渗透测试
未读
域渗透入门及环境搭建
本文介绍了域渗透的基本概念、必要性和实施步骤。域作为一个集中管理网络资源的逻辑环境，通过域控制器实现用户账户和安全策略的统一管理。域渗透是指针对Windows网络环境中的域进行的安全攻击，其目的是获取域内成员的密码、提升权限等。文章详细说明了域渗透的信息收集、子域主机渗透、域内成员密码dump等关键步骤，并提出了相应的防御措施。此外，文章还深入讲解了Active Directory（域）的基本概念、功能、部署结构和相关技术细节，如域控制器的配置、域组策略、域功能级别等，最后通过实例演示了如何部署Windows域环境。
渗透测试
未读
内网渗透之设置内网代理隧道
本文介绍了内网渗透中创建内网隧道的三种方法：Neo代理、ICMP隧道技术以及使用CS（Cobalt Strike）做代理。
首先，通过Neo代理方式，利用Neo软件在攻击机和内网主机之间创建隧道，实现内网资源的访问。具体步骤包括获取内网主机shell、提权、创建Neo代理并在攻击机上访问内网资源。
其次，ICMP隧道技术利用ICMP协议创建隧道，不需要开放端口即可实现内网资源的访问。文中以icmpsh工具为例，演示了如何在攻击机和跳板机之间建立ICMP隧道。
最后，使用CS框架创建代理，通过在CS服务器（Kali）和内网主机之间设置代理，实现内网资源的访问。CS框架的功能包括上线跳板机、内网IP段探测、端口扫描以及创建代理。
这些方法在内网渗透中可用于绕过防火墙和访问控制，实现攻击者对内网资源的非法访问。文章强调了这些技术的学习目的，并明确指出严禁用于非法攻击。
渗透测试
未读
内网渗透信息搜集和渗透实战
这篇文章是一篇关于内网信息搜集和渗透实战的教程。文章首先声明了免责声明，强调了学习目的，并提醒读者严禁用于非法攻击。接着，文章详细介绍了环境搭建，包括使用Kali Linux作为攻击机，以及Windows Server 2008、Windows 7和Windows Server 2003作为内网主机。
文章重点讲解了渗透过程中的几个关键步骤，包括：
1. 主机发现：使用nmap扫描网段信息，发现内网主机。
2. 主机扫描：识别目标主机的开放端口和服务信息。
3. 拿下跳板机：通过制作木马并上传到目标主机，获取跳板机的控制权。
4. 内网探测：利用msf框架进行内网探测，包括端口扫描和服务探测。
5. 漏洞利用：搜索并尝试利用内网主机的漏洞，如MS17-010。
6. 创建代理：使用msf创建代理，以便从攻击机访问内网服务。
7. 内网共享目录利用：通过共享目录上传木马，进一步渗透内网主机。
文章最后提醒读者，渗透测试应当在合法授权下进行，并强调了安全意识。整个教程提供了丰富的命令和截图，适合有一定网络安全基础的读者学习和参考。
靶场笔记
未读
红日内网靶场渗透实战笔记
本文介绍了红日内网综合靶场的实战演练，包括环境搭建、信息搜集、漏洞扫描、拖库、写入木马Getshell、提权等步骤。通过详细操作，作者成功获取了两台靶机的root权限。在免责声明中强调了本文仅供学习交流，禁止用于非法攻击。操作过程中使用了多种工具和技术，例如nmap、awvs、joomscan、dirsearch等，涉及到了网络扫描、漏洞利用、数据库操作、木马植入、权限提升等网络安全实战技术。整个演练过程体现了对网络安全的深入理解和实际操作能力。
渗透测试
未读
内网渗透中的信息收集
本文为技术教学，主要介绍了内网信息收集的步骤和工具。首先进行了基本信息收集，使用如systeminfo、net start等命令。接着进行网络信息收集，包括使用ipconfig、net view等命令。用户信息收集涉及whoami、net user等命令。凭据信息收集则提到了mimikatz、mimipenguin等工具。此外，还探讨了探针主机域控架构服务和PowerShell渗透测试框架Nishang的使用。文章强调，所有技术仅供学习，严禁用于非法攻击。
渗透测试
未读
渗透中Windows系统的权限维持
本文介绍了在已获取管理员权限的Windows系统中进行权限维持的多种方法。包括隐藏文件、伪装系统文件图标、创建影子账户、利用Shift粘滞键后门、放大镜后门、设置注册表自启动、自启动文件夹、映像劫持、安装自启动服务项以及设置定时任务等。这些技术均可能被用于非法攻击，但本文旨在技术教学，禁止用于非法目的。同时，也提出了相应的防御措施，以帮助用户保护系统安全。
渗透测试
未读
Windows系统漏洞提权
本文介绍了Windows系统的权限提升技术，包括利用系统漏洞提权、配置自启动服务、服务执行路径带空格的提权方法、注册键提权AlwaysInstallElevated、DLL劫持以及UDF提权等。文章强调了这些技术仅供学习交流，严禁用于非法攻击。具体操作涉及使用Kali Linux、Metasploit框架、创建木马文件、替换系统DLL文件、MySQL的自定义函数等功能。同时，文章也提到了如何防御这些提权方法，如取消某些对话框的确认步骤、限制MySQL的文件写入权限等。最后，文章展示了通过数据库执行系统命令的步骤，提醒管理员注意系统安全。
渗透测试中的Linux权限维持(linux后门)
文章主要介绍了在Linux系统中进行权限维持的方法，即通过各种手段在服务器上留下后门，以便攻击者持久性地入侵。文章涵盖了多种后门技术，包括但不限于创建用户、文件属性修改、SSH后门、Crontab定时任务后门、文件自启动、配置服务和隐藏进程等。文章强调了这些技术的实际应用，并提供了相应的命令操作示例。同时，文章开头就声明了免责声明，强调技术教学的目的，并警示读者不要用于非法攻击。
摘要如下：
本文详细解析了Linux权限维持的各种方法，包括创建默认密码用户、配置sudoers文件、SSH软链接后门、隐身登录、Crontab定时任务、服务配置和进程隐藏等。这些技术可以在一定程度上帮助管理员排查问题，但同时也可能被黑客利用进行非法入侵。文章提供了具体操作步骤和防范措施，并强调了技术应仅用于学习和合法用途，不应滥用。
Linux系统漏洞提权
这篇文章主要介绍了Linux提权的几种方法，包括系统漏洞、管理员配置错误和第三方软件提权。文章详细介绍了系统漏洞检测工具如linux-exploit-suggester、linux-smart-enumeration和linpeas的使用方法，以及MSF中的提权模块。管理员配置错误方面，文章介绍了sudoer提权、SUID提权和定时器提权。第三方软件提权方面，文章详细阐述了Redis的持久化文件提权、操作Linux系统定时任务以及利用公钥私钥登录的方法。文章最后提供了如何防御Redis提权的建议，例如设置复杂密码、禁用危险命令等。整体来说，文章全面介绍了Linux提权的各种方法，并提供了相应的防御建议。