本文目录一览：
【HTB系列】靶机Frolic的渗透测试详解
1、首先，使用 nmap 扫描靶机开放的端口和服务。结果显示 SSH（端口 22）、SMB（端口 139 和 445）以及 HTTP（端口 9999）。针对 SMB 服务，我们尝试使用 smbmap 查看共享文件。发现了两个共享目录，但没有访问权限。接着，我们通过 nc 工具快速检测了端口 1880 是否开放。结果显示该端口是开启的。
新手学习渗透从哪里开始
1、编程能力是渗透测试人员的核心竞争力之一。学习编程语言，推荐从Python开始，因为Python语法简洁、易学易用。学习Python后，可以进一步学习C语言或Java，这两种语言在网络安全领域同样广泛使用。掌握至少两种编程语言，能够提升你的渗透测试技能和工具开发能力。获取资源和信息是持续学习的重要途径。
2、深入学习一门语言、Java或者Python等等，建议学习从Python开始学习、简单易学，容易上手。我就是从IP地址（662123）学起的，IP去掉点就是扣扣学习群，视频资料非常全面、里面各类渗透工具都有。注入的、扫描的、爆破的、等等。
3、首先，入门网络安全的关键是找到适合自己的学习路径。许多人可能在网上购买教材、看视频，但效果并不理想。
4、链接：https：//新手可以看完小风教程网的基础课程，自己学会搭建一个靶场，再通过学会的技术去自己入侵自己搭建的网站，这样既不会违法也能实战学习到技术。因为网站漏洞是复杂的，不同的网站有不同的漏洞，对于新手来说应该把所有常见漏洞都学会，才能系统入门渗透。
网络安全培训内容有哪些
1、网络安全培训内容主要包括以下几个方面： 网络安全基础知识：培训应覆盖网络安全的基本概念、原理和技术，例如加密、解密、防火墙、入侵检测系统等。此外，还应介绍网络攻击的类型和方式，如钓鱼、恶意软件、拒绝服务攻击等。
2、网络安全基础知识：本部分将介绍网络安全的基本概念、常见威胁与风险，以及典型的网络攻击方式和防御措施。 密码学原理与实践：密码学是维护网络安全的关键技术。培训内容将涵盖密码学的基础理论、常用加密算法、数字签名等，并探讨如何在实际操作中应用这些技术进行数据加密和身份验证。
3、网络安全教育培训内容有监测和保护个人信息、防止钓鱼攻击、社交网络安全等。监测和保护个人信息 包括了解个人信息泄露的原因和风险，并掌握个人信息保护的关键措施，如强密码的创建和使用、不轻易透露个人信息等。防止钓鱼攻击 学习如何辨别和避免钓鱼网站、电子邮件和信息，以防止个人账户和密码被盗用。
4、网络安全攻防演练：通过模拟攻击，学习攻击手段和防御策略，加深对网络安全的理解和掌握，如渗透测试、漏洞挖掘。 安全管理与应急响应：学习安全策略制定、安全控制措施部署等管理知识，掌握应急响应和事件处理流程和方法，如安全事件分类、应急响应流程。