#渗透测试

2020-10-28 , 4 min read

2020-09-28 , 4 min read

2020-06-18 , 2 min read

DC-4
开放22,80端口

2020-02-07 , 2 min read

DC-1
开放端口

PORT      STATE SERVICE VERSION
22/tcp    open  ssh     OpenSSH 6.0p1 Debian 4+deb7u7 (protocol 2.0)
80/tcp    open  http    Apache httpd 2.2.22 ((Debian))
111/tcp   open  rpcbind 2-4 (RPC #100000)
38538/tcp open  status  1 (RPC #100024)

2020-02-06 , 2 min read

开放端口22/80/3306/8080

2020-02-05 , 2 min read

开放了20,21,80端口

2020-02-05 , 2 min read

开放端口

2020-02-05 , 2 min read

1。确定目标
目标为192.168.0.179
2。端口扫描
只开放了22和80

2020-02-04 , 2 min read

Windows

2020-01-02 , 6 min read

介绍
域中每个用户的Ticket都是由krbtgt的密码Hash来计算生成的，因此只要我们拿到了krbtgt的密码Hash，就可以随意伪造Ticket，进而使用Ticket登陆域控制器，使用krbtgt用户hash生成的票据被称为Golden Ticket，此类攻击方法被称为票据传递攻击。

2020-01-02 , 2 min read

漏洞环境
http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

2020-01-02 , 3 min read

环境
Server08R2
kali

2020-01-02 , 1 min read

介绍

2020-01-02 , 2 min read

介绍
PowerShsell Empire中文简称 “帝国”，是一款针对windows系统平台打造的内网渗透神器，无需Powershell即可运行powershell，mimikatz，可桃皮网络检测，适应性强，类似于meterpreter

2020-01-02 , 3 min read