本文章使用的是Kali Linux的2020-4-installer-amd64版本，其他版本是否兼容我会尽快测试，如果你想更快知道你所用的版本是否兼容，可以在下面留言，我会在看到信息后的第一时间回复的!
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到(包括死黑阔)，这样就给WIFI带来了安全隐患;路由器生产厂商和网络服务供应商(ISPs)的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
目前网络上已有的无线渗透的资料，综合来看偏重于操作，只要找到合适的无线网卡，运行aircrack按照操作步骤就可以做一些无线密码的破解等，但是本课程结合老师学习无线渗透的经验，详解无线渗透技术的原理、理论知识。
Kali-linux系统自身集成Scapy、hping3、netwox等工具，用于渗透测试及网络攻击ScapyScapy是一个Python程序，Scapy是一个功能强大的交互式数据包操作程序，能够发送，嗅探和剖析并伪造网络数据包，是一个可以探测，扫描或攻击网络的工具。
使用Netdiscover进行被动方式探测整个局域网中存活的机器:Netdiscover是一个主动/被动的ARP勘查工具，使用Netdiscover工具可以在网络上扫描IP地址，检查在线主机或搜索为它们发送的ARP请求。
漏洞描述:当服务器开启allow_url_include选项时，就可以通过php的某些特性函数如include，require和include_once，require_once，利用url去动态包含文件，这时，如果文件名参数用户可控且没有做严格过滤，就导致任意文件读取或者任意命令执行。
Windows 系列服务器于 2019 年 5 月 15 号，被爆出高危漏洞，该服务器漏洞利用方式是通过远程桌面端口3389进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的永恒之蓝病毒差不多。
好在运气不错，通过weblogic的反序列化RCE拿到系统权限，后来发现了一个尴尬的问题，目标主机不出网，借助搜索引擎，大佬们都在用reGeorgh和Pystinger，这两款工具都是使用webshell来进行socks代理，进而穿透内网，后面确实也达到目的，进内网水了波分。
