smb - 第 21 | CN-SEC 中文网

安全工具

【渗透测试】一条龙渗透测试工具

Ladon简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键G...

03月07日126 views评论

阅读全文

安全文章

psexec原理分析和实现

点击蓝字 / 关注我们前言psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。下载地...

03月06日24 views评论

阅读全文

安全文章

psexec原理分析和实现

前言 psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。下载地址： https://docs.mic...

03月06日69 views评论

阅读全文

安全工具

渗透测试工具 Satania

项目作者：项目地址：https://github.com/baimao-box/satania一、工具介绍这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似...

03月06日49 views评论

阅读全文

安全文章

记一次利用cs进行内网渗透的过程

扫码领资料获黑客教程免费&进群首先搭建好cs的服务端和客户端连接，下面正式进行渗透环境kali:192.168.0.226域控机：192.168.0.138成员机：192.168.0.251 ...

02月21日158 views评论

阅读全文

安全工具

Ladon10.8一键渗透多协议探测可达网段、出网协议

简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShe...

02月21日324 views评论

阅读全文

应急响应

wireshark流量分析之打印机服务强制认证攻击检测

网安引领时代，弥天点亮未来 0x00故事是这样的1.Spooler利用原理：(需要配合非约束委派)利用Windows打印系统远程协议（MS-RPRN）中的...

02月18日121 views评论

阅读全文

安全文章

记一次对HTB:Timelapse的渗透测试

主机发现端口扫描通过nmap进行端口端侧，发现存在18个开放端口。发现存在（Kerberos + LDAP + DNS + SMB）这种端口组合。说明可能dc01.timelapse.htb是域控制器...

02月16日30 views评论

阅读全文

安全文章

NTLMRelay的利用

0x00 相关概念NTLM hash 和 Net-NTLM hash1、NTLM hash是指Windows系统下Security Account Manager中保存的用户密码hash。该hash的...

02月16日38 views评论

阅读全文

安全文章

一次对内网的域渗透实战

主要记录拿到Shell后再反弹MSF Shell、Mimikatz抓取密码以及登录域控等内网部分。前面漏洞环境搭建及打点等不作记录，可查看参考文章。环境Kali：192.168.8.128，攻击机Wi...

02月12日45 views评论

阅读全文

安全文章

横向移动-WMI、SMB

WMI什么是WMI？WMI是通过135端口进行利用，支持用户名明文或hash的方式进行认证，在使用WMIC执行命令过程中，操作系统默认不会将WMIC的操作记录在日志中，因此在利用过程中不会产生日志。所...

02月10日76 views评论

阅读全文

安全文章

MS17-010告警的检测与研判

概述今天想填一个遗留了挺长时间的问题。之前总会被客户问到产品中关于MS17-010的告警到底准不准？攻击结果显示成功是真的成功了吗？因为告警相关的规则也不可能是我们现场研判人员写的，所以被问到的时候总...

02月08日401 views评论

阅读全文

【渗透测试】一条龙渗透测试工具

psexec原理分析和实现

psexec原理分析和实现

渗透测试工具 Satania

记一次利用cs进行内网渗透的过程

Ladon10.8一键渗透多协议探测可达网段、出网协议

wireshark流量分析之打印机服务强制认证攻击检测

记一次对HTB:Timelapse的渗透测试

NTLMRelay的利用

一次对内网的域渗透实战

横向移动-WMI、SMB

MS17-010告警的检测与研判

在线咨询

微信