零组资料文库

主页
[Web安全]
[IOT]
[域渗透]
- 1、域的简单介绍
  - 1.1 域的简单介绍
  - 1.2 域优缺点
- 2、Kerberos 协议
- 3、域内信息收集
- 4、域内横向移动
  - 4.1 凭据窃取
  - 4.2 横向移动
    - 4.2.1 IPC+计划任务
    - 4.2.2 WMI
    - 4.2.3 WinRM
    - 4.2.4 PTH(pass the hash)
      - 4.2.4.1 Mimikatz
      - 4.2.4.2 impacket-examples-windows
    - 4.2.5 MS14-068
      - 4.2.5 MS14-068
- 5、权限维持
  - 5.1 黄金票据
    - 5.1.1 制作黄金票据的前提条件
    - 5.1.2 黄金票据利用
  - 5.2 白银票据
    - 5.2.1 伪造白银票据的前提条件件
    - 5.2.2 白银票据的利用
  - 5.3 skeleton key
[内网渗透]
- 内网穿透工具
  - ABPTTS
  - Anydesk
  - ew
  - frp
  - lcx
  - nc
  - reGeorg
  - ssocks
  - Teamviewer
    - Teamviewer内网穿透（一）
    - Teamviewer内网穿透（二）
- 内网渗透
[安全技术]
- Disable function
  - 常规绕过
  - 利用环境变量 LD_PRELOAD 绕过
  - 利用 pcntl_exec 绕过
  - 利用 imap_open函数任意命令执行
  - 利用系统组件 window com 绕过
  - 利用 Apache+mod_cgi+.htaccess 绕过
  - 利用 ImageMagick 漏洞绕过（一）
  - 利用 ImageMagick 漏洞绕过（二）
  - 利用 ShellShock 绕过
- Linux后门
  - LINUX反弹shell
  - SSH后门
  - Cron后门
  - hiding-from-cats
  - vim 后门
    - （CVE-2019-12735）vim modeline
    - vim python 拓展后门
  - Linux/Unix 隐藏文件和文件夹
  - 删除/隐藏历史操作命令
- Sql
  - sql提权手工辅助
  - sql注入payloads
- Windows取证
  - 从日志中取证
  - 从注册表中取证
  - 从文件中取证
  - 其它取证方法
    - 计划任务
  - 上传绕过
  - 上传绕过总结
  - user.ini的利用
- 常用命令
[安全工具]
- Burpsuite
  - Burpsuite 伪造ip爆破脚本
  - Burpsuite 自动化blind-xss插件
- Cobalt Strike 3.x系列教程
  - Cobalt Strike 基础功能与介绍
    - Cobalt Strike 安装说明
    - Cobalt Strike 参数翻译
    - Cobalt Strike 命令详情
    - Cobalt Strike 证书修改
  - Cobalt Strike C2 Profile
  - Cobalt Strike 生成监听器
  - Cobalt Strike 批量上线主机
  - Cobalt Strike 钓鱼攻击
    - Cobalt Strike 探针
    - Cobalt Strike 借助钓鱼页面搜集目标内网入口账号密码
    - Cobalt Strike 网页挂马
    - Cobalt Strike 批量发送钓鱼邮件
  - Cobalt Strike beacon 免杀上线
  - CobaltStrike与Metasploit实战联动
- Cobalt Strike 4.x系列教程
  - 0. 序言
  - 1.Opearations
  - 2.Infrastructure
  - 3. C2
  - 4.Weaponization
  - 5.Initial Access
  - 6.Post Exploitation 等待更新
  - 7.Privilege Escalation
  - 8.Lateral Movement
  - 9.Pivoting 等待更新
- 提权EXP
  - 零组提权EXP自动更新脚本
  - Linux
    - 2004
    - 2005
    - 2006
    - 2008
    - 2009
    - 2010
    - 2012
    - 2013
    - 2014
    - 2015
    - 2016
    - 2017
    - 2018
    - 2019
  - Windows
    - Windows提权总结
    - Win辅助提权脚本
- Sqlmap
  - sqlmap 使用手册
  - sqlmap tamper
  - sqlmap proxy
- 子域名扫描
  - FuzzScan
  - OneForAll
- 浏览器插件
- 指纹识别
  - cms 指纹识别
  - waf 指纹识别
友情链接
关于我们
Author: 零组

3.2 定位域控

3.2 定位域控

1、通常域内主机 DNS 地址就是域控地址
2、查看是否开启 53，389 等端口
3、ping 域控计算机名

零组资料文库 all right reserved，powered by 0-sec.org未经授权禁止转载 2019-12-26 16:14:28

results matching ""

No results matching ""