渗透工具是什么意思_祈祷渗透工具包

渗透检测步骤

渗透测试是什么？

渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

渗透测试流程是怎样的？

步骤一：明确目标

1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。

2、确定规则：明确说明渗透测试的程度、时间等。

3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

步骤二：信息收集

1、基础信息：IP、网段、域名、端口

2、系统信息：操作系统版本

3、应用信息：各端口的应用，例如web应用、邮件应用等等

4、版本信息：所有探测到的东西的版本

5、人员信息：域名注册人员信息，web应用中网站发帖人的id、管理员姓名等

6、防护信息：试着看能否探测到防护的设备，像有没有CDN、waf等

步骤三：漏洞探索

利用上一步中列出的各种系统、应用等等，使用响应的漏洞

方法：

1、漏扫、awvs、IBM appscan等

2、结合漏洞去exploit-db等位置找利用

3、在网上寻找验证poc

步骤四：漏洞验证

将上述中发现有可能可以成功利用的全部漏洞都验证一遍，结合实际情况搭建模拟环境进行实验，成功后再引用于目标。

自动化验证：结合自动化扫描工具提供的结果

手工验证：根据公开的资源进行手工验证

试验验证：自己搭建模拟环境进行验证

登录猜解：可以尝试一下登录口的账号密码的发现

业务逻辑漏洞：如发现业务逻辑漏洞，进行验证

步骤五：信息分析

为下一步实施渗透做准备

1、精准打击：准备好上一步探测到的漏洞的exp，用来精准打击

2、绕过防御机制：是否有防火墙等设备，如何绕过

3、定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标

4、绕过检测机制：是否有检测机制，流量监控，杀毒软件 ，恶意代码检测等（免杀）

5、攻击代码：经过试验得来的代码，包括不限于XSS代码，SQL注入语句等

步骤六：获取所需

1、实施攻击，根据前几步的结果，进行攻击

2、获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）

3、进一步渗透：内网入侵，敏感目标

4、持续性存在：一般我们对客户做渗透不需要，但真实的环境中，我们会做rookit、后门，添加管理账号。驻扎手法。

5、清理痕迹：清理相关日志（访问，操作），上传文件等

步骤七：信息整理

1、整理渗透工具：整理渗透过程中用到的代码，poc、exp等

2、整理收集信息：整理渗透过程中收集到的一切信息

3、整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱的位置信息

（为了形成报告，形成测试结果使用）

步骤八：形成报告

1、按需整理：按照之前第一步跟客户确定好的范围和需求来整理资料，并将资料形成报告

2、补充介绍：要对漏洞成因、验证过程和带来的危害进行分析

3、修补建议：当然要对所有产生的问题提出合理高效安全的解决办法

祈祷真的能实现愿望？如何有效祈祷？

大家有没有祈祷的习惯呢？是否觉得必须要信奉什么才会祈祷？祈祷会给我们带来什么？祈祷真的能够帮助我们实现愿望吗？如果我说，我每天都祈祷，我的生命轨迹就是我所祈祷的那样，你会不会相信呢？

不管怎样，我先分享我是如何祈祷的。也许你阅读完这篇文章，你才发现，你每时每刻都有可能在祈祷。

（文章有点长，但是干货满满，内含书单，实际操作等等。）

---------------------------------------------------------

我之前写过一篇文章《做白日梦-定制你的另一半》，提到过利用“做白日梦”的祈祷方式寻找到了我的另一半。如今，我们已结婚四年。这个似乎傻傻的行为给我带来了很多福佑。它是 人类古老的祈祷方式， 只是我们的星球有太多“被技术治理”的元素，我们无法给予它肯定并使用这一份上帝给我们的恩典。

