网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同O...
Todesk代替向日葵辅助内网渗透思路
Todesk精简版,只能被控 https://dl.todesk.com/windows/ToDesk_Lite.exe截图工具 http://www.nirsoft.net/utils/...
cs特征隐藏
cs修改流量特征0x00 前言这段时间在搞内网渗透方面的知识,小声哔哔:才不是ctf打不动了既然在学内网渗透方向的东西,那就免不了要和网络配置还有msf、cs等的这种内网渗透神器了。但是在学习之间,因...
内网渗透NTLM中继与反射浅析
点击蓝字 / 关注我们0x00 前言本章主要介绍NTLM中继和反射NTLM中继和反射NTLM中继SMB 协议和欺骗工具介绍实战解析NTLM反射原理讲解利用方法历史土豆分析总结知识点0x01 NTLM ...
SMB中继——内网渗透
声明以下内容,均为文章作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...
内网渗透 | RDP反向污染(Inception)攻击
点击上方“蓝字”,关注更多精彩0x00 前言五一前工作中碰到了一个词叫做信任源攻击。这个词本身就很泛泛,并不像一些常见的安全问题具有针对性。可能是用户对耳熟能详的网络设备、软件很是信任,例如百度、VX...
学习内网渗透
0x00 Preface内网渗透主要是基于前期外围打点getshell的webserver,通过收集webserver上的信息,然后对其他内网主机进行口令上的攻击,当然也有一些基于漏洞的攻击。内网相关...
内网渗透 | 正向代理与nginx反向代理详解
点击上方“蓝字”,关注更多精彩0x00 前情提要由于在红日靶场03中遇到了反向代理这个知识点,特此将正反向代理进行讲解。0x01 理论知识一、正向代理渗透中常说的挂代理,其实是挂正向代理。客户端A由于...
红队实战体系备忘录
课程介绍 该课程为谢公子联合蜉蝣安全团队推出的红队实战体系备忘录,旨在帮助大家对红队实战体系有一个大致了解。本系列课程一共5节课:红队Web打点、红队钓鱼、红队内网渗透、红队域渗透和红队免杀。课...
内网渗透-内网信息收集
1.判断是否有域ipconfig /allsysteminfonet config workstationnet time /domain判断主域,一般域服务器都会同时作为时间服务器这里分为3中情况:...
学习笔记之Linux内网渗透
网安教育培养网络安全人才技术交流、学习咨询信息收集1. 获取内核,操作系统和设备信息版本信息uname -a 所有版本uname -r 内核版本信息uname -n 系统主机名字uname -m Li...
内网渗透系列:内网隧道之icmp_tran
内网渗透系列:内网隧道之icmp_tran前言本文研究ICMP隧道的一个工具,icmp_trangithub:github.com/NotSoSecure/icmp_tunnel_ex_filtrat...
44