摘要：
CTF-陇剑杯之内存分析 网管小王制作了一个虚拟机文件，让您来分析后作答： 根据题目，可以使用内存取证工具 Volatility Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。 特点： 开源：Python 阅读全文
posted @ 2021-09-15 17:59
内蒙古打野
阅读(496)
评论(0)
推荐(0)
摘要：
盲SSRF利用链术语表 介绍 什么是服务器请求伪造(SSRF)? SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。当服务端提供了 阅读全文
posted @ 2021-09-07 17:09
内蒙古打野
阅读(1052)
评论(0)
推荐(0)
摘要：
绕过CDN查询真实IP 验证目标网站是否使用了CDN？ 第一种方法： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一，多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ ht 阅读全文
posted @ 2021-09-03 09:58
内蒙古打野
阅读(175)
评论(0)
推荐(0)
摘要：
红队技巧-常规横向手法 前言 域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。 实操 1.IPC IPC（共享命名管道），其作用是为了实现进程间通信而开放的命名管道 阅读全文
posted @ 2021-09-02 18:38
内蒙古打野
阅读(473)
评论(0)
推荐(0)
摘要：
三、内网穿透 0x01 工具 1 端口转发/代理工具 ssf abptts (基于HTTP的正向端口转发) earthworm (正反向、跨平台socks代理) frp (反向socks代理) Neo-reGeorg (HTTP正向socks代理) reDuh Venom 2 流量代理工具 Wind 阅读全文
posted @ 2021-09-02 18:02
内蒙古打野
阅读(224)
评论(0)
推荐(0)
摘要：
二、内网信息收集 0x01 Windows（通用） 1. whoami查看当前shell权限 whoami /user && whoami /priv winserver 2008不支持&& 2. 系统信息 查看系统信息：systeminfo 主机名：可能会提现这是开了什么服务器，邮件、OA等 修补 阅读全文
posted @ 2021-09-02 17:21
内蒙古打野
阅读(196)
评论(0)
推荐(0)
摘要：
一、内网渗透思维建立 前置 什么是内网？ 内网一般指局域网，是一种私有网络。内网的计算机与Internet上的其他计算机不一定完全互通。 什么是内网IP？ 不太严谨，但是简单的判断方法，适用于大多数情况。 内网IP有三种： 第一种：10.0.0.0 ~ 10.255.255.255 第二种：172. 阅读全文
posted @ 2021-09-02 16:51
内蒙古打野
阅读(167)
评论(0)
推荐(0)
摘要：
CTF入门介绍 简介： CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行 阅读全文
posted @ 2021-09-02 16:24
内蒙古打野
阅读(781)
评论(0)
推荐(0)
摘要：
Google语法： 基础篇： intitle：搜索网页标题中包含有特定字符的网页。例如intitle: 后台，这样网页标题中带有‘后台’的网页都会被搜索出来。 inurl：搜索包含有特定字符的URL。例如inurl:admin，可以用来查找网站后台。 intext: 搜索网页正文内容中的指定字符，例 阅读全文
posted @ 2021-09-02 16:08
内蒙古打野
阅读(430)
评论(0)
推荐(0)
摘要：
WMI攻击方法研究 - 基础篇（第 1 部分） 这篇博客文章是关于WMI的系列文章的第一部分，面向的是没基础的读者。对Powershell有一个基本的了解肯定会对阅读本博客的读者有所帮助，但是，这并不是必需的。好了，让我们进入正题吧。 介绍 为什么是 WMI？ WMI 是 Microsoft 的一组 阅读全文
posted @ 2021-09-02 15:54
内蒙古打野
阅读(296)
评论(0)
推荐(0)
浙公网安备 33010602011771号