zhyann
单臂路由
1. 前言为了使得Vlan之间通信，我们可以想到二层交换机和路由器搭配使用来实现但是这种方案有两个不足点:随着交换机上VLAN数量的增加，这样做必然需要大量的路由器接口，而路由器的接口数量是极...
文件传输
1. scp命令scp [options] RC... DEST/两种方式：scp [options] [user@]host:/sourcefile /destpath scp [options] /sourcefile [user@]host:/destpath常用选项：-C 压缩数据流 -r 递归复制 -p ...
SecNotes CSRF
实验环境攻击者 Kali 10.10.14.6受害者 IP 10.10.10.97 1. 信息收集80,445,8808端口打开80端口我们注册一个用户找到一个用户我们尝试修改密码不需要原密码就能修改密码 明显是CSRF漏洞 也就是...
Reconstruction
演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后，我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先，简单的nmap扫描显示端口 21...
Objective 16
任务• 枚举启用了约束委派的域中的用户。– 对于这样的用户，从 DC 请求 TGT 并获取配置了委派的服务的 TGS。– 传递票证并以 DA 身份访问服务。• 枚举启用了约束委派的域中的计算机帐户。– ...
Twiggy 报文头信息
简介point 8TwiggyDifficulty Easyrated by community Intermediate 实验环境攻击者 Kali 192.168.45.179受害者 IP 192.168.171.62 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168....
Active Directory Introduction and Enumeration 1
环境Active Directory Enumeration - Enumeration Using Legacy Windows Tools - VM Group 1IP:192.168.169.70-76 首先连接192.168.169.75 Windows11环境xfreerdp /u:stephanie /d:corp.com ...
Mango NoSql注入与爆破 jjs权限提升
实验环境攻击者 Kali 10.10.16.5受害者 IP 10.10.10.162 Linux 1. 信息收集22,80,443端口开启root@kali# nmap -p 22,80,443 -sC -sV -oA scans/nmap-tcpscripts 10.10.10.162 Starting Nmap 7....
Snookums
简介point 20SnookumsDifficulty INTERMEDIATErated by community INTERMEDIATE 实验环境攻击者 Kali 192.168.45.206受害者 IP 192.168.241.58 Linux 1. 信息收集收集受害者服务详情nmap -s...