Pentesting-Notes

• Infrastructure Pentesting
  • Initial Enumeration
  • FTP
  • SSH
  • NFS
  • SMB
  • SMTP
  • IMAP
  • POP3
  • WINRM
  • LDAP
  • DNS
  • TFTP
  • SNMP
  • RSYNC
• Web Application Pentesting
  • Initial Enumeration
  • Subdomain Enumeration
  • XSS
  • SQL Injection
  • Open Redirect
  • CSTI
  • SSTI
  • XXE
  • CSRF
  • SSRF
  • NOSQL Injection
• Active Directory Pentesting
  • Initial Docker Setup
  • C2 Adaptix configuration
  • Enumeration
  • Abuse