《黑客秘笈：滲透測試實用指南》筆記

1.掃描網路：

（1）被動式偵查：

• Google Hacking
• Shodan
• Discover

（2）主動式偵查：

• Nessus
• Nexpose
• Nmap（搭配 Peeping Tom）

（3）掃描 Web 應用程式：

• Burp Suite
• ZAP
• WebScarab
• Nikto
• w3af

2.漏洞利用：

• Metasploit

3.SQL 注入：

• SQLmap
• Sqlninja

4.XSS：

• BeEF

5.無登入資訊條件下的滲透：

• responder

6.利用內網主機的滲透：

• Get-GPPPassword
• Windows Credentials Editor
• mimikatz

7.利用管理者帳號的滲透：

• PSExec
• Veil

8.後期滲透思路：

• Room362
• post-exploitation-wiki
• Linux
• Windows
• OSX
• Metasploit

9.攻擊 Domain Controller：

• SMBExec

10.PowerSploit 常用腳本：

• Invoke-Shellcode.ps1
• ps_encoder.py
• Get-Keystrokes.ps1
• Out-Minidump.ps1
• Get-TimedScreenshot.ps1
• Get-Information.ps1
• Get-WLAN-Keys.ps1

11.ARP 欺騙：

• Cain & Abel
• Ettercap
• Evil FOCA

12.Session hijacking：

• Hamster
• Firesheep
• SSLstrip

13.Wi-Fi 被動偵查：

• Kismet

14.Wi-Fi 主動攻擊：

• Aircrack-ng
• Fern Wifi Cracker
• Karmetasploit

15.複製員工 ID 卡：

• ProxMark3
• ProxBrute
• RFIDiot
• Tastic RFID

16.躲避防毒偵測：

• Evade
• Veil
• SMBExec

17.字典：

• Rockyou
• Crackstation-human-only
• m3g9tr0n wordlist

18.密碼破解：

• John the Ripper
• oclhashcat

19.漏洞搜尋：

• searchsploit
• BugTraq
• Exploit-DB
• Metasploit

20.滲透測試報告樣本：

• Offsenive Security