一次完整的渗透测试

本文约2000字，阅读约需6分钟。听到过这样一句话：“干饭人干饭魂，干饭人吃饭得用盆。”如果这句话套用在渗透人身上，就变成了：“渗透苦渗透累，渗透人干活贼伤肺。”摸摸自己稀疏的发，拭去自己眼角的泪。不…

 酒仙桥六号部队 2021-12-08 14:26:55

5,166 0 1

冷门快捷键恶意利用，后门还能这样玩

快捷键，几乎在每个人的日常办公生活中都会用到，通过某些特定的按键、按键顺序或按键组合来替代鼠标完成一些工作过程，能够提高操作效率。常用快捷键往往会与Ctrl 键、Shift 键、Alt 键、Fn 键、…

 Further_eye 2021-09-07 11:41:09

9,456 0 0

内网渗透之DNS隧道搭建（1）

前言年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的反序列化RC…

 合天网安实验室 2021-08-30 15:37:14

9,135 0 0

内网渗透|关于msf的那些事儿(实战回忆录)

关于msf的那些事儿前言分享一波内网渗透的操作思路，当然不同的环境，思路当然也有很多，msf有点生疏了，结合之前的项目顺便写点东西吧！！！msf之payload生成``` Windows： msfve…

 Am1azi3ng 2021-05-06 15:48:06

7,654 0 5

渗透贯穿始终上篇

目录描述拓扑图整体思路内网渗透思路内网渗透的思维内网——渗透思路小型内网渗透思路大型内网渗透思路内网渗透感受准备域环境搭建（win2012）开始配置域域控服务器安装完成环境搭建（win2008 R2）…

 calmness 2021-01-26 10:12:43

5,660 0 3

Vulnstack 3 域环境靶机实战

环境搭建将环境从官网上下载下来，只需要添加相应的一个VMNET2的网卡，且IP段为192.168.93.0/24需要进入centos重启一下网卡，至少我是这么做的才找到IP。本文涉及知识点实操练习：V…

 合天网安实验室 2021-01-13 14:47:31

5,671 0 0

【安全研究】powershell在主机中是否存在安全隐患？

近日，安全狗海青实验室在研究powershell攻击运用到主机实战场景时，对powershell在主机中是否存在安全问题进行了一次较为全面的分析，并介绍了powershell从灰色工具逐步演变成为攻击…

 安全狗 2021-01-07 11:46:21

5,507 1 0

红色行动之从绝望到重见光明

这是 酒仙桥六号部队 的第 122 篇文章。全文共计3455个字，预计阅读时长10分钟。前言无论是红队项目还是渗透项目，打点的过程总是充斥着不确定性的，在一个攻击面上充满…

 酒仙桥六号部队 2020-12-08 11:36:27

6,749 0 1

内网渗透 | NPS内网穿透工具的使用

一、NPS工具介绍NPS工具是一款使用go语言编写的轻量级、功能强大的内网穿透工具。支持TCP、UDP流量转发，支持内网HTTP、SOCKS5代理，同时支持snappy压缩(节省带宽和流量)、站点保护…

 HACK_Learn 2020-11-24 18:24:05

9,530 0 1

一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 2020-11-24 16:30:19

8,700 1 9

从网关进入内网到DNS协议出网

这是 酒仙桥六号部队 的第 103 篇文章。全文共计3444个字，预计阅读时长10分钟。前言在一个风和日丽的下午，特别适合躺在草坪睡大觉。六点十五分临近下班，突然微信响了…

 酒仙桥六号部队 2020-11-13 11:59:19

11,400 1 13

一次平平无奇的渗透测试

这是 酒仙桥六号部队 的第 100 篇文章。全文共计2096个字，预计阅读时长8分钟。前言接了个项目，给了资产列表，刚开始就只挖了几个小洞，正当自暴自弃、随缘挖洞的时候，…

 酒仙桥六号部队 2020-11-06 14:26:12

8,149 0 3

内网渗透之DNS隧道技术

声明：请勿利用文中相关技术非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！前言在渗透目标中过程中，可能碰有些网络的防火墙设置只允许端口53的UDP流量，就不能通过tcp搭建隧道，这种情况下…

 贝塔安全实验室 2020-11-02 15:49:47

9,607 1 0