“做白日梦”的理念有很多专业术语，只是我自己觉得用这个名字比较可爱，操作起来比较有趣。它可以帮助我们：

了解自己、理清目标、和宇宙能量连接来实现自己的愿望，让自己的生命有意义。

首先说明一下，我没有刻意要研究什么，我只是 “碰巧” 在不同时间阅读到它们。这些书籍并不是直白地，单一地讲述这些理念，只是我从不同书本中发现相同的碎片，把它们像珠子一样，结合我自身的实践串成一条链子。

这几本书，除了 Proof of Heaven ，和《找回祈祷的力量》这两本是有朋友推荐之外，其他几本都是无意间在角落头发现它们，然后阅读起来无法自拔，碰撞出绚烂的火花！

以下是这些书籍的阅读时间，时间点很重要，后面会有说明。

Proof of Heaven : 2012年12月23日

（全英原版，出版于2012年10月）

《找回 祈祷的力量》： 2013年7月6日

（台版，出版于2011年5月）

Creative Visualization : 2014年2月份

（全英原版，出版于1979年）

《阿纳丝塔夏》 ：2016年11月14日

（台版，出版于2014年10月，俄原版出于1994年）

《俄罗斯的鸣响雪松》 ：2016年12月份

（台版，出版于2015年12月）

《爱的空间》 正在阅读..（台版，出于2016年5月）

《共同的创造》 进货中.（台版，出于2016年12月）

首先，我解释一下什么叫“做白日梦”。

其实和字面的意思一样。举个例子：

你突然发呆，神游，幻想到你的男朋友或女朋友。他/她亲了你一下，你看着他/她的眼睛，充满了爱意。被亲的那一下，脸蛋都热辣辣的，心跳加速。你还想到你们结婚了，举办了婚礼。你继续想，想到婚礼的场景，礼服的颜色，触感，朋友们的祝福，你说“我愿意”的那一刻，你激动得流泪都流下来了...... 然后，你从神游中回来，发现自己真的流眼泪了。你刚才忘记了时间的存在，你全然地就在 “自己编织的梦” 里面。

这就是“做白日梦”的简单例子，很平常，很简单是吧？每个人应该都有过类似的经验。我现在告诉你，这种行为不傻，而且非常珍贵！

怎么定义这种“幻想”的现象呢？下面我来列举几个“做白日梦”的专业术语：

创造性思维图像

语言/思考的图像转化

古老的祈祷方式

活跃物质之间的远端通讯

宇宙远程的沟通方式

......

（术语往往让人感觉到头晕，还是‘做白日梦’让人更加容易懂些。）

接下来，我需要从不同的角度来证实这种行为是有意义的。我花了很长时间来思考、实践和印证，之后它给我带来了恩典。 我需要大家顺着我的节奏，了解一些基本的概念及阅读一些摘录的段落。这些段落既是这个理念的凭证，也是一种宇宙智慧在不同时代、不同人群中所留下的印记。

第一本书 Proof of Heaven 是一本濒临死亡体验

（学科简称：NDE）的书籍，他的作者是Eben Alexander, M.D，一名美国神经外科医生。在他的工作里经常会遇到重度昏迷又痊愈的病人。这些病人醒来都会跟他说他们在“那个世界”所经历的玄妙的事情。他从来不会相信，觉得是病人的脑神经受到挫伤而产生的幻觉。直到他自己重度昏迷了7天，醒来后用了好长时间才恢复了语言功能，后来写了这本书。

这本书的作者我觉得他是 “死得很深” 的一个，也就是相对其他的濒死体验的人来说，他从“那个世界”带回来的信息更为清晰，后来我再阅读其他类似的书籍都没有他的深刻。

他走入“那个世界”的时候，他有这样的体验：

Where is this place?

Who am I?

Why am I here?

Each time  I silently posed one of those questions, the answer came instantly in an explosion of light, color, love, and beauty that blew through me like a crashing wave. They answered them, but in a way that bypassed language. Thoughts entered me directly. But it wasn’t thought as we experience on earth. It wasn’t vague, immaterial, or abstract. These thoughts were solid and immediate-hotter than fire and wetter than water-and as I receive them I was able to instantly and effortlessly understand concepts that would have take me years to fully grasp in my earthly life.

