- 一款可拓展指纹识别和供应链漏洞探测的红队信息收集+漏洞探测
-
0x01工具介绍dddd（带带弟弟），是一款支持多种输入格式，主/被动指纹识别且使用简单的供应链漏洞探测工具。协助红队人员快速收集信息，测绘目标资产，寻找薄弱点。支持从Hunter、Fofa批量拉取...
- 内网渗透测试的一些工具和平台汇总
-
各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什么样的工具组合，能够达到最佳的渗透效果就是好工具，老司机分享一点自己在内网渗透中惯用的开源工具和平台。渗透测试平台类Me...
- 端口转发——SSH（端口转发需要打开吗）
-
SSH隧道常用参数说明：-C压缩传输，加快传输速度-f将SSH传输转入后台执行，不占用当前的shell-N建立静默连接（建立了连接，但是看不到具体会话）-g允许远程主机连接到本地用于转发的端口...
- ATT&CK实战系列--红队实战（devgru红队）
-
通过以往文章的靶场二，学习了msf免杀上线绕过360、AccessToken利用(MSSQL利用)、WMI利用、域漏洞利用、域控信息收集和权限维持(黄金票据利用)。靶场三为黑盒测试，不提供虚拟机账号...
- 一张图告诉你，如何构建内网隐蔽通道
-
构建内网隐蔽通道，从而突破各种安全策略限制，实现对目标服务器的完美控制。当我们从外网成功获得攻击点的时候，通过反弹shell、端口转发、内网穿透等技巧，来进一步入侵内网服务器。当我们取得内网目标服务器...
- 三层网络靶场搭建&MSF内网渗透
-
在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉...
- Web漏洞扫描神器Nikto使用指南（web漏洞扫描器实验报告）
-
Kali工具库之Nikto作者:Arch3r工具简介Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其...
- 内网渗透测试:内网横向移动基础总结
-
横向移动在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限...
- Vice Society正利用PrintNightmare安全漏洞注入勒索软件
-
思科Talos威胁情报研究团队在一份新报告中指出：微软的PrintNightmare安全漏洞，现正被一个名为ViceSociety的勒索软件团伙所利用。近段时间，Talos团队一直在密...
- 一次内网靶场学习记录（网络靶场）
-
环境搭建web服务器：外网IP192.160.0.100内网IP10.10.20.12域内机器win7:内网IP10.10.20.7内网IP10.10.10.7域内服务器Mssql：内网I...