摘要：
pass the ticket 在域环境中，Kerberos协议被用来作身份认证，这里仅介绍几个名词： KDC(Key Distribution Center)： 密钥分发中心，里面包含两个服务：AS和TGS AS(Authentication Server)： 身份认证服务 TGS(Ticket 阅读全文
摘要：
1、抓取域 hash 密码vsssown.vbs、vshadow.exe、ntdsdump.exe、 mimikatz 等2、hash 注入wce 直接获取到域登录的 hash 值：wce.exe >hash... 阅读全文
摘要：
一、域渗透基础1.域控：win server 20082.域内DC：win server 2008、win server 20033.域内PC：win7 x64、win7 x32、win xp1.域渗透基本命... 阅读全文
摘要：
项目地址：https://github.com/fatedier/frp/releases 下载对应版本程序 wget https://github.com/fatedier/frp/releases/download/v0.27.0/frp_0.27.0_linux_amd64.tar.gz 解压 阅读全文
摘要：
0x00 简介 1.域控：win server 2008 2.域内服务器：win server 2008、win server 2003 3.域内PC：win7 x64、win7 x32、win xp 0x01.配置静态IP 查看IP地址和网关 DNS为127.0.0.1，域控安装过程中会默认安装D 阅读全文
摘要：
靶机： 下载链接:https://download.vulnhub.com/xxe/XXE.zip XXE注入工具下载： https://download.csdn.net/download/weixin_41082546/11609927 CTFCrackTools解码工具： https://do 阅读全文
摘要：
COBAIT STRIKE 3.14破解版： https://download.csdn.net/download/weixin_41082546/11604021 客户端攻击重定向设置 view —application 查看目标系统日志 attack—web-drive-by—site clon 阅读全文
摘要：
0X00 前言 Raven 2中一共有四个flag，Raven 2是一个中级boot2root VM。有四个标志要捕获。在多次破坏之后，Raven Security采取了额外措施来强化他们的网络服务器，以防止黑客进入。 靶机下载地址：https://download.vulnhub.com/rave 阅读全文
摘要：
靶场下载链接：Download: http://www.five86.com/downloads/DC-6.zip Download (Mirror): https://download.vulnhub.com... 阅读全文
摘要：
勒索病毒应急处置流程 1.事件状态判断 了解现状，了解发病时间，了解系统架构 确认被感染主机范围 2.临时处置 已感染主机：进行网络隔离，禁止使用U盘、移动银盘等移动存储设备 未感染主机：ACL隔离、关闭ssh、rdp等协议，禁止使用U盘、移动硬盘。 3.信息收集分析 样本获取 windows： 文 阅读全文