粗略翻译：

这是什么地方？

我是谁？

为什么我在这里？

每当我安静地发出这些疑问，一些像光、色彩、爱和美的爆破所产生的 冲击波 瞬间笼罩着我。疑问得到的回答是一种非语言的方式，思维可以直接注入我。这种思维体验不像我们在地球的体验。它不是模糊的,不是无形的, 不是抽象的。这些思维是实在的，它比火还热辣，比水还滋润。我接收它们的时候可以瞬间理解其概念，而这些概念我在地球可能要花上几年时间才能完全理解。

为什么要摘录这一段呢？

这一段或者整本书会让我们了解到人死后的世界是怎样的，虽然用文字来传达本身已是限制，但我们还是可以通过 “感觉” 来了解其一二。到底是死了什么都没有了，还是还以其他的存在形式呢？

我归纳了几点我所理解的：

第一：人所存在的维度（世界）有很多。比如人死之后可以进入另一个纬度，而不是什么都没有了。进入下一个纬度不再需要依靠肉身。

第二：在那个维度，人的思维可以达到无比的顺畅，不受五感所限制，瞬间能领会一些你在地球所领会不到的。

第三：那个维度的真理、爱、和存在是我们所描述 上帝 的字眼那样： 至纯至美、至大至能、无所不在、无所不能等等。

这是一个 世界观 的前提，如果世界观打不开，很难用不同的眼光看待这个“地球世界”。我所要介绍的这种古老的智慧，无法用科学手段来测量，就算能，我们也需要具备资深的科学知识。当我们视野开阔了，世界观被打开了，就能帮助我们了解很多

“只可意会不可言传的” 事情。

《找回祈祷的力量》 的作者是Gregg Braden，他有另外一本更出名的著作——《无量之网》。他曾是资深电脑系统设计师，现在是一名连接古老智慧与未来科学、疗愈的权威作家。他关于灵性的探索都建立在他真实的科学考察之下。所以，阅读他的书不会没有根据，你会在了解灵性的同时学习到很多的科学知识。

这本书阐述了一种人们遗忘的祈祷方式—— 感觉 。这也是我第一次知道自己一直有做”白日梦”的傻行为还是人类古老的智慧和本能。

他曾和20几人到 西藏高原的寺院 与那里的僧侣和住持见面，为他的研究课题寻找相关依据。

下面我引用他和住持的一段对话：

我对每位僧尼提出同一个问题：当我们看着你们祈祷时，你们在 “做” 什么？当我们看着你们一天诵经十四到十六小时，看着你们摇铃、击磬、打手印、持咒时， 你们的内在发生了什么事？

当翻译传达了住持的回答时，一股强烈的感受传遍了我全身，我于是知道这正是我们来到此地的原因。住持回答： 你从未看见我们祈祷，因为祈祷是看不见的。你们看见的，是我们用来创造内在感觉的作为。感觉即是祈祷！

读到这里你可能还是不明白什么叫 “感觉即是祈祷” 。下面继续以 “祈雨” 为例给予说明：

作者1990年期间生活在美国新墨西哥州的高原，那一年干旱非常严重。他的一位朋友大卫邀请他到一个古老的石堆圆环中祈雨。 石堆圆环用石头排列成完美的直线和箭头等几何图形，一切都还维持着很久以前建造者摆放的模样。......你可以把它想象成是一张地图，是介于人类与世界原力之间的地图。 （现在，我需要你记住这个描述，关于古老的建筑、图腾还会在其他书籍也提到，证明是人类连接宇宙的特殊场域。我一度为这些无意识的阅读能串成一条链子而感到无比的兴奋！）下面摘选本书一小段：

