点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
实战|对某外企的一次内网渗透复盘
目标https://www.xxxxxxx.net外围打点信息收集通过各种工具和在线网站,对子域名进行收集,并解析ip。发现主站存在CDN,使用fofa,搜索网站title、js等关键信息和子域名解析...
linux后渗透之收集登录凭证
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把SecretTeam安全团队“设为星标”,否则可能就看不到了啦!免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...
【内网渗透】域渗透之域委派攻击
1、域委派说明域委派解释:将域内用户的权限委派给服务账号,使得服务账号能以用户权限开展域内活动,接受委派的用户只能是服务账户或者主机账户。账户分类:机器账户:计算机本身名称的账户,在域中compute...
手把手教你如何进行内网渗透《上篇》
免责声明月落星沉研究室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
内网渗透隧道技术!DNS+FRP如何绕过防护干进内网
01概述DNS 隧道(DNS Tunneling),是隧道技术中的一种,并且很难防范,因为正常的业务难免会用到 DNS 进行域名解析,所以防火墙大多对 DNS 的流量是放行状态。此时,如果我们在边界服...
黑客必刷的16个靶场(渗透基础、CTF、漏洞实战、内网渗透)
本文字数:1947|预计3分钟读完号主网络安全界混迹10余年,总结了16个网络靶场,这些不只是简单的网络靶场,这是求职的敲门砖、这是安身立命的试金石、这是黑客成长通向理想殿堂的必经之路。包括渗透基础、...
内网渗透:ICMP隧道技术
内网渗透:ICMP隧道技术 隧道 , 1 , , , 原文始发于微信公众号():内网渗透:ICMP隧道技术
【攻防小词条02 | 内网渗透】非明文密码认证RDP服务
免责声明由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。所涉及工具来自网络,安全性自测。技巧实景思考在攻防项目中时常会遇到目标Windo...
Burp插件之接口识别
XP_CAPTCHAXP_CAPTCHA是一款JAVA开发Burp插件的验证码识别接口工具,支持验证码识别以及返回包为json格式等等。0x2XP_CAPTCHA工具获取https://github....
渗透大师的秘密武器:代理技术全面解析
大家好,我是v浪。今天我们来聊聊内网渗透中常用的一个重要技术 - 代理。在进行内网渗透时,代理技术往往扮演着关键角色,它可以帮助我们绕过防火墙等安全设备的检测,隐藏真实身份,更加隐蔽地完成渗透测试。本...
渗透测试 | 通过内存信息读取向日葵连接账号和密码
01概述上次我们说目标系统上如果有 ToDesk,我们可以通过配置文件或者内存信息提取连接账号和密码,那如果目标系统上是经典软件向日葵呢?02方法也是两个方法,并且是一样的方法:1.获取目标系统上的向...
47