一个小白对于这个社区是完全一头雾水真不知道怎么了解怎么学习

ct10526 · 2019 年8 月 12 日 11:22

有没有大佬给我普及普及很想学习一下😁

StarkChristmas · 2019 年8 月 12 日 15:16

首先，先去看一下提问的智慧

作者：Eric Steven Raymond：《How To Ask Questions The Smart Way》版本：3.9 修改时间：2013年4月13日翻译：王刚（yafrank at 126 dot com）翻译时间：2010年9月28日王刚翻译版本修改注释：陈锦辉（cnfeat at Gmail dot com）修改注释时间：2014年5月15日注释版本：3.9 摘要提问在学习中占据着重要的位置，很多人对知识好奇，却收效甚少，原因他们是尚未掌握正确提问的方法，因此，我尝试修改《提问的智慧》，发布出来。原作者是Eric S. Raymond，这篇文章在黑客界拥有很高的地位，指引无数黑客前进，希望对你有用。为何要做一个修改注释版？试图做出一个容易阅读，方便理解，与时俱进，可以执行的提问执行方案。原翻译为2010年，新版2013年，时隔2年有余，原作有变；尊重原作的复制及引用协议[1]；原翻译很好，检查中发现有些语句不顺，语意不准，或者已不符合现在语言规范，参照王刚老师的版本进行修改；附上自己的看法…

其次，尝试虚拟机，物理机安装并配置ParrotSecuirty OS

Parrot Project官方文档翻译及维护 Parrot文档

官方文档 https://docs.parrotsec.org/doku.php 部分链接无法访问因为官方文档还没有完善无法翻译，我们的目的不仅仅是翻译，同样希望通过自己的力量提供并维护一份更加详细有价值的文档，来帮助使用者能够轻松的上手帮助文档文档是任何操作系统的一个重要部分，用来描述系统操作和程序使用的技术手册。为了创建高质量的开源操作系统，Parrot项目正在竭尽全力，以最方便的方式向所有用户提供有帮助的文档。文档仍在编写中，我们邀请所有鹦鹉用户参与这个门户网站的创建和翻译过程。开始使用Debian Parrot项目基于Debian GNU / Linux的测试分支，大部分Debian系统文档同样适用于Parrot. 下面是每个鹦鹉用户应该知道的Debian资源的列表 The Debian Administrator’s Handbook, 综合用户手册 Debian Reference, 一个简洁的用户指南，重点是shell命令行 The Debian Wiki Debian 维基开始使用Parrot 常见问题&FAQ 什么是P…

然后，开始做你想做的事情，比如

简单说说利用parrot进行SSLstrip 渗透测试相关

简单说说利用parrot进行SSLstrip [TOC] 0x00前记今天看了个视频,学习到了如何进行 SSLstrip.我们ParrotSec作为一个渗透测试系统,在论坛里竟然没有看到这个的教程,我就来补一个缺,顺便作为学习笔记.由于刚刚学会,只知道如何操作,不懂原理.如果有知道的大神可以在评论区为大家补充. 在这里我演示会使用到 **ParrotSec**和虚拟机 Windows7. 0x01介绍我们的目标是尝试访问使用 https 网站的用户. 路由器(网关)会把受害者的访问请求发送给我们,而攻击者会把 https 转换成 http 协议,然后扣下报文中的用户名和密码. 攻击者会把请求报文发回给路由器(网关). 然后路由器会把这个新的请求发送给网站,这就是大概的攻击机制. ----以上来自视频字幕 0x02具体步骤实施攻击的时候我们需要和目标机在同一局域网,也需要获取到目标主机的ip地址. 首先我们需要打开终端,输入 ifconfig 来查看我们的网卡 ifconfig [图片] eth0代表有线网卡,wlan0代表无线网卡. 我使用到的是WiFi…

一次XSS+CSRF的组合拳进攻(CSRF+JSON) 渗透测试相关

0x00 起因和一个高中同学聊天，无意间聊到了某个图片网 [图片] 什么？25一张？这么贵？本着乐于助人的精神，进网站看了看，鼠标右键确实被禁止了，不能保存图片但是审查元素后，可以清楚的看到图片的链接，而且还是高清无水印，emmmmmm这网站做得也是没谁了解决了高中同学的问题后，想着下午又挺无聊的，于是就拿这个网站做了一下小小的测试（好吧，其实是我不想复习，复习真的好无聊 o(╥﹏╥)o）便有了后面的内容 PS：前面信息收集什么的就不多说了，和本文内容也没多大关系，就直接讲重点吧因为自己浏览器的问题，验证码加载不出来，所以后面都是用同学的账号做的测试，高强度打码 0x01 发现存储型XSS漏洞大概逛了一下网站，最后进入了信息设置面板 [图片] 看着这么多的框，总感觉存在XSS，审查元素后发现简介是用<textarea>这个标签来闭合的，于是构造 payload </textarea><script>alert(/xss/)</script><textarea> 保存刷新后，成功弹出 xss [图片] 至此存储型XSS验证成功 0x…

一个小白对于这个社区是完全一头雾水真不知道怎么了解怎么学习

首先，先去看一下提问的智慧

其次，尝试虚拟机，物理机安装并配置ParrotSecuirty OS

然后，开始做你想做的事情，比如

服务器资源由ZeptoVM赞助