kali linux高级渗透测试第六课 kali linux高级渗透测试
参考资料：https://sagarbansal.com/blog/
参考资料：https://www.youtube.com/watch?v=U_EhnbpWhUQ
靶机资源：https://licensetopentest.com/ VM box
谷歌：clipbucket 4.0 vulnerabilities
谷歌：exploit actions/beats upload.php clipbucket
search beats_uploader
此设置无法正常工作，因为我们已经路由了自己，但不是那台机器
我们可以在BETA Machine上打开REVERSE PORTFORWARD并将其用作漏洞利用中的LHOST
谷歌：clipbucket 4.0 exploit
谷歌：c99 php shell
作者直言：在后渗透这一块来说，他不是最好的人，但在他的团队中有最好的后渗透队员，但这关系到整个团队而不是个人。因此，在教学中有些操作上的卡顿。
武器化web shell：github weevely3
github.com/epinna/weevely3
应对这种威胁的企业级解决方案是将WAF，IDS，DLP以及最终的SOAR实施为多层防御体系结构。