渗透攻防公开课笔记day1——内网攻击之剖析ARP协议

1.渗透攻防的学习体系（从下往上看）： 2.ARP攻击在渗透测试中其实是最后保留的手段，其实是在内网的阶段进行攻击的。 3.网络拓扑图及入侵流程 1.首先从web网站入手，网站是黑客入侵的门户。 对于网站防护者需要注意的就是web网站的漏洞、服务器的系统漏洞、中间件安全配置等。 web渗透在整个渗透过程中其实只是初级渗透。 2.绕过WAF，拿下server控制权，进入内网渗透。 所以需要学好网络技

>>阅读原文<<