InfoSec learning 
  • 首页
  • 归档
  • 分类
  • 关于
  • 思想星系
  •   
root@whale3070:~# _

域渗透入门(二)

参考资料 乌云文章:《使用Hash直接登录Windows》 维基百科Pass_the_hash的定义 metasploit mimikatz Kerberos协议探索系列之票据篇:MS14068漏洞和Kerberos票据的利用说明 录制的视频教程 域渗透实践篇(二) 域信息搜集 ms14-068 域普通用户提权到域管理员 域渗透实践篇(三) pass the hash票据传递攻击 Ke

2020-04-27
安全工具 域渗透 渗透测试 Kerberos攻击 票据传递

域渗透入门

参考资料 乌云文章:《域内渗透基本技巧》 Kerberos概述及常见攻击场景 Mimikatz 使用小技巧categories: WindowsDomain 参考资料 乌云文章:《域内渗透基本技巧》 Kerberos概述及常见攻击场景 Mimikatz 使用小技巧 录制的视频教程首先搭一个域环境 域渗透原理篇 域渗透实践篇(一) 工作组和域的区别 大小工作组比较小,不超过20台。域用

2020-04-21
安全工具 域渗透 渗透测试 WindowsDomain

Resilio-Sync-p2p文件共享

专门为翻不了墙的同学准备的。能上外网的同学可以自行到官网下载。 1234Resilio-Sync_x64.exe22.1 MB链接:https://pan.baidu.com/s/1m6bH47VYcybOfDwTU1Vz9A 提取码:nnu7 whale的福利放送——Resilio Sync文件共享 渗透测试实战第三版,以及虚拟机靶机。共1.03GB B5AS6IY2DUSF32QKJFQFN

2020-04-07
部署过程 安全工具 渗透测试 文件共享工具

Ypuffy(LDAP空连接)

scan12345678910111213141522/tcp open ssh OpenSSH 7.7 (protocol 2.0)| ssh-hostkey: | 2048 2e:19:e6:af:1b:a7:b0:e8:07:2a:2b:11:5d:7b:c6:04 (RSA)| 256 dd:0f:6a:2a:53:ee:19:50:d9:e5:e7:81:04

2020-03-29
安全工具 域渗透 渗透测试 LDAP安全

icmp隧道绕过防火墙

当有防火墙只允许80、443等常见端口或常见的数据包协议的时候,其他类型的数据包和不允许访问的端口就会被过滤。 icmp隧道就是将不被允许的数据包使用icmp协议进行封装。同理可得,除了icmp隧道,还可以使用其他类型的协议,例如IPv6、TCP、UDP等等。 https://github.com/inquisb/icmpsh这是一个使用icmp隧道的工具,可以将内网机器与攻击机进行连接。 123

2020-03-25
网络设置 安全工具 渗透测试 协议隧道

cobalt strike(三)payload设置

参考资料: Beacon原理浅析 session转发到metasploit 监听器设置 基于web传递脚本攻击 Java Signed Applet Attack 我录制的教程,放在b站上了: Cobalt Strike数据管理与监听器 Cobalt Strike’s beacon载荷设置 Cobalt Strike’s web drive-by模块的介绍 课程结构: 1234567891

2020-03-16
安全工具 域渗透 渗透测试 免杀 Cobalt Strike

比特币杂谈

比特币杂谈参考资料: 【TED】对未来产生影响最大的科技 日本第一大互联网公司GMO:用比特币支付4700多名员工工资 《比特币入门宝典》之什么是比特币 比特币价值全新叙事:比特币会淘汰所有其他货币 白皮书中文版PDF 普通人如何在数字货币市场赚钱?老韭菜干货分享。 怎么购买比特币?购买比特币详细步骤 比特币钱包/客户端 3步完成第一笔比特币投资 《精通比特币》书籍 《The Bitc

2020-03-14
Web3 投资 数字货币入门 区块链

大国空巢读后感

这是一篇关于《大国空巢》的读后感。 人口问题是一个短期影响不大,长期影响深远的问题。 假设一对夫妻只生育一个小孩,20年为1代。 12345678人:1+1 1+1 1+1 1+1 花费20

2020-03-11
社会观察 复盘 预测未来 人口结构分析

Cobalt Strike (二)

参考资料: youtube官方视频 渗透利器Cobalt Strike - 第1篇 功能及使用 SMB Beacon Setup and Use Cobalt Strike 4.0 官方教程 —— 第一章:操作 外部监听器与session转发 我录制了关于 Cobalt Strike的使用视频,请移步观看: 1. Cobalt Strike介绍以及安装 2. Cobalt Strike客户

2020-03-06
部署过程 安全工具 渗透测试 Cobalt Strike

rinetd端口转发

rinetd端口转发参考资料:https://github.com/boutell/rinetd上一篇:ssh端口转发rinetd端口转发参考资料:https://github.com/boutell/rinetd上一篇:ssh端口转发categories: - toolsrinetd端口转发参考资料:https://github.com/boutell/rinetd上一篇:ssh端口转发 端口

2020-02-29
运维 网络设置 部署过程 端口转发工具
1…9899100101102…128

搜索

Whale3070