taxuexm

摘要： [红队架构] 双虚拟机隐匿网关 (Gateway VM) 搭建实战笔记 1. 前言：为何需要“透明网关”？ 背景与痛点： 在早期的渗透测试中，我们常依赖浏览器插件（如 Proxy SwitchyOmega）或本机的代理软件系统代理。但在实战中发现两大隐患： 覆盖不全： 浏览器插件无法代理命令行工具（ 阅读全文

摘要： bpexe题解--X-Forwarded-For&&fakeIP插件 1.前置知识 XFF及referer X-Forwarded-For（简称 XFF）是一个 HTTP 请求头部字段，它用于表示 HTTP 请求的客户端 IP 地址，尤其是当请求通过一个中介代理或负载均衡器时。该字段的值通常是一个逗 阅读全文

摘要： 5-12实训总结 知识点：密码学相关 加密技术在企业中的使用 企业资产、财务报表、人员信息、电子票据等敏感数据 代码文件/配置文件中的敏感数据 密码破解方法 序号 密码破解技术 优点 缺点 1 暴力破解（常见） 简单、直接，适用于所有密码体系 需要巨大的计算资源，耗时长，成功率低 2 字典攻击（常见 阅读全文

摘要： 消息Hook实验 Windows系统建立在事件驱动机制上，整个系统通过消息传递实现的。在Windows系统里，消息Hook就是一个Windows消息的拦截机制，可以拦截单个进程的消息（线程钩子），也可以拦截所有进程的消息（系统钩子），也可以对拦截的消息进行自定义的处理： 如果对于同一事件（如鼠标消息 阅读全文

摘要： API Hook实验 API Hook技术是对API函数进行Hook（挂钩）的技术。API Hook的基本方法就是通过hook“接触”到需要修改的API函数入口点，改变它的地址指向新的自定义的函数。 API Hook和消息Hook的区别是，它们Hook的对象不同：消息Hook Windows消息，A 阅读全文