73

紅隊與內網滲透

紅隊演練、內網滲透、AD 攻防、提權、持久化與後滲透技巧。

AD Pentest Mindmap

Twitter 看到，順便保存記錄一下關於 AD 攻擊的 Mindmap https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg...

波波2022-11-10內網滲透閱讀(3042)

我的 Certified Red Team Professional (CRTP) 之旅 2021 我完成了由 PentesterAcademy (https://www.pentesteracademy.com/activedirecto...

波波2021-10-11內網滲透閱讀(18211)

時常需要對 SQL Server xp_cmdshell 進行設定，筆記一下。文章資料來源：https://www.cnblogs.com/jerrylocker/p/10938899.html xp_cmdshell 第一種：在SQL ...

波波2021-05-26Web Security 閱讀(14816)

原文地址：https://mp.weixin.qq.com/s?__biz=Mzg3NzE5OTA5NQ==&mid=2247483807&idx=1&sn=59be50aa5cc735f055db596269a857ce&chksm=cf...

波波2019-09-29內網滲透閱讀(3379)

原文地址：https://bithack.io/forum/495 知己知彼，百戰不殆。 MITRE ATT&CK™提供了全球範圍的黑客的攻擊手段和技術知識點，並把APT組織或惡意工具使用到的攻擊手段一一對應，便於從根源上解決問題。...

波波2019-08-09Blue Team 閱讀(2648)

原文地址：https://lihi.cc/b80Sz Nagios XI是一款易於使用，完整的IT基礎架構監控應用程式，能夠監控企業的關鍵伺服器，網路裝置，服務和應用程式，並在出現問題時通知企業管理員。 Nagios XI能夠通過使用內建功...

波波2019-04-16內網滲透閱讀(3147)

原文地址：https://lihi.cc/RJgf4 此次僅共享部分基礎web環境所有的虛擬機器環境均是模擬實際生產環境搭設，只保留最基礎的架構[ 至於後期要裝什麼程式，調什麼參數，配置，都可根據自己的實際需求隨意來 ],這麼做的目的也是...

波波2019-04-16Web Security 閱讀(3517)

原文地址：https://lihi.cc/Bp5P6 Domain，作為實際內網滲透中遇到最多的環境，我們可能急需對其有個更加體系全方位的清晰認知，但這一切的前提是，你得先有一套屬於自己的完整 "標準" domain環境，klion作者幫...

波波2019-04-16Web Security 閱讀(3577)

原文地址：https://www.secpulse.com/archives/103664.html RedTeam的起源是出現在軍事領域方面，人們意識到，要做到更好的防守，就需要去攻擊自己的防禦，才能更好的找到防守的弱點，在國內，進攻方為...

波波2019-04-16Web Security 閱讀(2763)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

波波2019-03-07OSCP 閱讀(2441)