Change Logv2020.1(2020/01/10 16:00 +00:00)整体系统和安全工具重构系统主题美化,添加Plank实现Dock快速启动增加日常使用的软件如VSCode,百度网盘客户...
一款域信息收集神器
Adinfo地址:https://github.com/lzzbb/Adinfo此为去年实习时依照goddi 二开的基于go的ldap查询工具修复了连接时可能会存在的bug、依照攻防及域信息...
anhunsec_redteam渗透系统简介
系统简介anhunsec_redteam渗透系统由暗魂攻防实验室旗下网空对抗中心从0开始精心制作,旨在为网空对抗中心成员提供开箱即用的基本渗透环境。本系统从V1.4版本以后对外小范围公开发布(现已授权...
内网渗透|Kerberos委派以及使用C#写代码进行检测
0x00 C#检测委派账户前文已经写到检测域内dcsync,adminsdholder等后门和一些基本域内信息public static void Checkdelegation() { Ldapco...
一次极其曲折的多层靶场渗透渗透攻击红队靶场
声明以下内容,来自moon_flower作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。外网weblogic...
域内持久化后门
首发先知社区:https://xz.aliyun.com/t/99640x01 金票可以使用krbtgt的NTLM hash创建作为任何用户的有效TGT。要伪造黄金票据的前提是知道域的SID和krbt...
警告:新的攻击活动利用了 MICROSOFT EXCHANGE SERVER 上的一个新的 0-DAY RCE 漏洞
大约在 2022 年 8 月初,在进行安全监控和事件响应服务时,GTSC SOC 团队发现关键基础设施受到攻击,特别是针对他们的 Microsoft Exchange 应用程序。在调查过程中,GTSC...
SPN的相关利用
首发先知社区:https://xz.aliyun.com/t/101060x01 什么是SPN服务主体名称(SPN)是服务实例,可以理解为一个服务,比如mssql,http等等的唯一标识符。如果在整个...
一次梦里的域环境实战攻击
文章作者:lostwolf & Jumbo一次梦里域环境实战攻击说明:梦里项目,相关信息如ip,域名,账户等信息都是后期编的,可能会出现文不对题,不要纠结细节。0x01 外网打点不多赘述。0x...
RedTeam 都在用的工具都在这里,限时3小时领取
随着我国对网络安全的重视,HVV涉及单位不断扩大,越来越多的单位都加入到HVV行动中,网络安全对抗演练越来越贴近实际情况,各单位对待网络安全需求也从被动构建,升级为业务保障刚需。为了培养网络安全人才挖...
各种日常RedTeam项目笔记
RedTeam笔记本项目主要记录以及各种日常做红队项目的时候遇到的小问题解决方案。0x02 笔记链接获取微信公众号雾晓安全后台回复“4.24”获取往期推荐 ●●// 1|...
搭建大型域环境(父域控制器、子域控制器、辅域控制器、域内主机)
渗透攻击红队 一个专注于红队攻击的公众号 大家好,这里是 渗透攻击红队 的第 71 篇文章,本公众号会记录一些红队攻击的案例,不定时更新!请勿利用文章内的相关技术从事非法...
5