基础

分层网络协议（OSI七层、TCP四层、五层）

upload-labs通关记录（1-21关）

环境部署

windows搭建

upload-labs