域控常用攻击手法

发布于 2022-12-16

域控常用攻击手法   快速定位 端口特征 同时开放389和53端口: 端口:389 服务:LDAP、ILS 说明:轻型目 …


vCenter常用攻击手法

发布于 2022-11-13

vCenter常用攻击手法 特征 端口特征 主机开放端口(仅参考): ESXI 6.7: 80,427,443,902,8000, …


域内横向移动

发布于 2021-07-30

一、Windows认证机制 1.Windows认证基础 Windows的认证包括三个部分: 本地认证:用户直接操作计算机登陆账户 …


外部工具横向移动

发布于 2021-07-26

一、PsExec    (微软官方工具) 1.PsExec简介 PsExec是一种轻巧的telnet替代品,可让您在其他系统上执行 …


内置工具横向移动

发布于 2021-07-23

一、IPC+Schtasks+AT   (Schtasks是windows最新的一些版本的定时任务命令,AT是 …


Linux主机信息收集

发布于 2021-04-16

Linux主机渗透 msfvenom生成linux平台的可执行文件(elf)后门 msf开启handler 上传后门至靶机 靶机运 …