渗透测试(一)-Msf生成免杀后门(内网篇)
实验环境： 攻击机：kali linux-2021.1（192.168.56.128） 靶机：Windows10（192.168.1.120） 推荐两个免费在线木马检测网 ...
原文：内网渗透-ssh 软连接后门使用
经测试，普通用户建立软连接没有问题，但是在使用软连接启动sshd指定端口时，无法load host key只测试成功了root用户下执行后门命令，然后通过其他普通用户任用密码登录 通过软连接建立后门 说明：建立软连接到 usr local su 文件，也可以在其他目录，su文件名字不能变，变了就无法登录。当然可以通过其他设置，更改su名字也是可以的。然后启动，并指定监听 端口，登录的时候密码随意即 ...
2020-06-18 15:25 0 811 推荐指数：
相关推荐
内网渗透之frp使用
0x00 前言 nps相比上次已经介绍过了。但是他有一个致命缺点就是在scks5代理下会长连接一直不放开导致结果不准确。所以来讲讲frp的使用。frp虽然需要落地配置文件，但是扫描的结果还是很准确的。frp有个负载均衡的功能很强。毕竟有时候内网流量一大，很容易被管理员发现。nps有流量加密和压缩 ...
[内网渗透]IPC$共享连接
0x01 简介 IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$,连接者甚至可以与目标主机建立一个连接，利用 ...
内网渗透中mimikatz的使用
0x01 简介 mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单 0x02 测试环境 网络资源管理模式： 域 已有资源： 域内一台主机权限 操作系统：win7 x64 域权限:普通用户 0x03 测试目标 1、获得域控权限 2、导出所有 ...
内网用ssh连接linux很慢
网上关于该问题的常用解决方法是（主要就是修改配置文件/etc/ssh/sshd_config）： 我的系统是CENTOS 5.3 ，SSH连接起来很慢，本身是内网，很慢让人受不了，基本上要近一分钟才出现提示输入密码。 基本上解决办法就：1，禁用DNS反向解析 UseDNS ...
内网渗透 day15-empire(usestager用法、提权、持久化后门）
empire(usestager用法、提权、持久化后门） 本章前提：已成功设置监听器(如何设置监听器请看day14篇) 1. usestager的几种用法 windows/launcher_sct: 介绍:Regsvr32命令用于注册COM组件，是Windows系统提供的用来向系统注册控件或者卸载 ...