自动化工具
在 Linux 机器上执行枚举时，自动化工具是极好的资源。它们会为您完成所有繁重的工作，寻找可能被攻陷的特权提升载体。
LinEnum （Linux 枚举）是一种流行的特权提升工具。它旨在显示有关 Linux 系统的信息，可用于识别潜在的漏洞、错误配置和特权提升机会。

LineEnum 收集的信息包括用户帐户、文件权限、活动进程、已安装的包、网络配置、计划的 cron 作业、系统日志、版本信息等。

Arp 欺骗,攻击解释
什么是 ARP？在局域网 (LAN) 中，设备使用两种类型的地址相互通信：IP（Internet 协议）用于逻辑寻址，MAC（媒体访问控制）用于物理寻址。

为了方便通过物理网络进行通信，开发了 ARP（地址解析协议）来将设备的第三层 IP 地址映射到其第二层对应的 MAC 地址。

通过这种方式，ARP 协议使网络上的设备能够使用其 IP 和 MAC 地址相互查找和识别。

窃取敏感信息并进行泄露的另一种方法是在信息通过内部网络时对其进行拦截。您可以使用 Wireshark 之类的工具来执行此操作。

Wireshark 是一款开源网络协议分析器 ，可用于捕获和检查网络流量。在网络渗透测试期间，您可以使用它来拦截在公司网络中传输的敏感数据。这些数据可能是密码、哈希值或文件。

数据泄露
C2 框架还允许从被入侵的机器中提取敏感信息。它们具有内置工具，可以转储密码哈希、提取保存在 Web 浏览器中的凭据以及查找各种其他形式的敏感信息。从机器收集所有数据的过程称为数据收集。

从一台机器上收集到所有敏感数据后，您需要对其进行分类，以找出可以用它做什么。如果找到密码哈希，您可以使用它们执行传递哈希攻击 ，或使用 Hashcat 等工具破解它们并泄露密码。

维护访问权限和数据泄露
获得新系统的访问权限后，您需要做两件事：保持访问权限和泄露敏感数据。要实现这两个目标，您可以使用命令和控制 (C2) 框架。

维护访问
C2 框架是黑客用来控制被入侵机器的工具，例如Metasploit、PowerShell Empire和Cobalt Strike。它们有许多内置机制，可让您保持对被入侵机器的访问。

可以修改注册表项以在启动时运行反向 shell ，添加计划任务以运行 C2 代理并在设定的时间段后回调您，或者创建恶意服务以在系统启动时执行您的恶意软件。下面的屏幕截图显示了如何使用 PowerShell Empire 模块创建持久性计划任务。

渗透阶段安装了 Mimikatz 和 ProcDump，并使用 ProcDump 工具转储 LSASS 进程的内存以劫持受感染系统的凭据
窃取 NirSoft 的 WebBrowserPassView 和网络浏览器信息
可以提取并显示保存在 Google Chrome、Firefox 和 Internet Explorer 中的帐户和历史记录信息

攻击生成式人工智能的蠕虫病毒的运行原理基于“对抗性自我复制提示”机制。这种命令会导致生成式人工智能模型发出另一条命令作为回应，这很像 SQL 注入和缓冲区溢出等传统攻击模式。

为了演示该蠕虫的工作原理，研究人员通过连接 ChatGPT、Gemini 和开源 LlaVA 模型，创建了一个可以使用生成式人工智能接收和发送信息的电子邮件服务。

然后，他们使用自我复制的文本指令和嵌入图像文件的类似指令两种方法，成功利用人工智能漏洞发起攻击。

靶机上线后进行渗透攻击
将木马程序传到靶机，一但靶机运行了该木马程序 msfconsole反弹shell就可以看到靶机上线，接下来就可以进行攻击渗透，控制靶机了
在win7虚拟机电脑运行捆绑好木马的软件putty.exe 这时MSF可以看到会话建立，接下来就可以搞事情了

kali主机上安装frp内网穿透软件
将metasploit的内网监听端口5432映射到公网云主机的5432端口上 映射关系如下
• metasploit反弹回连端口：内网192.168.31.57:5432<----------->公网81.X.X.X:5432
• kali SSH端口:内网192.168.31.57:22<----------->公网81.X.X.X:8722
kali机器上配置frpc.ini

