摘要: 1、FRP介绍 frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 官网:https://gofrp.org Github:https://github.com/fat 阅读全文
posted @ 2021-08-27 23:25 tomyyyyy 阅读(1583) 评论(0) 推荐(0) 编辑
摘要: RDP登录凭据获取 当用户在RDP登录时点击了保存登录凭据,获取凭据可以使用以下几种方法 #查看mstsc的连接记录 cmdkey /list #查找本地的Credentials dir /a %userprofile%\appdata\local\microsoft\credentials\* M 阅读全文
posted @ 2021-08-27 10:42 tomyyyyy 阅读(308) 评论(0) 推荐(1) 编辑
摘要: 域内用户名枚举和密码喷洒 于Kerberos本身是一种基于身份认证的协议,所以也可对进行暴力破解或用户名枚举,并且不需要域用户下,只要攻击者所控的机器可以与域控的KDC正常通信即可(可以ping通) 实验 我这里实验主要是域控administrator、域成员af、还有一台非域机。 nmap -p 阅读全文
posted @ 2021-08-27 08:43 tomyyyyy 阅读(1029) 评论(0) 推荐(1) 编辑