一次渗透windows server服务器getshell以后,提权受阻(3389开启;445开启,有防火墙,445不能直接外连),尝试ms16...
Linux 反弹shell:反弹shell的本质
0X00 前言在上一篇文章 Linux反弹shell(一)文件描述符与重定向,我们已经讨论过了反弹shell中最核心也是相对较难理解的部分,那么接下来我们就可以正式借反弹shell的实例分析...
打靶系列之 -DC -3
01 项目安装首先咱们需要将DC-3的靶机下载,并安装到咱们的靶机上下载地址是:https://www.five86.com/dc-3.html进入页面点击here 进行下载下载好之后,导入咱们的虚拟...
网络安全攻防:Windows系统安全之端口安全
1. 常见的端口20端口:FTP数据传输,FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。21端口:FTP消息控制,被动模式下,FTP客户端连接FTP服务器的时候,会先连接服务器的 21...
Android安全(八)--gdb调试
推荐两本自己读过的书,学习的路上免不了啃书,什么是gdb它是gnu组织开发的一个强大的unix程序调试工具,我们可以用它来调试Android上的C、C++代码。它主要可以做4件事情:随心所欲地启动你的...
入职安服后的经验之谈
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-xiaoc哈喽!大家好今天主要想总结一下入安服岗位三个月以来的渗透经验。对于刚刚入职的,或者参与src活动的学弟...
一次诈骗网站渗透取证记录
一:前言通过实战诈骗网站渗透的案例,增强实战经验这次实战攻占诈骗网站,进行信息收集,扫描端口发现对方可利用的端口中只开放了80端口,所以只能通过80端口渗透目标主机二:渗透过程1:信息搜集nmap对目...
神兵利器 - 域分析器(自动发现域信息)
转自:Khan安全团队 域分析器是一种安全分析工具,可以自动发现并报告有关给定域的信息。其主要目的是以无人...
针对系统服务的暴力破解专题
俗话说,工欲善其事,必先利其器,在做安全测试之前,使用的工具必不可少,不可能所有事儿都手动完成,因为很多时候,手工无法解决问题,近两周星球分享的主要内容是针对系统服务的暴力枚举工具,包含针对常见服务的...
SSH转发实战
点击上方“蓝字”,关注更多精彩SSH 关于ssh的命令,参考下方: -C 压缩传输,提高传输速度。 -f 将 SSH 传输转入后台执行,不占用当前 shell -N 建立...
被“误伤”的后门文件
本文作者:少年英雄宋人头(Ms08067实验室成员)在一个月黑风高的白天,忽然间发现我敬爱的母校的教务系统外网访问权限开放了,本着一个被学校荼毒了好几年的苦逼学生的报复性心理,我决定去教务系统搞搞事情...
红队技巧-在端口限制下的砥砺前行
点击蓝字关注我哦前言就在昨天一个大佬被提及面试腾讯的经历,嗯?也就那样吧,很基础。。。。。。。这就是大佬吧,膜拜大佬!然后我好奇的看了一下面试的一些问题,然后其中一个实战问题让我来了兴趣...
57