渗透测试

不碰目标的情况下，能合法看到哪些公开信息。骨架。

开始接触目标时，先问什么、不先打什么。骨架。

把零散线索收成一张攻击面：域名、IP、服务、人。骨架。

谁在线、开了什么口。骨架。

端口后面是什么服务、什么版本、有没有管理入口。骨架。

目录、参数、接口、备份文件。给 Web 课准备输入。骨架。

请求、响应、Cookie、同源。Web 课的底板。骨架。

登录、重置密码、Session 固定与权限绕过。骨架。

注入点判断、联合、报错、盲注。只在授权环境练习。骨架。

反射、存储、DOM。重点是谁执行、能碰到什么上下文。骨架。

命令注入、上传、读取、包含。从 Web 到系统的常见桥。骨架。

服务器替你访问内部资源时，能看到哪一层。骨架。

流程、价格、验证码、重放。没有 payload 也是洞。骨架。

版本对上了不等于能打。先判断适用条件，再谈利用。骨架。

默认口令、喷洒、在线爆破的力度和停手条件。骨架。

什么叫拿到入口：命令执行、反弹、文件写入。骨架。

我是谁、在哪、能读什么、网络通不通。骨架。

端口转发、动态代理、把内网服务接到测试机。骨架。

sudo、SUID、定时任务、内核与可写路径。先排序再动手。骨架。

服务、令牌、补丁、始终要先看的配置项。骨架。

明文、可复用密码、备份和管理接口。常常比内核洞更常见。骨架。

网段、共享、用户、信任关系。先画图。骨架。

用已有身份走到下一台。重点是路径，不是工具名。骨架。

Active Directory 里常见的身份与信任怎么串。骨架，不写利用清单。

读者是谁、结构怎么排、证据如何贴。骨架。

严重性怎么说、复现步骤怎么写才算可验证。骨架。

靶场怎么用来跑通流程，而不是只收藏 writeup。骨架。