拒绝服务——teardrop前言 本节学习teardrop 很古老 利用IP分段偏移 1、简介 teardrop 主要针对早期微软操作系统（95、98、3.x、...
11月01日57 views评论ip
windows
拒绝服务——teardrop
11月01日57 views评论ip
windows
11月01日57 views评论ip
windows
内网攻防：LM 与 NTLM认证以及NTLM中继攻击与反射
·点击蓝字 关注我们·注意：**本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用...
10月30日77 views评论smb
身份验证
运营技术和过去的恶意软件
IBM的securityintelligence在上半年的发表了一篇名为《旧即新：运营技术和过去的恶意软件幽灵》的博客。在更新操作系统和软件以避免已知漏洞方面，操作技术 (OT) ——控制工业控制系统...
10月26日44 views评论勒索软件
恶意软件
关于Cobalt Strike中几种常见Beacon的特性及使用
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
10月24日244 views评论cobalt
strike
渗透测试工具--Satania【文末赠送-Web渗透测试新手实操详解】
一、工具介绍这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞二、安装与使用1、给脚本最大...
10月21日104 views评论shellcode
渗透测试
记一次对HTB:Timelapse的三次远程连接
``` 主机发现 端口扫描 服务发现 SMB爆破 文件分析 压缩包爆破 Openssl密钥和证书提取 三次远程连接 PowerShell历史文件查询 WinRM*、*smbclient、crackma...
10月18日120 views记一次对HTB:Timelapse的三次远程连接已关闭评论smb
密钥
『红蓝对抗』内网横向移动方法大全之不是很全
✦++点击蓝字 关注我们日期：2022年10月8日作者：pbfochk介绍：对几种内网横向移动的方法进行介绍，并根据已经获取的信息与环境中的受限条件选择合适的横向方式。0x00 内网横向在攻击者获取到...
10月09日102 views评论smb
红蓝对抗
F-vuln
F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放...
10月08日90 views评论漏洞
红队
渗透测试靶机练习No.117 HTB:Active
靶机信息靶机地址: https://app.hackthebox.com/machines/Active靶场: HackTheBox.com靶机名称: Active难度: 简单提示信息:&n...
10月06日49 views评论nmap
smb
HTB靶场系列之Legacy通关攻略
0x01 信息收集与探索使用Nmap对靶机IP地址进行端口嗅探，发现仅对外开放135、139、445端口，且操作系统为Windows XP。使用smbmap和smbclient访问445端口，未获取到...
10月05日45 views评论nmap
漏洞利用
渗透测试靶机练习No.116 HTB:Remote
靶机信息靶机地址: https://app.hackthebox.com/machines/Remote靶场: HackTheBox.com靶机名称: Remote难度: 简单提示信息:&n...
10月05日110 views评论nmap
smb
信息收集摸鱼工具(Autorecon)
点击蓝字 添加关注0x00:工具介绍AutoRecon是一款信息收集工具，使用方法比较简单，只需要autoreon ip就可以自动联动nmap, gobuster, nikto,如果有smb服务的话也...
10月01日82 views评论nmap
信息收集
34