滲透攻防公開課筆記day1——內網攻擊之剖析ARP協議

1.滲透攻防的學習體系（從下往上看）： 2.ARP攻擊在滲透測試中其實是最後保留的手段，其實是在內網的階段進行攻擊的。 3.網絡拓撲圖及入侵流程 1.首先從web網站入手，網站是黑客入侵的門戶。 對於網站防護者需要注意的就是web網站的漏洞、服務器的系統漏洞、中間件安全配置等。 web滲透在整個滲透過程中其實只是初級滲透。 2.繞過WAF，拿下server控制權，進入內網滲透。 所以需要學好網絡技

>>阅读原文<<