zhyann
msfvemon和其他操作
1. msfvenomMsfvenom 是有效负载生成和编码的组合。它于 2015 年 6 月 8 日取代了 msfpayload 和 msfencode。 查看木马格式┌──(root㉿kali)-[~] └─# msfvenom -l formats Framework Execu...
LaVita
简介point 10LaVitaDifficulty INTERMEDIATErated by community HARD Part 7 of Labor Day CTF Machine 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.38 Linux 1. 信息收集收...
枚举对象权限
AD 中的一个对象可以通过多个访问控制条目 (ACE) 来应用一组权限。这些 ACE组成访问控制列表 (ACL)。每个 ACE 定义是否可以访问该对象允许或拒绝特定对象 作为一个非常基本的示例，假设域用户...
Active Directory 中的横向移动1 WMI 和 WinRM
我们方法中合乎逻辑的下一步是破解我们获得的任何密码哈希值，并使用明文密码对计算机进行身份验证，以获得未经授权的访问。然而，密码破解需要时间并且可能会失败。此外，Kerberos和 NTLM 不直...
Illusion
简介point 20IllusionDifficulty INTERMEDIATErated by community VERY HARD Do you believe your eyes? 实验环境攻击者 Kali 192.168.45.174受害者 IP 192.168.199.203 Linux 1. 信息收集...
SwagShop Magento漏洞挖掘利用
简介SwagShopDifficulty Easy 实验环境攻击者 Kali 10.10.16.16受害者 IP 10.10.10.140 Linux 1. 信息收集收集受害者服务详情nmap -T5 -n -vvv -oA Irked -noscript 10.10.10.14022 80 端口...
Fail
简介point 20NukemDifficulty INTERMEDIATErated by community INTERMEDIAT You shall not pass. 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.126 Linux 1. 信息收集收集受...
客户端攻击1 word宏攻击
1. 创建一个doc文件 不要docx的 2. 开始创建宏 3. 宏病毒框架Sub AutoOpen() MyMacro End Sub Sub Document_Open() MyMacro End Sub Sub MyMacro() #这里写命令 CreateObject('Wscript.Shell'...
Linux安全模型
1. 用户Linux中每个用户是通过User ld (UID) 来唯一标识的 ·管理员:root,0 ·普通用户:1-60000自动分配 ·系统用户:1-499(rhel6以前),1-999(rhel7 以后) 对守护...
Linux1环境变量和特殊权限位提权
1. 信息收集之环境变量提权-信息收集找到可以利用的环境变量shell变量的类型（1）本地变量【局部变量】（2）环境变量【全局变量】作用：设置系统和用户的工作环境环境变量是未在当前进程中定义...