2022-12-30 微信公众号精选安全技术文章总览洞见网安 2022-12-300x1 服务器端模板注入(SSTI)-攻击示例(三)H君网安白话 2022-12-30 22:08:130x...
RDP相关总结
写在前面 整理了一下RDP相关的内容,实战遇到的问题和可能出现的问题。目录0x01 确认是否开启RDP0x02 命令行开启RDP0x03 RDP登录域内用户0x04...
洞见简报【2022/12/21】
2022-12-21 微信公众号精选安全技术文章总览洞见网安 2022-12-21 0x1 原创 | AspectJWeaver利用链绕过serialKillerSecIN技术平台 2022...
【超详细 | 内网渗透】最全的内网凭据密码收集方法和技巧总结(建议收藏)
内网凭据密码收集指南原创投稿作者:深蓝实验室天威战队前言在攻防场景下,红队人员拿下一台终端或服务器后,第一步要做的往往就是信息收集,为最大化利用权限,扩大战果,密码抓取必不可少,这里针对常见应用软件和...
Rogue RDP——再谈初始访问方法
免责声明本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。寻找初始访问权限由于微软默认禁用源自...
红队技巧|关于RDP劫持小技巧
一、劫持方式1:创建用户:net user test 123.com /add net localgroup administrators test /add登录后,使用mimikatz工具privi...
记一次曲折拿下内网HR系统(无图)
写在前面 上一个红队内网项目,第一天nopac漏洞拿到了所有域内哈希,剩下时间都在当靶场练手,从来没打过这么富的仗。拿下域控以后,各自对感兴趣的部分进行了尝试,包括全面的域内...
利用 RDP 协议搭建 Socks5 代理隧道
作者博客:https://whoamianony.top/参考:https://github.com/nccgroup/SocksOverRDP前言如今,在很多组织机构内部,针对 DMZ 或隔离网络区...
内网渗透-RDP凭据获取
当我们获取一台windows服务器,可以尝试获取本地远程连接的信息甚至可以拿到明文密码,横向移动。通过rdp服务登录远程桌面时,如果选择了保存凭证 会在本地生成一个凭证文件,我们只要破解这个...
谈谈网络安全中横向移动策略
序言现在的许多网络安全攻击中,引人注目的攻击都涉及横向移动,成功的横向移动攻击可以使攻击者闯入用户现有系统,并访问系统资源。防止当今最危险的横向移动战术变得越来越重要,攻击者使用各种策略来...
最佳 Linux 远程桌面客户端
导读:一个适用于 Ubuntu 和其他 Linux 发行版的最佳远程桌面客户端的列表。 本文字数:3296,阅读时长大约:5分钟一个适用于 Ubuntu 和其他 L...
红蓝对抗中 RDP 协议的利用
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
9