kalibb - 博客园

2021年12月20日

摘要： 0x00 vulhub介绍 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。大哥你等会，你刚才讲的docker我听了个大概，这docker-compos 阅读全文

posted @ 2021-12-20 18:11 kalibb 阅读(638) 评论(0) 推荐(0)

Vulhub-漏洞环境的搭建(详细版)

摘要：安装Vulhub需要的基础环境更新现有的软件复制代码 1 2 sudo apt-get update sudo apt-get upgrade 安装Docker 复制代码 1 2 3 4 5 6 7 # 安装脚本 curl -fsSL https://get.docker.com -o get- 阅读全文

posted @ 2021-12-20 18:07 kalibb 阅读(374) 评论(0) 推荐(0)

2021年12月16日

CentOS7 开启网卡，设置开机启用网卡

摘要：默认centos和redhat7都是不启用有线网卡的，要么手动开启，要么安装时直接启用（安装时启用网卡和指定IP最省事）！一、临时启用网卡，关机或重启后，网络不会自动开启1、使用命令 ip addr，查看网卡的IP 1 #ip addr 2 1: lnk/loopback 00:00:00:00 阅读全文

posted @ 2021-12-16 08:45 kalibb 阅读(7598) 评论(1) 推荐(1)

2021年12月10日

Apache-log4j漏洞复现

摘要：前言：昨天晚上当我还在睡梦中时，圈内爆出了核弹级的漏洞，今天我复现一下，再开始前我们先建立一个maven项目，将pom.xml文件导入 <?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM 阅读全文

posted @ 2021-12-10 20:29 kalibb 阅读(796) 评论(0) 推荐(0)

2021年12月7日

内网安全之横向移动(冰蝎&&msf&&IPC$)

摘要： 1.冰蝎介绍冰蝎是一款目前比较流行的Webshell管理工具，在2021年更新的2021.4.20 v3.0 Beta 9 版本中去除了动态密钥协商机制，采用预共享密钥，载荷全程无明文。因其优秀的加密传输特性，被攻击者广泛采用。冰蝎相较其它Webshell管理工具，具备如下优点：支持跨平台运行、多阅读全文

posted @ 2021-12-07 22:34 kalibb 阅读(2951) 评论(0) 推荐(0)

内网IPC$入侵加pstools之远程控制

摘要：前言： IPC$(Internet process connection)是指内网里面的文件共享连接，通常很多机子的默认共享都是打开的，在cmd下使用命令net share可查看自己的IPC$是否打开。 PsTools是Sysinternals Suite中一款排名靠前的一个安全管理工具套件。现在被阅读全文

posted @ 2021-12-07 20:07 kalibb 阅读(682) 评论(0) 推荐(0)

IPC$渗透使用

摘要：简介 IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。使用条件 1.开放了139、445端口； 2.目阅读全文

posted @ 2021-12-07 18:20 kalibb 阅读(451) 评论(0) 推荐(0)

schtasks

摘要： schtasks create 创建新的计划任务。语法 schtasks /create /tn TaskName /tr TaskRun /sc schedule [/mo modifier] [/d day] [/m month[,month...] [/i IdleTime] [/st St 阅读全文

posted @ 2021-12-07 11:29 kalibb 阅读(236) 评论(0) 推荐(0)

2021年12月5日

msf生成后门实战漫游内网

摘要：前言：当我们在渗透当中首先拿到webshell权限，进一步提权渗透，获得内网的主机，假设在这里我们获取了具有双网卡的web服务器，我们的目的是通过这台web服务器，进行内网漫游，获取内网中其他主机的系统shell，以此达到漫游的目的。 1.实验环境 web服务器：192.168.4.129 1.1. 阅读全文

posted @ 2021-12-05 18:43 kalibb 阅读(262) 评论(0) 推荐(0)

免杀

摘要：免杀在拿到一枚shell后，我们必须要做好权限维持，如果目标主机上有AV的话，我们一定要做好免杀处理，不能被发现！宁可不攻击也不要被发现，所以免杀是在内网渗透过程中最关键的一步！今天分享一个绕过某60的免杀技巧，总结就是：只要会代码，免杀随便绕！ Metasploit 生成 C 过免杀 360 M 阅读全文

posted @ 2021-12-05 09:34 kalibb 阅读(189) 评论(0) 推荐(0)

flag

公告