cobaltstrike通过域名上线（六） 匿名邮箱注册https://mail.protonmail.com/login 注册免费域名http://www.freenom.com/en/index.html 配置CDN注册一个cloudflare账号，将注册好的域名解析到ip https://dash.cloudflare.com/login 具体怎么配置，查看这篇文章： 通过Cloudflare开启全站https cobaltstri 2021-02-06 部署过程 安全工具 渗透测试 C2基础设施
cobaltstrike dns隧道的上线 基础要理解cobaltstrike dns隧道的上线过程，首先要理解dns协议。categories: - cobaltstrike基础要理解cobaltstrike dns隧道的上线过程，首先要理解dns协议。 Domain Name System，dns是域名系统的缩写。默认使用的是53端口。 dns隧道使用的场景是在一个严格的内网环境，安全设备或者策略不允许其他端口出网，但是使用nsloo 2021-02-05 安全工具 渗透测试 域渗透 Cobalt Strike
ssf反向动态转发与正向的区别&反弹shell 正向动态转发（要访问的是ssfd服务端的网络）当我们要去连接内网的时候，可以直接访问到categories: - tools正向动态转发（要访问的是ssfd服务端的网络）当我们要去连接内网的时候，可以直接访问到 ssf服务端设置（访问这个网络） 123456./ssfd -p 1080python -m SimpleHTTPServer 8000wget -r http://192.168.28 2021-01-31 安全工具 渗透测试 域渗透 网络代理技术
windows提权导航页 windows内核漏洞windows内核漏洞提权教程windows内核提权 windows服务 DLLHijack 无引号服务路径提权 windows本地提权之命名管道 服务提权之注册表提权 windows服务漏洞之可执行文件 windows服务漏洞之binpath提权 密码挖掘提权（跳过）注册表 autorun 总是以管理员权限安装的提权 计划任务计划任务的提权 UAC bypass待更新 2021-01-04 安全工具 渗透测试 域渗透 提权技术
一期纯粹的软件推荐文章 文件相关文本编辑 https://notepad-plus-plus.org/downloads/ markdown文档编辑器 https://hemashushu.github.io/yu-writer.site/优点是界面设计优秀，好看好用 https://typora.io/ https://github.com/jgm/pandoc优点是插件多：支持markdown转docx格式 2021-01-03 运维 部署过程 编程 软件工具推荐
ssf隧道 引子当你凝视深渊的时候，深渊也在凝视着你。 环境 ssf隧道录制的视频： SSF反向端口转发&动态转发 多层内网隧道-SSF正向端口转发 socket 套接字是什么 带着问题去思考，何为正向，何为反向正向端口转发步骤一： 服务端执行： upx-ssfd.exe -p 1080 服务端开启1080端口，进行监听 客户端执行： ssf -D 9000 -p 1080 172.20.1 2021-01-03 安全工具 渗透测试 域渗透 网络隧道
01-msf的exp模块 分为4个部分 class 定义类，导入的msf的类，叫mixins include 导入函数库 初始化，定义参数，模块的值 定义要执行的exp 如果语法写错了，可以在日志里看: /root/.msf4/logs/framework.log 写的demo，作用是调用tcp模块，进行ftp连接1234567891011121314151617181 2020-12-27 编程 安全工具 渗透测试 Metasploit开发
02-建立一个新的session msf 建立一个新的session msf 建立一个新的sessioncategories: - metasploitmsf 建立一个新的sessionnew_session.rb作用是建立一个新的meterpreter session 12345678910111213141516171819202122232425262728293031323334353637383940414243444 2020-12-27 部署过程 安全工具 渗透测试 Metasploit
03-msf报错（SESSION may not be compatible） 起因：sudo -s提权在msf上一直报错，但是在靶机上是可以成功提权的。msf有一个模块，叫做post/multi/manage/sudo 看过这个模块的源码，就是使用sudo -s来提权的。 为什么会提权失败呢？ 环境配置复现，debug设置msf监听handler -H 192.168.123.123 -P 6677 -p cmd/unix/reverse_bash 生成反弹shell的载荷 2020-12-22 安全工具 渗透测试 域渗透 提权技术 免杀 Metasploit调试
linux提权-msf提权插件编写中 linux提权-msf提权插件编写中linux提权-msf提权插件编写中categories: - linuxlinux提权-msf提权插件编写中 bob / secret docker组提权1docker run -v /:/linsecurity -i -t chrisfosterelli/rootplease nsf提权123456789101112131415161718192 2020-12-20 编程 安全工具 渗透测试 提权技术