sunset-noontide-pentesting

Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...