Posts
All the articles I've posted.
一次真实渗透测试的完整流程
我做授权渗透时固化下来的七阶段流程：授权先行、信息收集占一半工作量、无害验证、报告闭环。整理成可执行的清单。
渗透测试综合实战
把前面学的东西串成一次完整渗透链路：从信息收集到 Getshell，附 AWVS / AppScan / Xray 扫描器的真实使用体验。
Cobalt Strike 后渗透
CS 服务端/客户端架构、监听器与 Beacon、提权与横向移动基础。
Metasploit 渗透框架
MSF 模块体系、ms17-010 实战、Meterpreter 后渗透与木马生成。