一、注册表运行 在红队行动中,在网络中获得最初的立足点是一项耗时的任务。因此,持久性是红队成功运作的关键。在 Windows 登录期间创建将执行任意负载的注册表项是红队游戏手...
开展专业的红蓝演练 Part19:CAPTR 安全评估模型(上)
在本章节中,作者提出了一种独特的安全评估模型——CAPTR。这一评估模型的主要思路就是分层思维,先圈定出组织中最为重要的资产然后从这些资产出发反向推理到外网,从而找到 APT 攻击的路径。反红队(CA...
一次(不)优雅的虚假hvv
,前言:红队评估的全过程一定要重视信息收集以及最大化的利用信息。--列夫托尔斯.Du注:本文内容均为虚构 作者也从没参加过类似活动且不承担相关法律责任PART ONE背景 由于种种原因,本...
红队实战攻防技术(一)
作者:风起@知道创宇404实验室时间:2021年8月9日大家好,我是风起,最近一直在做安全研究及Kunyu的开发维护,已经好久没有写红队攻防相关的文章了,那么近期将带来 “红队实战攻防技术” 系列的文...
当跳板机器不出网,如何不依赖CobaltStrike拿到域控?
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 67 篇文章,本公众号会记录一些红队攻击的案例,不定时更新目标资产信息搜集的程度,决定渗透过程的复杂程度。...
第十一周/20211213红队推送
【特别推荐】Apache Log4j2 (CVE-2021-44228)漏洞相关攻击IOC全披露https://mp.weixin.qq.com/s/WRgvxHs4eQhD4lcP4Ahs3g帮助寻...
干货|红队小技巧【文末赠书】
前言有一段时间没有写文章了,也不知写什么,毕竟从攻击方换成防守方,乙方换到甲方,还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享,不管糟粕,还是大伙觉得我分享的有用(那阿鑫自然是很开...
红队考核靶场ack123下载和搭建
红队考核靶场ack123下载和搭建1简介主要考点1.站库分离外网打点2.过360全家桶3.过windwos defender4.过火绒5.内网漫游6.多层网络渗透7.横向渗透8.jwt token密钥...
红队培训班作业 | backdoor制作后门文件并上线MSF
文章来源|MS08067 红队培训班第9节课作业本文作者:莫名的Low(红队培训班学员)按老师要求完成布置的作业如下:backdoor下载地址:https://github.com/secretsqu...
实战|记一次HVV实战应急响应
背景记一次今年五月份为期两周的的HVV应急演练,前一周风和日丽,所有人都相处愉快,都觉得红队是纸老虎在倒数第四天的时候,红队发威了,提交一份攻击报告,给我们扣了七千分(红队哥哥牛啤),差点直接给我们一...
红队攻防之抓密码总结
0x01 在线抓密码(1)mimikatzprivilege::debugtoken::whoamitoken::elevatelsadump::sammimikatz.exe "privilege:...
某大厂红队评估_之_JDWP打点
某大厂红队评估_之_JDWP打点打点发现nmap扫描某ip的C段,用时大概19h,对识别到的指纹信息依次查看,查看到如下信息5005/tcp open jdwp &n...
63