概览需求、dcsync介绍、rodc介绍、dcsync原理、mimikatz、cs-mimikatz、cs-dcsync、meterpreter、域外机器的情况。需求做测试时,可能会碰到这种需求,比如...
【文末抽奖】获取域内管理员和用户信息
1.查找所有域用户列表 向域控制器进行查询net user /domain 获取域内用户的详细信息wmic useraccount get /all获取到的...
srgn-InfoGather信息收集工具
功能For a domain:- 查找dns服务器- 查找邮件服务器- 通过google搜索子域名- 通过暴力破解来查找子域名- Find possible Clusters / Balancers ...
Jboss引起的内网渗透
切入点为Jboss反序列化,就不多说了,远程部署war。war中包含了shell、reGeorg、https.exe使用https.exe反弹一个msf的shell,不多说,上远控巩固权限。P·S:图...
【渗透测试】 一次简单的域渗透
一、实验机器域控主机:win2008R2(192.168.15.142)域客户机:win7(192.168.15.143)攻击机:kali(192.168.15.129)二、实验步骤主机发现,找到域客...
批量查询域名是否被注册
虽然没有什么好的想法,但总想买些域名玩玩,但是心仪的域名都被注册了,于是写了这个脚本,可以通过一些排列,来找到未注册的域名。通过排列组合于是就买下了vulexp.com 这个域名,但目前好像...
利用Domain+CDN隐藏VPS真实IP
引言在攻防演练中,目标在内网cs上线如果不做任何保护,自己的VPS很容易泄露IP 我们利用简单的域+CND来做一个简单的隐匿,增加防守溯源的一些难度。正文先说一下什么是CDN,CDN的基本原理是广泛采...
安全研究人员如何使用DNSrr剖析DNS记录中的宝藏
*本工具仅供技术分享、交流讨论,严禁用于非法用途。关于DNSrrDNSrr采用Bash开发,可以帮助广大研究人员从DNS记录中枚举出所有有价值的内容,该工具使用了很多不同的技术,其中个包括:DNS转发...
windows环境下信息收集的相关命令详解与延伸与内网定位
原创作者:Shanfenglan7作者介绍:一个刚步入安全行业的人,乐意分享技术,乐意接受批评,乐意交流。希望自己能把抽象的技术用尽量具体的语言讲出来,让每个人都能看懂,并觉得简单。最后希望大家可以关...
【Java开发记录】Dnslog访问记录模块实现(六)
【Java开发记录】Dnslog访问记录模块实现(六)目的访问dnslog记录读取,dnslog访问记录自动获取,一般是用python写方便 最近准备集成到java工具:开始获取cookie和domi...
Windows域渗透学习笔记
InfoWindows域渗透初探,一边学习一边整理,后边还会慢慢补充,大家有意见或者建议的话欢迎提Issue :)思路在域环境中,一般的渗透思路如下:获取一台域主机上的一个低权限用户,比如通过Webs...
Domain Cached Credentials
前言:发现很多人都不知道这是啥玩意,科普一下。1.什么是Domain Cached CredentialsWindows 将以前用户的登录信息缓存在本地,当断网用户无法向域控认证的时候,域用户依旧可以...
9