命令格式为msfvenom-ppayloadLHOST=IP地址]LPORT=端口号]-f[格式]-0文件名

发送远控指令响应数据
通过分析，发现样本loadsQEta(byte[] data, string type, bool tmp = false)函数即为向C&C地址返回远控指令响应数据的对应函数，通过对此函数功能进行分析,
发现样本accosAffos()函数即为远控指令iny5fo对应的远控指令响应函数，通过对此函数功能进行分析，发现此函数运行后将返回系统信息。

中间人攻击最知名的莫过于 ettercap，而开发 bettercap 的目的不是为了追赶它，而是替代它，原因如下：

ettercap 很成功，但在新时代下它已经老了
ettercap 的过滤器复杂，使用门槛高
在大型网络下，主机发现功能效果很差
优化不够，对研究人员来说，无用的功能太多
扩展性不够，开发需要掌握 C/C++ 语言
Bettercap 的更新频率还是比较高的，新版的 bettercap 采用类 msf 的嵌入式终端界面，这种终端界面给人一种沉浸式的体验，但是也存在一些问题，比如输入和输出混在一起的问题以及行标刷新的问题
这版 bettercap 的功能可以说是极大的丰富了，从原来的一个单纯的网络分析器真正的向所有的 “cap” 过渡了，不但支持以前的内网 arp 和 dns 欺骗，还提供了低功耗蓝牙 (BLE)、GPS 的嗅探以及给网络内指定 MAC 的设备发送远程唤醒信号 (Wake On LAN) 等功能，可以说已经非常强大了

在sshd服务配置运行PAM认证的前提下，PAM配置文件中控制标志为sufficient时只要pam_rootok模块检测uid为0即root权限即可成功认证登陆。通过软连接的方式，实质上PAM认证是通过软连接的文件名 /tmp/su 在/etc/pam.d/目录下寻找对应的PAM配置文件(如: /etc/pam.d/su)，任意密码登陆的核心是auth sufficient pam_rootok.so，所以只要PAM配置文件中包含此配置即可SSH任意密码登陆，除了su中之外还有chsh、chfn同样可以

恶意脚本在 authorized_keys 文件中添加攻击者的 SSH 密钥，从而授予攻击者系统访问权限，同时通过远程服务器发送用户名和公网 IP 地址，实现数据外泄。脚本静默运行，安装包时自动执行，极难察觉

通过 Google Dork 查找特定网站以进行黑客攻击

成功入侵目标（例如网站或服务器）的过程分为五个阶段：

侦察：收集有关目标的情报。
扫描：探索目标，点击链接，使用远程扫描工具。
获取访问权限：积极利用目标来获取访问权限。
保持访问：如果您的连接中断或您希望稍后返回，建立一种轻松重新连接到目标的方法。
清除踪迹：不留痕迹地退出目标，清除所有漏洞和后门，清除日志。

从 MySQL 枚举数据
在网络安全中，“枚举”是从受感染目标中提取有用信息以获取敏感信息。
可以加载 MySQL 枚举模块 (auxiliary/admin/mysql/mysql_enum) 来检索 MySQL 帐户及其权限的列表
MySQL 漏洞利用
从 MySQL 枚举结果可以看出，root 访问权限允许我们破坏 SQL 服务器中可用的任何数据。我们可以使用“MySQL SQL 通用查询”模块 (auxiliary/admin/mysql/mysql_sql) 在目标服务器上运行 SQL 命令
将设置 USERNAME 为root， RHOSTS 为192.168.5.122， SQL 为显示数据库，确认我们的选项并运行模块

Nmap 扫描确认 MySQL 正在目标服务器上运行，版本为 5.5.20。您还可以使用搜索命令查找可用于确定 MySQL 版本的模块。
查看上面的列表，数字 11 (auxiliary/scanner/mysql/mysql_version) 似乎合适。要选择它，请输入 use 11：查看此模块的选项，我们可以看到它需要一个目标主机（RHOSTS）。我们将其设置为192.168.5.122，再次使用 options 命令验证设置，然后运行该模块