pentestbox评测（pencir box）
本文目录一览：
sqlmap的POST检测点方法(一)
在Burp Suite中，将截取的POST请求内容复制到一个文本文件中，文件扩展名为.log。这个文件将包含sqlmap进行POST注入检测所需的所有信息。使用sqlmap进行探测 打开命令行界面，导航到sqlmap的安装目录。
POST注入 有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。查看payload 之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。
使用爬虫技术可以爬取整个网站的链接，并将这些链接作为sqlmap的输入进行扫描。另一种方法是设置Burp Suite等安全工具来记录浏览器与目标网站的交互日志，然后将这些日志文件提供给sqlmap进行扫描。命令行参数：使用-u参数指定目标URL。使用--data参数（针对POST请求）或-r参数（读取请求文件）来提交POST数据。
搭配 Burp Suite 或 OWASP ZAP 进行手动测试，覆盖工具未检测到的边缘场景。
SQL注入问题排查步骤确认目标环境与技术栈需明确数据库类型、版本、Web服务器、编程语言及ORM框架使用情况。例如，MySQL与PostgreSQL的函数差异会影响payload设计，ORM框架可能自带参数化查询机制。分析注入点特性检查参数类型（GET/POST/Header/Cookie）、数据编码、输入验证机制（前端/后端）及转义处理。
通过抓包获取一些请求包，特别注意包体中含有可遍历的xx_id字段的一些请求；通过修改xx_id重新发送请求，检查是否进行了用户权限控制 敏感信息明文传输漏洞 经常在一些登录、重置密码、交易接口中，通过抓包，检查包体内的敏感信息，是否进行了加密处理。
个人准备OSCP考试的过程以及经验
OSCP lab - OSCP A，B，C：最接近考试的boxes，推荐考前做，并计时测试。是否要看walkthrough 这个问题因人而异。如果时间紧张且想磨练自己，最好自己做出来。但如果长时间无法攻克，可以看walkthrough以节省时间。但OSCP A，B，C这三台机器建议还是自己做出来比较好，因为它们比较有价值。
OSCP lab AD boxes OSCP A，B，C boxes 最后三个boxes应接近考试时做，难度及格式与考试最接近。是否查看walkthrough 个人推荐自行解决问题，但如果无法解决，查看walkthrough可以帮助理解。
购买OSCP前一定要去申请护照，官方需要拍摄护照以及人脸识别，客服人工审核才可以访问资源。
考试申请与准备：申请护照：在购买OSCP证书前，需申请护照，并通过官方审核。审核通过后，可以访问课程材料和实验室。完成奖励积分：完成10分奖励积分内容是考试准备的关键部分。这包括主题练习和30台实验机的操作。如果在操作过程中遇到困难，可以提供有偿技术指导。
web后台登录口令暴力破解及防御
1、攻击者可以对目标服务器所在网络进行渗透，成功后通过嗅探工具（如Cain）对目标CMS的登录后台用户及口令进行捕获。其它方法：包括发送木马程序给管理员诱使其执行、利用浏览器保存登录账号及口令的功能等。使用BurpSuite进行后台密码暴力破解 BurpSuite是一款强大的web应用安全测试工具，可以用于进行暴力破解。
2、在WEB应用的登录界面中，若网络环境未部署流量清洗设备，且用户口令为弱口令时，暴力破解的成功率极高。
3、暴力破解攻击，也被称为穷举攻击或暴力搜索，是一种通过系统地尝试所有可能的组合来破解密码的方法。其基本原理是基于已知信息或假设，穷尽所有可能的组合，直到找到正确的答案。这种方法在密码破解中尤为常见，因为攻击者会利用自动化脚本，尝试所有可能的用户名和密码组合，以期找到正确的账户信息。
4、总结：密码爆破通过自动化穷举实现攻击，其成功率取决于密码复杂度、系统防护措施及攻击者资源投入。
5、基础爆破方法简单的四位数字密码爆破 适用于一些简单的认证系统，如某些后台管理系统的临时登录页面。攻击者可以使用工具（如Burp Suite）进行抓包，并设置密码模块为数字，范围从0000到9999进行爆破。示例图片展示了抓包过程及爆破设置。简单弱口令字典爆破 适用于大多数使用常见用户名和密码组合的系统。
pentestbox默认密码
1、PentestBox并没有统一的默认密码。PentestBox是一个集成了多种安全测试工具的环境。它在安装时通常不会设置一个固定的默认密码。自行设置密码在安装和配置PentestBox时，用户会被要求创建自己的访问密码等安全设置。这样做是为了保障用户数据和系统的安全性，防止未经授权的访问。
2、使用BurpSuite进行后台密码暴力破解 BurpSuite是一款强大的web应用安全测试工具，可以用于进行暴力破解。以下是使用BurpSuite进行后台密码暴力破解的步骤：启动BurpSuite：在PentestBox（一个综合漏洞测试平台，运行环境为Windows）中启动BurpSuite。
3、pentestbox是一个集成了多种渗透测试工具的Windows环境，包括sqlmap。通过pentestbox可以方便地调用sqlmap进行注入检测。使用Burp Suite截获数据 Burp Suite是一款常用的Web应用安全测试工具，可以截获浏览器与服务器之间的通信数据。在浏览器中配置代理，指向Burp Suite，然后访问目标网站并提交POST请求。
