说明很多时候我们在主机上完成了代理的配置，为了我们在虚拟机上能够方便的进行研究，我们想让虚拟机也走代理。原理大概是让虚拟机和主机处于同一个局域网中，将虚拟机中的流量转发到主机上，这时主机的代理软件监听到局域网内的请求，就会把流量再转发到代理服务器中，实现科学地上网。（解释的可能不严谨）为了这一目标，我们需要在主机和虚拟机上进行一系列的配置，作者虚拟机中的系统是ubuntu，主机中的系统是wi...
linux下代理一般是通过http_proxy和https_proxy这两个环境变量，但是很多软件并不使用这两个变量，导致流量无法走代理。 在不使用vpn的前提下，linux并没有转发所有流量的真全局代理。但是可以用proxychains-ng为程序指定走代 理，proxychains-ng是proxychains的加强版，主要有以下功能： 支持http/https/socks4/socks...
在web渗透过程中，对目标网站的指纹识别比较关键，通过工具或者手工来识别CMS系统是自建还是二次开发，还是直接使用公开的CMS程序至关重要。通过获取的这些信息来决定后续渗透的思路和策略。CMS指纹识别是渗透测试环节一个非常重要的阶段，是信息收集中的一个关键环节。1.1.1指纹识别技术简介及思路1. 指纹识别技术组件是网络空间最小单元，Web应用程序、数据库、中间件等都属于组件。指纹是组件上能...