1.xz后门手法“NOBUS”通过Filippo Valsorda(1)和amlweems(2)的分析,我们可以看到这个xz后门程序使用了以下技术来实现NOBUS效果:1. 使用硬编码的ED448公钥...
内网渗透|内网传输通道的建立
内网传输通道的建立。 判断是否出网1234ping : icmpcurl : http nslookup : dns nc ip port : tcp 内网渗透网络环境复杂且工具繁多,有时还要考虑免杀...
实战|记一次对钓鱼网站的实验
钓鱼网站+persistence植入后门程序+创建用户本实验实现1:利用MS14-064漏洞,会生成一个网址,诱导用户点击,打开后,会直接连接到发起攻击的主机上,即可攻击成功。本实验实现2:一旦入侵成...
HTB初识入门篇
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。 --白稀饭HTB靶场HTB是一个靶机平台,里面包含多...
使用美杜莎(medusa)暴 LP 解 SSH 密码
语法以及参数说明:语法:Medusa [-h host |-h file] [-u用户名| -u文件][-p密码|-p文件] [C文件] -M模块[OPT]参数说明-h[TEXT] 目标主机名或IP地...
如何使用BeEF-XSS工具深度利用xss漏洞
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。免责声明: 该教程仅用于网络安全学习,如有人利用该技术...
带你推开PWN世界的大门
CTF-PWN简介 CTF中的PWN指的是通过通过程序本身的漏洞,编写利用脚本破解程序拿到主机的权限的一类赛题。这就需要对程序进行分析,了解操作系统的特性和相关漏洞。 程序本身是有自己的执行流程A,通...
EarthWorm 内网穿透
EW 是一套便携式的网络穿透工具, 具有 SOCKS v5服务架设和端口转发两大核心功能, 可在复杂网络环境下完成网络穿透. 一般进入内网有 正向代理 和 反向代理 两种方法 正向代理需要目标主机有公...
ATT&CK实战系列—红队实战-5
0、靶场介绍ATT&CK第五个攻防靶场已经出来了,此次靶场虚拟机共用两个,一个外网一个内网,用来练习红队相关内容和方向,主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透...
手把手教大家如何使用Kali工具
1.1 发现主机traceroute获取目标主机的路由条目确定网络拓扑。每一跳表示一个网关星号可能为防火墙导致。1.1.1 扫描主机① nmapnmap -sP ip/ip段对目标...
内网渗透-域防火墙+入站出站规则+组策略对象同步+不出网隧道上线
一.单机-防火墙-限制端口出入站-熟悉常见主机配置不出网的方式配置防火墙属性1,win10虚拟机本地搭建一个网站,配置防火墙属性的入站连接为默认值。局域网中另一台主机能正常访问2.入站连接设置为 阻止...
小白级CVE-2020-0796漏洞复现教程
1.通过扫描工具检测目标主机是否存在漏洞,可以使用以下工具进行扫描:Windows工具:http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zipL...
7