本文介绍了一套标准化的企业外网资产信息收集流程，包括股权备案、子域名测绘、IP探测和CT日志检索等多维度侦察手段。提供实用工具和命令，重点挖掘影子和隐蔽资产，旨在减少资产遗漏，为渗透测试和攻击面梳理提供参考。

《Kali Linux 实战终极指南》介绍了Kali Linux在渗透测试中的应用，包括安装、配置、核心工具及实战技巧。文章系统梳理了信息收集、漏洞扫描与利用、后渗透测试等内容，强调合法性与操作安全，适合初学者与专业人士提升技能。

本文介绍了ESDscan工具的使用，包括信息收集、路由提取和未授权路径扫描，强调合规性与网络安全的重要性，并提供实战案例和技术思路，适合学术交流。

文章讨论了利用文件上传和提权漏洞进行攻击的过程，包括信息收集、目录遍历、密码猜解和SQL注入等步骤，分享了实践中的细节与技巧，最终成功获得系统权限。

文章讨论了攻击链中的信息收集和针对XAMPP漏洞的文件泄露过程，强调了参数填写的重要性和多次检查的必要性。作者在尝试不同端口时遇到困难，最终决定放弃无效尝试，计划未来按照总结的方法进行。

外网打点是红队攻防中最具挑战性和乐趣的环节，通过信息收集了解目标。演习需明确目标与分工，关注动态得分。利用JS挖掘隐藏接口，结合爆破和越权漏洞获取管理员信息，最终成功登录后台。弱口令和简单密码是常见攻击手段，需谨慎应对。

文章讨论了渗透测试中的挑战与解决方案，包括信息收集、注入测试和社工攻击。尽管面临网络连接问题和权限限制，最终通过社工手段成功获得目标机器的访问权限。

本文探讨了现代渗透测试中的攻防演练，强调信息收集和代码审计的重要性。通过源码分析，发现文件上传和SQL注入漏洞，成功伪造管理员身份获取后台权限。总结指出，灵活运用多种技术和理解系统机制对快速获取靶标分数至关重要。

文章描述了一系列网络攻击步骤，包括信息收集、破解zip和pfx文件的hash值、获取证书和管理员密码，以及通过evil-winrm连接读取Windows历史命令。最终通过nmap扫描端口并尝试SMB连接，成功获取所需文件和密码。

文章描述了网络攻击的步骤，包括信息收集、文件上传、Kerberoasting攻击和权限提升等。使用Python脚本处理Dirsearch输出，提取有效网址并自动打开。

本文记录了一次针对YL行业靶标的渗透测试，过程包括信息收集、攻击尝试和社工钓鱼。尽管多次失败，如无法上传工具和写入webshell，但最终通过社工手段成功获取核心服务器和数据库的访问权限，强调了灵活思维和应对突发情况的重要性。

本文介绍了对Hack The Box Editor靶机的渗透测试，包括信息收集、利用CVE-2025-24893漏洞、横向移动和本地提权。通过nmap扫描和Web目录爆破，发现敏感路径和版本信息，成功获取普通用户权限并最终获得root权限，强调了明文密码和SUID文件的安全风险。

文章探讨了通过Swagger文档泄露进行信息收集和接口爆破的过程。作者提取接口，尝试获取敏感信息和账号密码，发现多个账号密码泄露，但登录尝试均未成功，反映出企业安全意识薄弱。