---------

大卫脱了鞋子，走到圆环中，先是向四方朝拜祖先，之后把手放在胸前，做祈祷的姿势，闭上眼睛，动也不动就结束了。

作者问他刚才做了什么？没有见到他祈祷呀！

大卫说：“我是说了我要祈雨，但假使我是 为了雨 而祈祷，那绝对不会有用。我们请求某事将要发生时，我们就会赋予相反的力量。例如，为了疗愈而祈求，就形同赋予了疾病力量；为了雨而祈求，就是赋予了干旱力量。持续为了这些事物请求，只会赋予我们想要改变的事物更多力量。

作者问他：“如果你刚刚不是为了雨而祈祷，那你做了什么？”

大卫说：“很简单，我开始去 体验 我对雨的感受。我 感觉 到雨落在身体上，还体验到下了许多雨之后， 双脚 陷在村中广场泥巴里的感受。我 闻到 雨落在村里泥墙上的 味道 ，也体验到因为雨量丰沛而能走在及胸高的玉米田中的感受。

---------

也就是说，大卫投入所有的 感官感受 ，包括 思绪、感觉及情绪 等使我们与其他生物有所不同的隐藏力量，还有 嗅觉、视觉、味觉及触觉 等使 我们与世界产生连接的感官感受 。在祈祷中，他运用了 能 向自然“表达”的强力古老语言 。

现在请大家再回头看看我一开始解释“做白日梦”的那个例子，其实就是一样的道理。那个场景是我们 想像 出来的，而且用到了 感官感受 。

按照大卫的理论，我们需要祈求什么，不是表达：“我要什么什么！”而是把自己置身于 “已经发生了的感受中” 。

我们需要雨，不是说：“老天啊，你下雨吧！我们都渴死了！植物都枯死了！”如果是这样，反能量（渴死和枯死）便会继续蔓延。

我们需要和平，不是说：“上帝啊，你行行好吧！让战争停止吧！让那些坏人都遭到报应吧！”如果是这样，我们得不到和平，反而会助长战争和黑暗力量的强大。

我们需要雨，要把自己置身于雨中， 感受它 ；我们需要和平，就要把自己置身于和平中。其他东西亦然。

但是！ 在我们“把自己置身于这种感受中”之前，我们还需要多很多的功课，不能真的像“做白日梦”那样，做一些无聊的幻想，要 “ 编织 有意 义的梦” 。如何“编织有意义的梦”？我们继续往下看。

第三本书 Creative Visualization, 的作者是Shakti Gawain。她是美国人，从事心理学和哲学研究，到过亚洲学习东方哲学、冥想和瑜伽。

如果说，前面两本书是开阔我们的视野，知道世界还有很多的存在方式，提出一些我们从来没留意过的理念；那第三本书，就是这种理念的 “操作指引” 。

前面我提到我阅读每本书的时间点很重要。原因在于，尽管它们出版的时间相隔几十年，但是我阅读它们的先后顺序就这么完美地“ 被编排 ”   好了，它们 非常精密地 影响着我。我读到其中一本就会自动想起另外几本在哪个章节有过同样的论述。它们对于来说就是 “同一个东西” ，到哪里都能认出来。于是，我迫不及待地要把这些碎片整合起来。

它们是这么影响我的： 我的视野被打开——相信这个理念——实践这个理念，最后—— （这个要等到第四、五、六本书会讲到。）

❀❀❀❀

Creative Visualization 这本书可以当作是一本 指引手册 ，里面非常具体地告诉你“怎样创造思维图像”，如何像大卫那样祈祷：利用 嗅觉、视觉、味觉及触觉 等使 我们与宇宙产生连接的感官感受 ，如何用 古老的语言向宇宙“表达”。

首先，我们需要理解什么叫“Creaive Visualization”

---------

Creative Visualization is the technique of using your imagination to create what you want in your life.

