内网渗透 - 第 31 | CN-SEC 中文网

安全圈技术研究资料整合

今天给大家推荐几个安全行业内优质技术公众号，内容涵盖SRC漏洞挖掘、安全漏洞预警、安全武器库、红蓝对抗、渗透实战、漏洞分析、安全工具等干货。本次排名不分先后~~01. 猪猪谈安全简介：致力于让小白也能...

12月13日安全工具47 views评论

阅读全文

安全文章

如何一个人对一个庞大的内网进行内网渗透？

渗透攻击红队｜2023 年最新内网渗透课程目录大纲相信很多人关注我的公众号都是看我写一些内网渗透的文章才认识我：无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？一次在工作组的内网里渗透到...

12月11日88 views评论

阅读全文

安全文章

内网渗透｜Kerberos委派以及使用C#写代码进行检测

0x00 C#检测委派账户前文已经写到检测域内dcsync，adminsdholder等后门和一些基本域内信息public static void Checkdelegation() { Ldapco...

12月10日59 views评论

阅读全文

安全文章

内网渗透-RDP凭据获取

当我们获取一台windows服务器，可以尝试获取本地远程连接的信息甚至可以拿到明文密码，横向移动。通过rdp服务登录远程桌面时，如果选择了保存凭证会在本地生成一个凭证文件，我们只要破解这个...

12月10日93 views评论

阅读全文

安全文章

无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？

前言大家好，这里是渗透攻击红队的 RedTeam 系列文章，我是 saulGoodman ，本文仅用于技术讨论与研究，如因此产生的一切不良后果与文章作者无关！当我们的目标的内网有整个 A 段这么...

12月09日136 views评论

阅读全文

安全工具

一款内网渗透常用命令的CS插件

项目地址https://github.com/mastersir-lab/JianChi介绍JianChi(剑池)：一款内网渗透常用命令的CS插件，解决记不住命令的苦恼！插件使用Cobalt Stri...

12月08日131 views评论

阅读全文

安全文章

获取edusrc证书的小窍门

这里是为了给想挖掘证书站的师傅们提供一些思路且以下涉及到的漏洞已提交至edusrc及相关官方平台且及时修复思路1.对于这些证书站我一般为分这几个方向来进行展开的：外网，内网，公众号,小程序。2.外网：...

12月08日98 views评论

阅读全文

真实溯源笔记思路

## 0x00 第一次信息收集获取攻击IPIP反查定位（考虑是否为代理）IP资产探测（masscan+nmap）、在线端口探测等IP web的指纹识别等信息收集0x01 尝试获取getshell提权根...

12月04日应急响应58 views评论

阅读全文

安全文章

内网渗透：一次完整的域渗透

域环境在开始域渗透之前，先来简单了解下域的一些概念域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）工作组的分散管理模式不适合大型的...

11月22日62 views评论

阅读全文

安全文章

实战 | 某外国网站的一次内网渗透练手

扫码领资料获网安教程免费&进群目标主站：https://www.xxx.com/en/外围打点通过子域名，找到分站：https://www.xxx.com/C段里面有一个安装Weblogic的...

11月21日61 views评论

阅读全文

安全文章

【第一章】内网渗透测试基础

一、内网基础知识域控制器（DC）出于管理及其他需求，需要在网络中划分多个域。第一个域称为域树（域树拓扑结构图）域森林（域森林拓扑图）域名服务器活动目录（AD）安全域的划分：划分安全域的目的是将一组安全...

11月15日55 views评论

阅读全文

安全工具

安全资料分享 | 内网渗透思路

内网渗透思维导图密码相关域渗透攻击思路DACL的应用NTLM 中继攻击滥用 ACE后台回复思维导图，获取高清思维导图。内网渗透思维导图密码相关域渗透攻击思路常见攻击手法：AS-REPRoasting、...

11月13日76 views评论

阅读全文