HAHA

信息收集 主机存活 ettercap -G 蜘蛛 nmap nmap -sS 网段 漏洞搜集 awvs 网站扫描 gvm(openvas) 系统扫描 nmap nmap --script=vuln //常见漏洞 nmap --script-default //默认收集信息脚本 进入目标后 提权 创建高权限用户 windows net use linux user add 留后门 创建木马 木马(msfconsole) 上传木马 meterpreter upload 攻击方式 改变流量走向 ettercap(arp欺骗、dns劫持等) arpspoof arpspoof -i 网卡名称 -t 目标IP 网关 爆破密码 hydra（九头蛇） msfconsole（爆破密码模块） 漏洞攻击 msfconsole（漏洞攻击目录）

mtk手机root 通过mtkclient工具连接手机漏洞后，导出boot文件，修补后导回，完成root。 mkclient下载地址，可通过下方网友地址，或者github上获取： https://xinkid.lanzouv.com/b075nltgh 密:canxin 1、oppoA9为例，打开mtkclient工具，手机关机后按住音量±键，插入数据线，等待软件连接 2、连接后通过读分区导出boot文件，不带后缀 3、手机开机安装magisk，通过面具修补boot文件，boot文件改回bin后缀 4、同样通过第一步连接手机，刷入修补好的boot文件，重新启动发现无需按电源键即可开机，代表已成功root。

termux termux安装准备 pkg换源 1234567sed -i 's@^\(deb.*stable main\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/termux-packages-24 stable main@' $PREFIX/etc/apt/sources.listpkg updatepkg install nodejs-ltspkg install gitpkg install vim 需要在目录下运行安装 123mkdir hexochmod 777 hexocd hexo hexo npm换源（淘宝） 1npm config set registry https://registry.npmmirror.com 安装 12npm install hexo-cli -ghexo init 启动命令 12hexo ghexo s 主题 下载主题 1git clone -b master https://github.com/jerryc127/hexo-theme-butte ...