创造性思维图像 是一种运用你的 想象力 来创造你生命中想要得到的东西的技能。

This book is about learning to use your natural creative imagination in a more and more conscious way, as a technique to create what you truly want——love, fulfillment, enjoyment, satisfying relationships, rewarding work, self-expression, health, beauty, prosperity, inner peace, and harmony......

这本书是关于 如何学习更加专注地利用你天然的创造性想象力作为一种技能去创造出你想要得到的 ——爱、圆满、喜悦、满意的关系、受嘉奖的工作、自我表达、健康、美丽、繁荣、内在和平、融洽等等。

-------

怎么进行“创造思维图像”的练习呢？

操作事例之一：

------

E xercise:

Close your eyes and relax deeply. Think of some familiar room such as your bedroom or living room. Remember some familiar details or it, such as the color of the carpet, the way the furniture is arranged, how bright or dark it is. Imagine yourself walking into the room and sitting or lying down on a comfortable chair, couch or bed. Now recall some pleasant experience you have had in the last few days, especially one involving good physical sensation such as delicious meal, receiving a massage, swimming in cool water.....remember the experience as vividly as possible, and enjoy the pleasurable sensations once again.

粗略翻译：

闭上眼睛，做到深度放松。想象一些熟悉的场景，比如你的房间或者客厅。想象一些你熟悉的物件，比如地毯的颜色，家具的摆放，光线是明的还是暗的。想象你自己正走入这个房间，在一个舒服的椅子、沙发或者床那里坐下。

现在你继续想，想那些在过去几天发生的，令你身心愉悦的事情，比如：一顿美味的饭菜，收到一条短信，在清凉的水里游泳.....想得越具体越好，再次享受当时愉悦。

-------

这部分内容锻炼利用想象力去调动感官感受达到 “真切体验” 的效果，这和大卫的祈祷方式是一致的，只不过是，这本书更多的是从心理学角度来说，而《找回祈祷的力量》那本书更多的是从人类发展史、人类智慧、宇宙能量连接的角度去阐述。

而我实践我的“白日梦”时，就是结合这两本书的指引，一步一步来做的。

第四、五、六本书《阿纳丝塔夏》、《俄罗斯的鸣响雪松》、《爱的空间》

如果读过我之前推送的文章，相信大家对这个系列的书已经很熟悉了。在此，我就不多做阐述了。

鸣响雪松系列书籍，俄语原版有11本，目前台版只翻译到第四本，中文简体只翻译到第一本。

这几本书一定要按顺序来阅读，因为作者写每一本都是在前一本的基础上写的。

下面我摘录一下，阿纳丝塔夏她对 祈祷就是感觉、创造性思维图像 是怎么阐述的，她用的词语表达是： 思考/ 语言传化为图像以及宇宙的远程连结。

--------

“我忘了一句话不可能只是单纯被说出来，它背后一定包含感情、意识、可以作为一句的 自然信息 ！”

......

“阿纳丝塔夏，为什么你讲到这个节日，要用一种奇怪的方式表达每一句话？而且每个字的字母都发得一清二楚......”

“我在尽力描绘这个节日的 画面 ，还有 画面中的每个细节 。”

她不是说说而已，我发现她正在用她说的每一个字和奇怪的句子结构模拟着！ 模拟着节日的景象！ 按照她执拗的个性，她会一直 模拟 ，一直梦想，直到她的梦想成真为止。

“一直到最近我才明白，她对你说话的时候，她的思考没有停顿，反而还加速了，加速了， 并转化为图像 。”

“我的宝贝孙女阿纳丝塔夏不只能在每个字，能在每个字母的发音中 创造画面 。”

-------

从这些摘录，我们可以看出，阿纳丝塔夏每说出来的一个字都富有意义，而且在她 说话的当下还把语言转化成图像来和宇宙连接， 吸引宇宙有利的能量来助长事态的发展，达到梦想成真。

