跳至主要內容
全部系列HTB Business - 企業平台企业提供
三月更新 - 新的獨家商品和訓練機器
三月更新 - 新的獨家商品和訓練機器
Ryan Gordon avatar
作者:Ryan Gordon
一年前已更新

我們在 Dedicated Labs 推出了兩款全新的獨家 (NEW EXCLUSIVE) 機器,以及四款訓練機器!


全新獨家機器

BlockedSensation (被封鎖的感覺)

難度

非常簡單 - 渗透測試師 (Penetration Tester) 一級

興趣領域

系統與網絡

技術

pfSense 防火牆

程式語言

PHP、Bash

技能

CVE 利用

SideChamber (副房)

商業邏輯機器

難度

非常簡單 - 渗透測試師一級

興趣領域

Web 應用

技術

NGINX、PHP

程式語言

Python、PHP

技能

Web 利用


全新訓練機器

我們還將舊的 Rank 機器改為了四款訓練機器。

  • Awkward (尷尬)

    • 一款中等難度的機器,突出了代碼注入漏洞,但不會導致遠程代碼執行 (RCE),而是服務器端請求偽造 (SSRF)、本地文件包含 (LFI) 和任意文件寫入/追加。

  • Forgot (忘記)

    • 一款中等難度的 Linux 機器,介紹了 web 利用中常被忽視的一部分,即 Web 緩存欺騙 (WCD)。

  • Mentor (導師)

    • 一款中等難度的 Linux 機器,通過四個不同的用戶進行樞紐攻擊,最終獲得 root 權限。

  • Extension (擴展)

    • 一款高難度的 Linux 機器,僅開放了 SSH 和 Nginx 服務,提供了極少的攻擊面。

想獲得更多內容、功能或想留下反饋嗎?立即預約 15 分鐘的通話時間,我們一起探討如何提升你的渗透測試訓練 (training)!

是否回答了您的問題?