侯欣悦学习日记

wholesome

8.1总结：
今天主要的重点是学习了Nishang：

​

​

1、Check-VM

判断是否为虚拟机：

​

由此可见为非虚拟机

2、Invoke-CredentialsPhish：

欺骗目标主机的用户，（不输入正确关闭不了对话框）

​

​

账户密码盗取成功

3、Copy-VSS

复制sam文件，指定保存路径时，使用参数-DestinationDir，否则保存在当前目录：

​

4、 Get-PassHashes

Dump出密码hash值

​

wholesome

8.2总结：
1、英语单词学习接近一个小时   时间段：8：10~9：20
2、《近源渗透测试之Keylogger实战》
3、先综合整理Java等工具
4、看了寒假在家学习的pwn中的最开始的四个视频：《peda和pwndbg的介绍》、《保护机制》、《定位溢出点的位置》
5、《PHP代码审计常见漏洞点》
​