这也让我想起了提倡“人类一家，天下大同”的巴哈伊信仰对上帝之言的阐述：

“我的朋友啊！上帝之言乃是言词之王，其统摄之威力无可估量。它一直且将永远支配存在界。圣贤曰：圣言乃是整个世界的万能钥匙，因为在它的作用下，人类的心灵之门——实际上是天国之门——开启了。”

也就是说，语言是有能量的，这就是为什么几乎各个宗教信仰都有自己要吟诵的祷文，因为那是上帝启示的语言，更加赋有能量。如果利用语言+画面（图像），那就可以得到能量的连接。这也是为什么我们祈祷的时候需要默思，让身心沉静下来有助于我们构成画面。

阿纳丝塔夏把语言转成画面的方法可以做到：

远程连结

还记得大卫祈祷的时候，他是在一个石堆圆环并且有神秘图案的地方祈祷吗？阿纳丝塔夏称这些“神秘的地方”为—— 圣地 。

在世界各地都有这样的“圣地”，这些地方遗留着人类古老智慧的结晶——建筑，比如： 金字塔、石墓、石阵 等。

很有趣的是，几乎这几本书都提到了 “以色列” 。

我记得2011年刚刚接触巴哈伊信仰的时候，我问我的导师：“为什么犹太教、基督教都跟以色列有着渊源的联系？为什么现在以色列又是犹太教、基督教和巴哈伊信徒的朝圣地？为什么以色列这个地方如此特别？”当时我的导师鼓励我自己去寻找答案。

之后，我阅读了 Proof of Heaven ，作者竟然是从

以色列 出差回来才病倒，昏迷，死而复生，写了那本书的！我当时读到这个章节时还画了一个大大的问号‘？’！我想：“又是‘以色列’，到底以色列这个地方有什么神奇？作者在以色列经历了什么导致他有如此神奇的‘死亡经历’呢？

对 以色列 的疑问，一直在我的脑里萦绕......

时隔5年，我自己亲身前往以色列朝圣， 我又在途中阅读了《阿纳丝塔夏》，这本书为我到圣地做了很好的铺垫。或许是那里的场域能量确实大，回来后给了我更加清晰的视角。现在我可以自己解答这个问题了！

在解答我这个问题之前，我需要引用阿纳丝塔夏对

金字塔之谜 来解释一些场域的能量：

------

在顶端那儿（金字塔顶端），众人的目光和思想汇成点， 形成能够接触宇宙心智的管道。 .....如果把感测器放在金字塔顶端的汇聚处，会侦测到这里能量的存在，站在底下的人也会有不同寻常的感觉。

在建造金字塔的期间，除了体力和各种工具外，他们随时 会用意念减少地心引力 。 （大家可以想一下，没有了地心引力，石块还会那么重吗？）

为了后代创造机会，让它们能够恢复原初的力量，上了年纪的人——通常是智慧过人的首领，或是部落的元老——如果感到残生将尽，就会 要求亲戚、家人将自己安置在石室。

关闭平常使用的感官（视力和听力），却能打开和宇宙心智完全沟通的可能性，理解各种现象和地球人的行为。最重要的是， 他们日后能将生前所思传给活着的人，以及他们的后代。智慧的精神是永远存在那儿的。

-------

我这样理解之前的问题： “与宇宙心智沟通的管道” 是一些能量特别强烈的地方，比如“以色列”和“俄罗斯的鸣响雪松下”。在这些地方，你的心智、思考、和管道会达到不同强度的畅通， 而围绕在那个场域的古人的智慧可能会通过“某些人”继续传递给现在的人 ，

比如Proof of Heaven的作者。这就是 远程连结。这些意识信息库不会因为肉体的消亡，距离的遥远而消失。 它会永远存在在那里，并且 和“有需要的人”连结上。 阿纳丝塔夏就可以轻易地和这些远古的智慧连结上。

