知识点:rid枚举用户密码喷射;mssql执行xp_dirtree探测敏感文件;ADCS-ESC7提权。Scan┌──(root㉿kali)-[/home/kali/Desktop/htb/manag...
1024程序员节日快乐! 靶场-Esay-Sumo
10月24日中国程序员节致敬每一位技术人才以强大生产力用代码编织世界。 为什么说 1024 是程序员节? 在二进制中,1024 等于 2 的 10 次方,即 2^10。这个数字在计算机科学中非常重要。...
干货|Python渗透测试工具库
漏洞及渗透练习平台WebGoat漏洞练习平台:https://github.com/WebGoat/WebGoatwebgoat-legacy漏洞练习平台:https://github.com/Web...
CVE-2023-20198 Nmap 的 Cisco IOS XE 漏洞 NSE 脚本
用法 要使用此脚本,请运行以下命令: Single Hostnmap --script cisco-ios-xe-cve-2023-20198 -p <port> <host>...
10个关键步骤:攻克OSCP-DC9靶场的最佳攻防策略
点击箭头处“蓝色字”,关注我们哦!!一、环境搭建靶机IP:192.168.36.134攻击IP:192.168.36.129二、实战流程1、首先nmap进行存活主机探测命令:nmap -sn 192....
【红队靶机系列】-- JARBAS
阅读须知技术文章仅供参考,此文所提供的信息仅用于学习,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工...
【红队靶机系列】W1R3S 1.0.1
阅读须知技术文章仅供参考,此文所提供的信息仅用于学习,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工...
技巧集结:红队实战备忘录
Bash 不记录历史记录:告诉 Bash 使用/dev/null而不是~/.bash_history。这是我们在每个 shell 上执行的第一个命令。它将阻止 Bash 记录您的命令。export H...
Proving Grounds Practice-Exfiltrated
前言在未来将会持续更新Proving Grounds Practice内的靶机Write Up,近期本人也通过了OSCP考试,所以将打靶的所有笔记共享出来,所有的靶机推荐来源于以下链接: https:...
Hacker_Kid靶场实战
靶场下载地址:https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova信息搜集一、Nmap进行扫描nmap -sP ...
HTB-Timelapse(Easy)
知识点:带密码pfx证书导出私钥和cert用于winrm;powershell历史记录敏感信息暴露;LAPS;Scansudo nmap -sT --min-rate 10000 -p- 10.129...
HTB-Clicker笔记
扫描靶机─(root㉿uu)-[/home/uu/Clicker]└─# nmap -sC -sV -sT -T4 -Pn 10.10.11.232Starting Nmap 7.94 ( https...
85