博文纲领：
webshell
1、webshell，一种web入侵的脚本攻击工具。简单理解，webshell实质上是asp或php木马后门。黑客在攻占网站后，常将这些木马后门文件置于网站服务器web目录，与正规网页文件混杂。然后，黑客能通过web操作，借助木马后门对网站服务器实施控制，包括文件上传下载、数据库查看、任意程序命令执行等。
2、Webshell的本质是一种特殊类型的脚本，它允许用户通过Web服务器的开放服务，以某种形式获取对服务器的操作权限，通常以网页的形式存在，也称为网站后门工具。
3、webshell，指的是通过编写脚本形成的网站后门程序，实质上是以网站文件形式存在于服务器的攻击入口。一旦被植入，即意味着网站安全受到威胁，成为攻击者控制服务器的中转站。避免网站遭受webshell攻击的关键在于防范漏洞。
虚拟机的功能与用途有哪些
1、首先，虚拟机常被用于软件测试，通过在同一台机器上创建不同操作系统环境的虚拟机实例，开发者可以在这些实例上测试软件在不同操作系统上的兼容性。其次，虚拟机也常用于服务器部署，通过虚拟化技术实现服务器资源的动态分配和管理，提高服务器的运行效率和资源利用率。
2、虚拟机的主要用途是在虚拟软件环境中运行多个操作系统。企业通常会使用虚拟机来节省成本并简化管理，这样可以实现资源的高效利用。在工作室环境中，虚拟机的使用更为常见，能够帮助用户同时登录多个账号，这对于需要频繁切换不同环境进行工作的场景非常有用。对于计算机专业的学生而言，虚拟机是不可或缺的工具。
3、虚拟机是一种能够在单个物理机上模拟多个独立计算机系统的软件或硬件平台。它的用途广泛，包括但不限于： **系统开发与测试**：开发者可以利用虚拟机来测试软件在不同操作系统和配置下的运行情况，而不必购买多台物理机器。
4、虚拟机具有多种高级用途，其中客户支持是其重要应用之一。例如，软件或网络服务商可以利用虚拟机来真实再现用户的操作环境，从而在单台机器上模拟各种客户环境。这使得服务商能够更高效地进行技术支持工作。在软件开发与测试方面，虚拟机同样发挥着关键作用。
5、更好的资源利用 通过使用虚拟机，用户可以更好地利用计算机上的硬件资源。计算机上的每个虚拟机是独立的，使用自己的资源，并将物理计算机的资源划分为多个虚拟计算机。虚拟机有什么坏处 尽管虚拟机技术是有价值的工具，但它仍然有一些缺点： 性能问题 使用虚拟机会降低一些计算机的性能。
用虚拟机测试病毒会中毒吗?
不会中毒，重新启动就没了，不要上QQ！！会盗取密码的。组建局域网看下——虚拟机软件可以在一台电脑上模拟出来若干台PC，每台PC可以运行单独的操作系统而互不干扰，可以实现一台电脑“同时”运行几个操作系统，还可以将这几个操作系统连成一个网络。
虚拟机中测试病毒，宿主机不会有影响，但关于网络的软件，如qq等，如果在虚拟机中运行就有可能会被盗。
楼主你好，当然可以。虚拟机确实是一个非常安全的环境，可以用来测试病毒。不过在进行这样的测试之前，我建议你先关闭主机与虚拟机之间的硬盘分区或文件夹共享。这样做可以有效防止病毒在虚拟机内部扩散，从而避免对主机上的数据造成潜在的风险。
暗月内网靶场渗透笔记
在暗月靶场渗透测试中，首要步骤是下载靶场的虚拟机并进行网络设置。使用拓扑图了解靶场结构。随后，通过本地内网扫描定位目标靶机。由于靶机上安装有360和各种安全软件，使用masscan进行端口扫描，再用nmap获取详细信息。识别到靶机开放了6个端口，开始利用nmap详细检查。
内网渗透--对不出网目标的打法
1、首先得到内网中一台主机的beacon，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用Smb beacon使目标主机上线 使用条件 具有SMB Beacon 的主机必须接受 445 端口上的连接。 只能链接由同一个 Cobalt Strike 实例管理的 Beacon。
2、只能告诉你内网入侵相对外网入侵要容易上手，只不过入侵不可能一两下子就可以说得清楚。入侵一台电脑完全可看条件而定的。
3、内网渗透技术主要涉及信息收集、协议利用和权限获取。首先，通过基础系统命令如systeminfo、net start等收集目标主机的详细信息，识别可利用的漏洞和主机角色。进一步，利用netstat、ipconfig等工具检查网络连接状态、主机名和域信息，便于确定域结构和可能的攻击路径。
4、同时，CS通过创建反向socks通道连接web服务器，实现内网穿透。域控渗透与权限维持针对域控，利用ms17_010_command和psexec模块进行攻击，如生成的payload `msfvenom -p windows/meterpreter/reverse_tcp/`，确保目标地址和端口设置正确。通过exploit模块，如永恒之蓝（EternalBlue）和psexec_psh，获取域控权限。
5、黑帽黑客：指那些以非法手段入侵计算机系统，以获取经济利益为目的的人。他们的行为可能会破坏系统、窃取数据或干扰网络的正常运行。 后门：这是指在计算机系统中隐藏的非法访问通道，它可以让攻击者绕过正常的保护措施，从而降低数据的安全性。
6、发现了第三层内网192段以及docker环境。利用ESXI漏洞，控制了旗下所有机器，10网段基本被穿透。紧接着，对192网段进行渗透，发现其资产丰富，存在多台机器的MS17010漏洞。在梳理环境关系后，当前环境呈现出从公网到内网逐层深入的渗透模式，最终目标是获取整个网络环境的控制权。