“以色列” 之所以特别，是因为曾经在 这里住过的人 和 发生过的事。 用阿纳丝塔夏的理论： 这些智慧过人的人或者神子（上帝派遣的显圣者）所传达的智慧精神仍然高强度地存在那个地方！

而善于利用这种宇宙心智的人，不需要亲身身处何处，即可影响万里之外的人。比如鸣响雪松系列书籍的作者和阿纳丝塔夏之间的沟通。

这也为 “做白日梦”，——感觉即是祈祷 的方式提供了可靠的依据。当你编织画面的时候，动用所有的感觉感受，这样会更有效地把“信号”发射到宇宙中，这种信号会被吸引至萦绕在宇宙的 过去人的智慧库 ，这个智慧库会 提供影响你行动的能量 。不单是你自己，还有你周遭的能量，都会为你这个愿望服务。 行动 是在能量影响之后有意义的作用表现。 如果没有行动，那真的就只是发发梦而已。

❀❀❀❀

好了，如果我们接受了这样的理念，照着这样的指引去做，就会得到我们想要的了吗？那这也太美好了吧？真的如此简单吗？

当然不是的。

《找回祈祷的力量》这本书是这么说的：

不带隐藏动机 地请求，让回应包围着你。要是祈祷获得回应，我们必须超越经常伴随着正面渴望而来的质疑。

阿纳丝塔夏是这么说的：

当灵魂和话语失去连结，当灵魂空洞、画面隐晦不明，话语也会变得空洞，就像失序的杂音而没有预言的能力。

被 爱 提升的人可以达到很高的境界。不是每个人都注定有能力如此思考，那需要 以极快的思考速度创造。

由人创造出来的伟大事迹，会有两个对立的力量介入，而人可以灵活运用选择权。他的选择倾向哪边， 取决于他的纯洁度与意识的觉醒。

就我的理解来总结一下：

智慧库的能量散发在每个角落，人有和宇宙沟通的本能和能力，可以利用“做白日梦”——编织画面的方式和宇宙进行沟通，这是毋庸置疑的。但是这种沟通的成效如何，取决于 “人的纯洁度”和“思考的速度” 。 “不带潜藏动机”地请求 ——在我们编织画面的时候，我们的动机是什么？是不切实际的幻想？还是为你个人还有整个宇宙创造有意义的事情？

所以，工具就在那儿，我们使用它的时候还是有千差万别的。 因为是否“纯洁度”只有宇宙（上帝）才有评判的能力和标准。 我们首先需要做的， 是如何 提高灵魂的纯洁度。

❀❀❀❀

我自己以这种理念实践了，寻找到我的另一半。现在每当我感受现在的他和我“做白日梦”里面的他，相似度至少80%，我说的不是样子，是感觉。连一个小小的动作，比如亲吻我的眼睛的举动，简直和我“做白日梦”时候的一模一样！

很多事情我们都在不同的时间，不同的空间做着，而这种相同的频率会有 强大的吸引能力 ，以至于我们相遇的方式是那么的奇妙！

我整理了这么多，不是因为我现在很神，可以做到随时和宇宙能量连结，实现任何我想实现的愿望。我完全没有神到那种地步。我只是个普通人，我也有着 “人的自由意识” ，而这是影响 人的纯洁度 的最大障碍。

我之所以把它分享出去，是因为我觉得整个存在界妙不可言！每当我想到这些，内心无比激动和喜悦！我的分析可能很粗糙，你们也可能读得一头雾水，毕竟我只是摘录了一部分。这是我在无意识之下，没有人指导之下，顺着我的 “感觉” 找到并实践的一个理念。 这种方法很野，但它来自我的心。

阿纳丝塔夏说： “每个真理传递者，都必须了解自己有必要找出更完美的诠释方式。” 用文字把它分享出来，算是我尝试的诠释方式，或许还有更好的诠释方式，我现在还不知道。

