Cobalt_Strike
简介AV查杀的四种方式文件,内存，流量，行为。 免杀方式 加壳 多平台多语言生成shellcode 加密shellcode 加载 插入
阅读更多
通过Powershell调取wmic
通过Powershell调取wmic123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555
2021-06-23
内网渗透-windows基础知识
Windows 特性工作组工作组是指数台计算机在一个内网中,在逻辑上都属于工作组,但是在工作组中的机器之间相互没有信任关系,每台机器的账号密码只是保存在自己的SAM文件中,那就意味 着如果需要共享资源只能新建一个账号并指定相关资源授予该账号
2021-06-23
内网渗透-Windows认证协议
本地认证流程Windows Logon Process(即 winlogon.exe),Winlogon 是负责处理安全相关的用户交互界面的组件。Winlogon的工作包括加载其他用户身份安全组件、提供图形化的登录界面,以及创建用户会话。L
2021-06-23
内网渗透-打点
目录
OSINT
打点流程概述
打点技术细节扩展
模拟一次完整流程
Recon
主动、被动
(1)OSINT
(2)Web Pentester
ONSIT1.1 OSINT公开资源情报计划(Open source intelligen
2021-06-23
内网渗透-权限提升
目录
Windows 单击权限提升
Bypass UAC
Bypass AppLocker
Windows 单击权限提升
EXP提权
Unquoted service Path 提权
不安全的服务权限
AlwayslnstallEleva
2021-06-23
内网渗透-信息收集
主机发现123456789网络连接( netstat -ano)路由表 (route print)IP端 (192,172, 10)NEW家族( net view、 net session)ARP (arp -a)nbtstat (nbts
2021-06-23
内网渗透－－常用命令
1.域常用操作命令123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960
2021-06-22
内网渗透-凭据获取+横向渗透
目录123456收集用户明文密码以及Hash横向常用工具收集第三方密码及Hash传统键盘记录Bypass List
收集用户明文密码及Hash12345678在线拖Hash姿势离线拖Hash姿势Bypass XXX Listnet-NTLM
2021-06-22
内网渗透-步步为营
目录Initial Access12345678910111213141516基础Web漏洞(弱口令、文件上传、文件包含、RCE、反序列化)各类基础服务0/1/N Day RCE( vsftpd、Samba、fastcg
2021-06-22
内网渗透—隧道穿透
目录123456.转发场景介绍.连通性测试.正向端口转发.反向端口转发.ssh多级转发.文件打包&传输
正向、反向代理Client -> Transit server -> Server: Client能够正向连接Tra
2021-06-22
内网学习基础
前言现在网上内网渗透、域渗透文章很多,大多数人只知道如何进行操作获取全新,不知使用该技术的原理和该技术操作影响Windows何种功能,Windows何种机制对内网渗透产生的影响,按照数个Windows系统的功能进行讲解,完善内网渗透知识结构
2021-06-22
linux 计时任务
linux 计时任务crontab任务计划用于周期性执行程序。
1）查看crontab服务
1systemctl status crond
2）任务计划格式
12345678910111213141516171819*(分)*(时)*(日)
2021-06-08