场景提出已渗透至内网，获取到DMZ区出网机器CS权限发现内网不出网（此时又分为两种情况：1、内网和DMZ区互通；2、DMZ可通内网但内网不通DMZ），根据以上叙述可以简单搭建测试环境。给出简单拓扑：C...
09月22日973 views评论内网
机器
【红蓝对抗】内网不出网机器上线CobaltStrike
09月22日973 views评论内网
机器
09月22日973 views评论内网
机器
Windows内网渗透提权的几个实用命令
这不是一篇渗透测试指导，而是简单介绍了几个Windows内网提权的实用命令，还望大牛包涵指导。1.获取操作系统信息识别操作系统名称及版本：C:Usersthel3l> systeminfo | ...
09月08日安全文章49 views评论windows
内网
内网学习笔记 | 7、lcx、netcat和socat的使用
1、lcx 使用lcx 分为 Windows 版和 Linux 版，Linux 版叫 portmapWindows内网端口转发内网失陷主机lcx.exe -slave rhost rport lhos...
09月04日73 views评论lcx
内网
内网渗透【完整版】
因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。简单的看了下机器环境，出网，没有杀软（后面发现实际是有一个很小众的防火...
09月04日54 views评论powershell
web
技术干货 | 详细解说从外网进入内网再横向！
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
09月04日67 views评论内网
外网
内网渗透合集（一）
常见脆弱端口扫描21 ftp 主要看是否支持匿名，也可以跑弱口令80 web 常见web漏洞以及是否为一些管理后台443 openssl 心脏滴血以及一些web漏洞测试873 rsync 主要看是否支...
09月02日61 views评论web
内网
内网肾透实战指北
缘由心血来潮参笔试，做了两套试题发现大部分考的内网渗透的基础命令。例如：控制靶机发布域策略，组策略。添加用户进入组，添加主机进入域的命令（划重点，命令！！！） 作为平时要用问度娘问咕咕从来不记的我，只...
08月27日安全博客41 views评论com
内网
dismap 快速资产发现和识别工具
About dismapDismap 定位是一个适用于内外网的资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。Dism...
08月23日197 views评论内网
识别
DEFCON CHINA&BCTF的一些随笔
萌新的第一次线下决赛，毫无意外的被打爆，打扰了我太菜了，告辞！ 下面记录一下这次的收获吧。 靶场渗透 这次靶场是打的真的爽，也学习了很多东西。从一个博客开始到服务器到内网最后拿域控权限，打的真的爽啊。...
08月21日53 views评论flag
内网
【奇技淫巧】通过解密f5的cookie信息获得服务器真实内网IP
设备漏洞挖掘-黑盒测试思路 + 文库支持Docker一键内网中搭建啦～
在线文库：http://wiki.peiqi.tech Github：https://github.com/PeiQi0/PeiQi-WIKI-P...
08月16日179 views评论docker
漏洞
实战reGeorg+Proxifier内网渗透入门(一)
文章来源：白帽子搞安全reGeorg+Proxifier代理工具0x01reGeorgreGeorg是reDuh的继承者，利用了会话层的socks5协议，主要功能是把内网服务器端口的数据通过的数据通过...
08月10日172 views评论proxifier
内网
30