因为这一篇的篇幅太长，具体 “如何编织自己的梦” 我就不在这里写了，如果对《做白日梦——定制你的另一半》一文感兴趣的朋友，可以留言给我，里面有更详细的操作步骤。

说了这么多，我想用三个“了解”来概括一下如何有效地“做白日梦”——

了解自己，了解生死，了解爱！

感谢你的阅读，全文完~

夜莺

一只用文字唤醒人们的鸟儿~

渗透测试的步骤有哪些

渗透测试怎么做，一共分为八个步骤，具体操作如下：

步骤一：明确目标

1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。

2、确定规则：明确说明渗透测试的程度、时间等。

3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

步骤二：信息收集

1、基础信息：IP、网段、域名、端口

2、系统信息：操作系统版本

3、应用信息：各端口的应用，例如web应用、邮件应用等等

4、版本信息：所有探测到的东西的版本

5、人员信息：域名注册人员信息，web应用中网站发帖人的id、管理员姓名等

6、防护信息：试着看能否探测到防护的设备，像有没有CDN、waf等

步骤三：漏洞探索

利用上一步中列出的各种系统、应用等等，使用响应的漏洞

方法：

1、漏扫、awvs、IBM appscan等

2、结合漏洞去exploit-db等位置找利用

3、在网上寻找验证poc

步骤四：漏洞验证

将上述中发现有可能可以成功利用的全部漏洞都验证一遍，结合实际情况搭建模拟环境进行实验，成功后再引用于目标。

自动化验证：结合自动化扫描工具提供的结果

手工验证：根据公开的资源进行手工验证

试验验证：自己搭建模拟环境进行验证

登录猜解：可以尝试一下登录口的账号密码的发现

业务逻辑漏洞：如发现业务逻辑漏洞，进行验证

步骤五：信息分析

为下一步实施渗透做准备

1、精准打击：准备好上一步探测到的漏洞的exp，用来精准打击

2、绕过防御机制：是否有防火墙等设备，如何绕过

3、定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标

4、绕过检测机制：是否有检测机制，流量监控，杀毒软件 ，恶意代码检测等（免杀）

5、攻击代码：经过试验得来的代码，包括不限于XSS代码，SQL注入语句等

步骤六：获取所需

1、实施攻击，根据前几步的结果，进行攻击

2、获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）

3、进一步渗透：内网入侵，敏感目标

4、持续性存在：一般我们对客户做渗透不需要，但真实的环境中，我们会做rookit、后门，添加管理账号。驻扎手法。

5、清理痕迹：清理相关日志（访问，操作），上传文件等

步骤七：信息整理

1、整理渗透工具：整理渗透过程中用到的代码，poc、exp等

2、整理收集信息：整理渗透过程中收集到的一切信息

3、整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱的位置信息

（为了形成报告，形成测试结果使用）

步骤八：形成报告

1、按需整理：按照之前第一步跟客户确定好的范围和需求来整理资料，并将资料形成报告

2、补充介绍：要对漏洞成因、验证过程和带来的危害进行分析

3、修补建议：当然要对所有产生的问题提出合理高效安全的解决办法

德军总部2工具包位置

德军总部2工具包位置是一个在靶场上面桌子旁，一个是选择装备试练后一个地方，一个是在射击试练里刚进去右边的床边。

伊娃之锤有3个，剩下的18个在暗杀任务里面都可以拿到，暗杀任务的战争地图有提示，中间那个图标就是武器升级工具包，拿到了就会点亮，没拿到就是暗的。

武器设定

双弹夹：一次换两个组合在一起的弹夹，一个弹夹打光后，切另一个31发弹夹，省去换弹；穿甲弹：增加对装甲和机械敌人伤害，必升。

狙击模式：增加伤害，弹道变稳，但射击模式变成单发点射(手速快及人型连点器可以无视)，建议升级：可以控制弹耗速度，强突时保证足够弹药，增加处理小兵和机械敌人效率，节约大量弹药。

标签：祈祷渗透工具包