信息收集 端口扫描 使用nmap去扫描端口,发现存在大量端口。 端口 53 已开放,并通过 TCP 托管 DNS 服务 – 版本:Simple DNS Plus(目前版本号未知) 端口 88 已打开并...
Ntlm Relay详解
Ntlm Rleay简介Ntlm Rleay翻译过来就是Ntlm 中继的意思,也肯定是跟Ntlm协议是相关的,既然要中继,那么攻击者扮演的就是一个中间人的角色,类似于ARP欺骗,ARP欺骗就是在一个广...
HTB-Office笔记
扫描靶机nmap -sC -sV -T4 -Pn 10.10.11.3有很多常用的端口,包括88、80跟smb等等,把office.htb写到hosts,然后打开右边有个登陆窗口,万能密码不能用,扫描...
HackTheBox-Intelligence靶机学习
首先拿到一个IP地址为10.10.10.248。使用Nmap扫描:nmap -sC -sV -T5 -A 10.10.10.248目标主机开放了80端口对应的web服务,88端口对应的kerberos...
SMB弱口令的一些利用
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00前...
网络安全入门-Eternal Blue
关注本公众号,回复关键词“河南等保1037”获得“通过OSI 模型七层模型聊网络安全”标准文档概述EternalBlue是一种允许网络威胁行为者远程执行任意代码并通过发送特制数据包来访问网络的漏洞。它...
MSF中MS17-010利用模块源码分析
本文转载自:https://xz.aliyun.com/t/12989作者:Qftmerms17-010 相关模块如下,auxiliary 为漏洞扫描验证模块,exploit 为漏洞利用攻击模块aux...
传递哈希的另类用法(pth)
传递哈希的另类用法(pth)您还记得第一次passed the hash吗? 它可能有点像这样:msf > use exploit/windows/smb/psexecmsf exploit(p...
【安全工具】蜘蛛网络以获取 SMB 共享上
点击上方蓝字“Ots安全”一起玩耍抓取 SMB 共享以获取多汁信息。支持文件内容搜索+正则表达式!支持的文件类型:PDFDOCXXLSXPPTX任何基于文本的格式还有很多!!MAN-SPIDER 将抓...
CVE-2020-0796-RCE复现
#############################免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无...
全网找不到比我更详细的crackmapexec smb教程
First of All基本环境:# Environment[DC Windows 2008 192.168.174.146]WIN-VAH4GJKI11GAdministratorThr33!@#[...
靶场 | SMB上传hackmyvm connection知识点
(没错,标题是错别字,是手记....)有读者想看打靶的文章,那就出个系列好啦安装virtualbox先虚拟机配置,麋鹿运行靶场的环境为centos7,先在vmware设置里里启用虚拟化1.添加 Vir...
34